專注條碼技術19年
條碼系統應用集成服務提供商
惡意二維碼的風險
只需用手機攝像頭對準一個由黑白小格組成的二維碼進行掃描，便可安裝軟件、瀏覽網頁、觀看視頻，甚至查看商品的打折促銷信息。但最近“見碼就掃”的手機控們遇到點麻煩。和平區張小姐向本報投訴版新浪微博反映，近日她在一個網絡論壇上用手機掃了一個實時發送化妝品打折信息軟件的二維碼，結果中了二維碼惡意病毒，手機當日就被扣除了近100元的話費造成停機。
記者在采訪中發現，很多商家將促銷打折等信息制作成二維碼，方便消費者利用手機掃描后瀏覽，達到宣傳產品的效果。而一些不法分子正是利用二維碼生成和發布簡單，將一些手機吸費軟件鏈接輸入其中，使得一些掃描二維碼獲取信息的人中招。據統計，僅騰訊手機管家軟件近3個月來就攔截二維碼惡意網址14萬條。
手機軟件專家葉工告訴記者，二維碼其實就是一串網址，生成發布都很簡單。要制作惡意二維碼，只需下載一個二維碼生成軟件，并把有毒軟件的鏈接或惡意網站的鏈接放在生成平臺里，然后生成二維碼圖片，并放在促銷打折等信息的廣告中發布在網上。一些智能手機用戶一旦掃描這些惡意二維碼，手機就會自動安裝惡意軟件或者自動悄悄發送“同意短信”，即可被鏈接中的病毒軟件“吸”掉電話費。
記者在百度網上搜索“生成二維碼”，結果出現數十款名為“二維碼生成器”的軟件。安裝軟件后，可根據需要加入一些網址或者軟件的下載地址，即可生成二維碼，再將生成的二維碼發布在博客、論壇中。由于目前對二維碼的發布沒有任何限制，二維碼生成器又隨時可從網上下載使用，給不法分子發布虛假信息帶來可乘之機。
360軟件安全專家提示，消費者要提高自己的風險防范意識，在掃碼之前一定要確認該二維碼是否出自知名或正規的雜志、報紙等載體，尤其是針對一些打折促銷的廣告宣傳和游戲軟件下載，更應該保持清醒的頭腦和理性的判斷能力。此外，專家還提醒用戶可選擇如快拍二維碼、360安全衛士等加入了監測功能的專業掃碼工具進行二維碼掃描。
德唯律師事務所賈芳律師表示，惡意二維碼發布者利用二維碼故意對消費者設置圈套，導致消費者的財產權益遭受侵害，這種行為已經對消費者構成侵權。賈芳律師建議，應完善市場監管制度，對二維碼的發布進行規范，并將二維碼的發布權與企業的資質掛鉤。企業若通過發布二維碼的方式宣傳商品或打折促銷，應該采取備案登記制，這樣不但會對一些不法商家產生威懾力，而且能有效防范一些商家濫用二維碼發布權。