13日一早,南京市民蔡云拐到小區(qū)門口的小吃店買早餐,一共花費(fèi)四塊錢,對(duì)著店家二維碼掃一下,便付款成功。拿上早餐,她又用手機(jī)掃描共享單車二維碼,騎車匆匆趕往地鐵站。地鐵上新出的某樓盤廣告,引起她的興趣,想了解樓盤具體信息,被告知“請(qǐng)掃碼”。“不掃碼,好像都沒法生活了!痹谀暇⿰W體某事業(yè)單位工作的蔡云說。
互聯(lián)網(wǎng)時(shí)代,掃描二維碼成為一種生活方式。然而,掃碼也帶來不小的風(fēng)險(xiǎn),個(gè)人信息、財(cái)產(chǎn)被二維碼“吞掉”的案例不斷出現(xiàn),如何堵住掃碼安全漏洞,成為現(xiàn)實(shí)難題。
黑白小方塊 千億大產(chǎn)業(yè)
二維碼,方寸之間,蘊(yùn)藏海量信息。南京郵電大學(xué)教授姚國(guó)章說,二維碼是一種特殊的計(jì)算機(jī)語言,也是一種信息承載表現(xiàn)形式,相當(dāng)于信息“窗口”。二維碼由特定幾何圖形組合而成,包含文字、字母、數(shù)字等大量信息。二維碼的黑點(diǎn)和白點(diǎn)所代表的是“0”和“1”的比特字符串,經(jīng)過處理的英文網(wǎng)址可轉(zhuǎn)換為二進(jìn)制數(shù)字,存放在二維碼圖案中。通過打亂圖形排序,不同的二維碼便能掃描出不同結(jié)果。
南京大學(xué)城市研究院副院長(zhǎng)胡小武說,掃碼時(shí)代實(shí)質(zhì)上是基于互聯(lián)網(wǎng)數(shù)字金融支付和二維碼識(shí)別手段。這種掃碼方式已延伸到吃喝玩樂、停車、購(gòu)物、交往溝通等日常生活的許多領(lǐng)域。這種掃碼方式,省去現(xiàn)金支付、帶名片、帶零錢等麻煩,讓我們的生活更加輕松、便捷。
二維碼已滲透到國(guó)民經(jīng)濟(jì)各個(gè)領(lǐng)域,關(guān)系到老百姓的吃穿住行。在我國(guó),二維碼應(yīng)用呈爆發(fā)式增長(zhǎng),近日發(fā)布的《2017年中國(guó)第三方支付市場(chǎng)監(jiān)測(cè)報(bào)告》顯示,今年一季度我國(guó)掃碼支付市場(chǎng)規(guī)模超過5800億元,同比增長(zhǎng)606.8%。數(shù)據(jù)顯示,目前九成二維碼個(gè)人用戶在中國(guó)。
制作無門檻 蘊(yùn)藏高風(fēng)險(xiǎn)
“二維碼制作很簡(jiǎn)單,門檻很低。”中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)說。
13日,記者在百度上輸入“二維碼生成”,隨意選擇一個(gè)二維碼生成網(wǎng)站,頁(yè)面顯示“文字、圖片、視頻、鏈接”等列表,點(diǎn)擊“文字”,將稿件粘貼進(jìn)內(nèi)容框,點(diǎn)擊右側(cè)的二維碼生成方塊,文章專屬二維碼立即形成!懊總(gè)人都可以自制二維碼,沒有門檻,為掃描受騙上當(dāng)?shù)暮芏喟咐粝驴赡!焙∥湔f。
“南京地鐵站有很多年輕人,拿著二維碼請(qǐng)我們幫忙掃,說自己是創(chuàng)業(yè)初期,幫她掃個(gè)二維碼就是最大的幫助。”南京市民王軍說:“可沒過兩天,我就被各種廣告信息狂轟濫炸!壁w占領(lǐng)也表示,二維碼只有掃了后才知道有沒有問題,掃之前是不知道的。利用二維碼進(jìn)行詐騙隱蔽性較強(qiáng)。
制作門檻低,二維碼違法犯罪成本也跟著低了。南京網(wǎng)約車司機(jī)周舟(化名)說,去年9月,他開網(wǎng)約車掙了不少錢,想將軟件里的收入提現(xiàn),于是上網(wǎng)搜索某網(wǎng)約車客服電話號(hào)碼。撥通電話后,對(duì)方回答相當(dāng)專業(yè),并熱情指導(dǎo)“快速提現(xiàn)”。周舟按對(duì)方要求首先打開微信錢包,并點(diǎn)擊操作屏幕上的二維碼……在周舟等著收錢時(shí),卻等來微信綁定銀行卡被扣款1300元的短信,此時(shí)他才意識(shí)到自己被騙。
“共享單車剛出現(xiàn)時(shí),有不法分子換掉共享單車官方二維碼,用戶一掃二維碼,就‘掃’進(jìn)釣魚網(wǎng)站!壁w占領(lǐng)說, 類似盜用、偽造二維碼竊取個(gè)人信息甚至盜取財(cái)產(chǎn)的案件非常多。網(wǎng)民在制作二維碼過程中,還會(huì)被不法分子植入病毒,偷取用戶信息、財(cái)產(chǎn)等。
有效堵漏洞 各方須出力
“如今的二維碼,類似路邊的牛皮癬小廣告。不要見什么就掃,要多個(gè)心眼!壁w占領(lǐng)提醒,用戶要有防范意識(shí),通過正規(guī)網(wǎng)站、合法渠道掃二維碼。
“二維碼引起的犯罪,相關(guān)法律都有具體規(guī)定!壁w占領(lǐng)說:“非法收取用戶信息達(dá)到一定數(shù)量的,構(gòu)成侵犯公民個(gè)人信息罪;個(gè)人網(wǎng)站誘使網(wǎng)民輸入個(gè)人信息,涉嫌詐騙犯罪。”
他建議,研發(fā)專門的安全軟件,用技術(shù)手段輔助解決這一問題。比如,用微信一掃二維碼,騰訊安全軟件立即跳出來鑒定真?zhèn),就像u盤插入電腦,電腦里安全軟件自動(dòng)跳出來幫用戶檢查是否有病毒一樣,這樣就能有效堵住安全漏洞。
建立健全二維碼產(chǎn)業(yè)發(fā)展體系機(jī)制,成為當(dāng)務(wù)之急。為更好地規(guī)范引導(dǎo)商品、產(chǎn)品二維碼的健康發(fā)展,上月底,國(guó)家二維碼標(biāo)準(zhǔn)及評(píng)價(jià)認(rèn)證體系啟動(dòng),未來,通過國(guó)標(biāo)體系認(rèn)證的商品二維碼,能有效防范虛假信息發(fā)布,堵住暗藏在二維碼內(nèi)的安全漏洞,維護(hù)市場(chǎng)經(jīng)濟(jì)秩序。(記者 朱秀霞 宋金萍)