出門可以不帶錢包，只要帶上手機(jī)，一天的消費(fèi)支付就安排得妥妥的。

　　不知從何時(shí)起，一個(gè)叫“二維碼”的黑白小方塊開始出現(xiàn)在大家的視野，只要拿起智能手機(jī)掃一下，就能獲取各種信息?？梢哉f(shuō)，二維碼正深刻影響、改變著人們的生活方式。

　　中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心2017年發(fā)布的第39次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2016年12月，我國(guó)手機(jī)網(wǎng)民規(guī)模達(dá)6.95億。移動(dòng)互聯(lián)網(wǎng)用戶基本等同于二維碼個(gè)人用戶，這意味著我國(guó)二維碼個(gè)人用戶數(shù)量接近7億。我國(guó)已成為名副其實(shí)的二維碼大國(guó)。

　　然而，移動(dòng)網(wǎng)絡(luò)和二維碼應(yīng)用的快速發(fā)展，也為不法分子提供了一個(gè)違法犯罪的新途徑，不法分子將病毒、木馬程序、扣費(fèi)軟件等植入二維碼，消費(fèi)者掃碼被盜刷現(xiàn)象時(shí)有發(fā)生。

　　今年2月，福建省福州市公安局鼓東派出所陸續(xù)接到群眾報(bào)警稱，在掃描共享單車二維碼支付完押金后，未能解鎖成功。后經(jīng)證實(shí)，此案系不法分子偽造了數(shù)百枚二維碼，隨機(jī)粘貼在共享單車上，采用“碼上加碼”的手法實(shí)施的詐騙手段。

　　在今年的3·15晚會(huì)上，節(jié)目以舞臺(tái)劇的形式揭露了當(dāng)前在車輛、地鐵以及公共場(chǎng)所出現(xiàn)的“藏毒”二維碼亂象，再次引發(fā)社會(huì)關(guān)注。

　　對(duì)此，中國(guó)電子商務(wù)協(xié)會(huì)政策法律委員會(huì)副主任阿拉木斯近日在接受《法制日?qǐng)?bào)》記者采訪時(shí)指出，由于二維碼制作技術(shù)幾乎零門檻，加上肉眼無(wú)法辨別真?zhèn)?，很容易使不法分子抓住漏洞，讓用戶蒙受損失。因此，阿拉木斯建議，適時(shí)完善法律法規(guī)、制定相應(yīng)技術(shù)規(guī)范、更新技術(shù)升級(jí)換代、加大市場(chǎng)核心競(jìng)爭(zhēng)力，只有在社會(huì)的共同作用下，才能制止猖獗的二維碼亂象。

　　掃碼遭遇新型詐騙

　　在不久前結(jié)束的全國(guó)兩會(huì)上，政府工作報(bào)告上首次附加了二維碼，最高人民法院工作報(bào)告也在首頁(yè)添加了二維碼。

　　看網(wǎng)頁(yè)要二維碼，加好友要二維碼，現(xiàn)在就連隔壁阿姨的煎餅攤付款也要掃二維碼……

　　從日常生活到政務(wù)工作，二維碼的適用場(chǎng)景越來(lái)越多，作為移動(dòng)互聯(lián)網(wǎng)的入口，二維碼已被廣泛應(yīng)用于社交媒體、移動(dòng)支付、應(yīng)用程序下載等方面。

　　與此同時(shí)，利用掃描二維碼進(jìn)行的違法犯罪活動(dòng)也呈現(xiàn)出日益猖獗的態(tài)勢(shì)。當(dāng)用戶掃描含有病毒的二維碼時(shí)就會(huì)使手機(jī)感染病毒。

　　據(jù)相關(guān)數(shù)據(jù)顯示，目前23%的手機(jī)木馬及惡意廣告插件，都是通過(guò)偽裝成二維碼的方式傳播的。手機(jī)“中毒”后，不僅一些功能開啟不了，還會(huì)收到很多垃圾信息，甚至還會(huì)被吸費(fèi)、扣費(fèi)。

　　2016年11月底，廣東省佛山市公安局禪城分局發(fā)現(xiàn)一起數(shù)十家店鋪的收銀柜臺(tái)均被張貼虛假二維碼案件。據(jù)了解，兩名犯罪嫌疑人將自制的二維碼覆蓋商家收款二維碼，通過(guò)已植入木馬病毒的虛假二維碼，獲取消費(fèi)者的手機(jī)信息和密碼，進(jìn)行網(wǎng)絡(luò)盜刷，共獲利90余萬(wàn)元。

　　除了用虛假二維碼覆蓋正規(guī)二維碼實(shí)施詐騙，還有不法分子直接誘導(dǎo)用戶掃描帶有木馬病毒的二維碼。

　　浙江就多次發(fā)現(xiàn)不法分子以掃碼得紅包的形式誘導(dǎo)用戶，一旦用戶掃碼后，手機(jī)會(huì)感染木馬病毒，用戶信息則被竊取。還有些不法分子通過(guò)拍照、截圖、遠(yuǎn)程控制等方式獲取用戶付款二維碼，盜刷用戶銀行卡。

　　除此之外，冒充交警貼“罰單”也成了騙子詐騙的手段之一。

　　2016年10月，北京市民陳女士將車停在大興區(qū)清源路地鐵站附近，兩個(gè)多小時(shí)后卻在車上發(fā)現(xiàn)一張需掃碼交罰款的《違章停車單》，讓陳女士一度以為是交管部門的新舉措。為圖方便，陳女士差點(diǎn)就要掃碼交罰款了，幸經(jīng)朋友提醒才沒(méi)讓騙子得手。此后，包括廣州、長(zhǎng)沙、武漢等多地也出現(xiàn)過(guò)類似情況。

　　對(duì)此，阿拉木斯指出，二維碼亂象頻出，想要有效治理，就需先理清其產(chǎn)生的根源。

　　制作門檻幾乎為零

　　對(duì)于花樣不斷翻新的二維碼騙局，專家認(rèn)為這與二維碼本身的特殊性有著莫大關(guān)系。

　　中國(guó)政法大學(xué)傳播法中心副主任朱巍介紹，二維碼是一個(gè)具有可讀性的特定圖形的存儲(chǔ)器，其所存儲(chǔ)的內(nèi)容存在于二維碼背后的鏈接。二維碼能夠在橫向和縱向兩個(gè)方位同時(shí)表達(dá)信息，因此能夠在很小的面積內(nèi)表達(dá)大量的信息。程序、名片、網(wǎng)址、付款和收款信息等都可以通過(guò)二維碼圖案展現(xiàn)出來(lái)。

　　據(jù)了解，目前我國(guó)廣泛使用的二維碼為源于日本的快速響應(yīng)碼(QR碼)，而QR碼的市場(chǎng)策略是免費(fèi)開放的，也就是說(shuō)任何人都可以使用這個(gè)技術(shù)。而且二維碼的生成十分簡(jiǎn)單，使用一個(gè)二維碼生成器便可以輕松完成。

　　于是，記者抱著試試看的心態(tài)在網(wǎng)上搜索了一下，發(fā)現(xiàn)二維碼生成器在網(wǎng)上商店售賣記錄多達(dá)上萬(wàn)條，每個(gè)二維碼生成器只需不到10元的價(jià)格就能買到，且操作步驟十分簡(jiǎn)單，只要將信息輸入二維碼生成器，然后進(jìn)行在線保存應(yīng)用，便可以輕松生成相應(yīng)的二維碼。

　　“二維碼看似復(fù)雜其實(shí)制作門檻非常低，任何人都可以制作、購(gòu)買，因此，不法分子也可以輕易制作出‘有毒’二維碼。”朱巍指出，“有毒”二維碼其實(shí)是包含惡意鏈接的二維碼，這個(gè)惡意鏈接包括釣魚網(wǎng)站、色情網(wǎng)站、購(gòu)物網(wǎng)站等，很多網(wǎng)站都需要填寫個(gè)人身份信息，包括真實(shí)姓名、手機(jī)號(hào)、銀行卡號(hào)、密碼等涉及個(gè)人隱私的內(nèi)容，稍不留神就容易陷入騙局。

　　除此之外，阿拉木斯指出，二維碼還有很強(qiáng)的隱蔽性，即使眼前的二維碼有問(wèn)題，也不能通過(guò)肉眼去辨別，給了不法分子可乘之機(jī)。

　　“還有些人不了解二維碼的歷史和生成途徑，認(rèn)為二維碼的制作工藝復(fù)雜，只有正規(guī)或有公信力的企業(yè)、單位才允許制作，因此對(duì)二維碼降低了警惕性。”阿拉木斯說(shuō)，殊不知二維碼市場(chǎng)魚龍混雜，“有毒”二維碼混雜其間，讓人防不勝防。

　　建立行業(yè)標(biāo)準(zhǔn)規(guī)范

　　關(guān)于二維碼的規(guī)定，大多散見在各部門出臺(tái)的文件中。

　　2013年2月，交通運(yùn)輸部辦公廳推廣應(yīng)用《包車客運(yùn)標(biāo)志牌二維碼識(shí)別軟件》，方便執(zhí)法人員通過(guò)識(shí)讀二維碼辨別省際包車客運(yùn)標(biāo)志牌的合法性。

　　2013年3月5日，中央國(guó)家機(jī)關(guān)政府采購(gòu)中心發(fā)布《關(guān)于提供政府采購(gòu)驗(yàn)收單二維碼查詢服務(wù)的通知》，為方便各單位查詢政府采購(gòu)驗(yàn)收單信息、核對(duì)政府采購(gòu)驗(yàn)收單真?zhèn)?，提高工作效率和質(zhì)量，可對(duì)驗(yàn)收單二維碼信息掃描識(shí)別，完成驗(yàn)收單信息查詢和核對(duì)。

　　國(guó)家稅務(wù)總局發(fā)布《關(guān)于做好“二維碼”一次性告知工作的通知》，決定自2016年1月起，在全國(guó)推行辦稅事項(xiàng)“二維碼”一次性告知措施，包括稅務(wù)總局和省稅務(wù)機(jī)關(guān)“二維碼”措施的業(yè)務(wù)內(nèi)容、制作、宣傳、應(yīng)用和日常管理等。

　　2016年9月18日，農(nóng)業(yè)部辦公廳印發(fā)《農(nóng)作物種子標(biāo)簽二維碼編碼規(guī)則》，規(guī)定：農(nóng)作物種子標(biāo)簽二維碼具有唯一性，一個(gè)二維碼對(duì)應(yīng)唯一一個(gè)最小銷售單元種子，二維碼一旦賦予給某一商品種子，不得再次賦給其他種子使用。

　　……

　　對(duì)于這些有關(guān)二維碼的規(guī)定，京師律師事務(wù)所互聯(lián)網(wǎng)金融事務(wù)部主任左勝高認(rèn)為，這些規(guī)定過(guò)于零散，無(wú)法涵蓋所有二維碼應(yīng)用領(lǐng)域，而且也沒(méi)有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)和說(shuō)明，管理混亂不說(shuō)還容易讓廣大群眾感到迷茫。

　　“雖然現(xiàn)在一些政府職能部門也注意到了圍繞二維碼所存在的巨大安全隱患，但是卻囿于相關(guān)法律法規(guī)的缺失，難以采取具體的應(yīng)對(duì)措施。”左勝高說(shuō)，要想為當(dāng)前亂象叢生的二維碼市場(chǎng)正本清源，還是應(yīng)該從法律與制度入手。

　　“應(yīng)當(dāng)改變低門檻現(xiàn)狀，從源頭設(shè)置一道過(guò)濾機(jī)制，建立一個(gè)統(tǒng)一的行業(yè)標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)。比如，規(guī)定二維碼的使用范圍、制作規(guī)范、流通領(lǐng)域、宣傳途徑等。在這個(gè)行業(yè)標(biāo)準(zhǔn)的基礎(chǔ)上，每個(gè)部門可以再根據(jù)自身領(lǐng)域的不同進(jìn)行細(xì)分。”左勝高建議，規(guī)范二維碼的應(yīng)用標(biāo)準(zhǔn)，提高使用二維碼的安全門檻，鼓勵(lì)政府部門、企業(yè)、商家以及普通用戶，使用加密級(jí)別更高、更安全可控的具有國(guó)內(nèi)知識(shí)產(chǎn)權(quán)的二維碼。

　　對(duì)與二維碼使用規(guī)則相關(guān)的法律法規(guī)，左勝高認(rèn)為也應(yīng)當(dāng)予以補(bǔ)充完善。

　　“法律法規(guī)中有關(guān)二維碼的規(guī)定要涵蓋其適用范疇，并與相關(guān)法律法規(guī)進(jìn)行完美對(duì)接，這不僅在適用法律上更加順暢，也為后續(xù)執(zhí)法肅清了障礙。有法可依，有章可循，才有望為其立好規(guī)矩，實(shí)現(xiàn)可持續(xù)發(fā)展。”左勝高說(shuō)。

　　為二維碼“上戶口”

　　有網(wǎng)民認(rèn)為，對(duì)二維碼使用的監(jiān)管缺失才是其安全隱患的根源。

　　對(duì)此，左勝高表示同意，他認(rèn)為這關(guān)乎老百姓的切身利益問(wèn)題，利用二維碼的詐騙直接將黑手伸向了老百姓的錢包，對(duì)此確實(shí)應(yīng)當(dāng)加大監(jiān)管力度。

　　左勝高建議，政府部門應(yīng)當(dāng)盡快出臺(tái)二維碼監(jiān)管辦法，建立二維碼追溯機(jī)制。

　　“追溯機(jī)制實(shí)際是指二維碼發(fā)布信息主體實(shí)行實(shí)名登記制，為二維碼‘上戶口’,能夠確定二維碼信息發(fā)布的源頭，明確責(zé)任主體，尤其是利用二維碼植入病毒、實(shí)施詐騙等網(wǎng)絡(luò)違法犯罪活動(dòng)，可建立黑名單制度。”左勝高說(shuō)。

　　對(duì)此，朱巍十分贊同，“就像拔出蘿卜帶出泥，追溯機(jī)制可以及時(shí)查處‘毒’源，有效控制事態(tài)蔓延。”

　　左勝高認(rèn)為，還應(yīng)加大對(duì)二維碼背后相應(yīng)鏈接內(nèi)容的監(jiān)管和執(zhí)法力度，強(qiáng)化對(duì)二維碼的發(fā)布者發(fā)布信息的責(zé)任意識(shí)，以提高其自律性。

　　“應(yīng)當(dāng)加強(qiáng)政府監(jiān)管，加大對(duì)利用二維碼實(shí)施違法犯罪、盜取個(gè)人信息等不法行為的打擊力度，凈化二維碼領(lǐng)域環(huán)境，促進(jìn)產(chǎn)業(yè)良性發(fā)展，切實(shí)保護(hù)消費(fèi)者的合法權(quán)益。”左勝高認(rèn)為，監(jiān)管手段應(yīng)當(dāng)采取傳統(tǒng)監(jiān)管和創(chuàng)新監(jiān)管相結(jié)合的方式，運(yùn)用“互聯(lián)網(wǎng)+”思維提高管理水平和管理能力。

　　左勝高建議，建立網(wǎng)格化監(jiān)管平臺(tái)，堅(jiān)持屬地監(jiān)管、行業(yè)監(jiān)管、綜合監(jiān)管等相結(jié)合，對(duì)企業(yè)、相關(guān)部門檢查情況在平臺(tái)上進(jìn)行即時(shí)更新，解決監(jiān)管責(zé)任不落實(shí)的問(wèn)題。

　　“然后，打通舉報(bào)通道，設(shè)立網(wǎng)絡(luò)舉報(bào)平臺(tái)，公布舉報(bào)電話，對(duì)問(wèn)題二維碼給予及時(shí)曝光，避免更多人上當(dāng)受騙。”左勝高說(shuō)。

　　在阿拉木斯看來(lái)，二維碼的管理不僅需要法律規(guī)制，更需要政府、行業(yè)、企業(yè)及個(gè)人共同的合力，以形成政府統(tǒng)領(lǐng)、企業(yè)施治、市場(chǎng)驅(qū)動(dòng)、公眾參與的良好氛圍。

　　□　本報(bào)記者 　朱琳