□　本報(bào)記者 杜 曉

　　□　本報(bào)實(shí)習(xí)生 孟雨佳

　　隨著信息技術(shù)的快速發(fā)展，利用二維碼行騙正成為一個(gè)越來越普遍的問題。

　　如何遏制利用二維碼行騙？記者采訪了業(yè)內(nèi)專家，分析了當(dāng)前涉二維碼違法犯罪的成因和對(duì)策。

資料圖片，民眾使用手機(jī)掃描二維碼求職。 中新社發(fā) 韋亮 攝

　　加載木馬病毒竊取資金

　　擔(dān)任過檢察官的法學(xué)博士李斌曾對(duì)近三年有關(guān)二維碼的案件進(jìn)行分析，她認(rèn)為，二維碼以其獨(dú)特的大容量、低成本和易制作等諸多優(yōu)點(diǎn)成為互聯(lián)網(wǎng)時(shí)代鏈接信息的重要渠道，但同時(shí)由于技術(shù)門檻過低，二維碼目前處在“人人皆可制作、印刷和發(fā)布”的狀態(tài)，由此帶來的信息安全風(fēng)險(xiǎn)不容忽視。

　　李斌介紹，比較常見的利用二維碼作案方式是在二維碼中加載木馬病毒，通過網(wǎng)上支付手段竊取用戶賬戶財(cái)產(chǎn)。

　　“嫌疑人利用二維碼生成軟件，將病毒、木馬程序或手機(jī)吸費(fèi)軟件等網(wǎng)址鏈接生成二維碼形式的圖形，偽裝成商品購(gòu)買需求、返現(xiàn)窗口等，吸引用戶點(diǎn)擊、掃描。用戶掃描后手機(jī)就會(huì)中毒，存儲(chǔ)在手機(jī)里的移動(dòng)支付賬戶信息及密碼就會(huì)被盜走。有的木馬程序甚至?xí)r截手機(jī)驗(yàn)證碼短信或屏蔽銀行卡余額變動(dòng)提醒短信功能，而讓不法分子接收短信，并進(jìn)行非法代操作。嫌疑人控制被害人賬號(hào)后即通過支付寶轉(zhuǎn)賬、網(wǎng)上銀行轉(zhuǎn)賬、購(gòu)買虛擬貨幣、網(wǎng)上消費(fèi)等形式，快速將被害人賬戶中的錢款分散轉(zhuǎn)出，銷贓迅速。”李斌說。

　　李斌介紹了這樣一個(gè)案例，在此案中，被告人譚某伙同他人以購(gòu)買淘寶商品為誘餌，通過阿里旺旺向淘寶賣家發(fā)送帶有病毒的二維碼，待被害人用手機(jī)掃描該二維碼后該手機(jī)即中毒。被告人譚某則控制了被害人支付寶賬戶，并獲取了被害人的姓名、身份證號(hào)碼及銀行卡號(hào)碼。之后，被告人譚某將被害人支付寶內(nèi)的余額轉(zhuǎn)至綁定的銀行卡內(nèi)，再通過其事先注冊(cè)的賬戶購(gòu)買虛擬貨幣，并通過被害人支付寶代充代付、以被害人名義向淘寶申請(qǐng)貸款等方式，在一個(gè)月內(nèi)騙取16名被害人10萬余元。

　　中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)認(rèn)為，涉二維碼違法犯罪有兩種形式比較常見：一種是把釣魚網(wǎng)站鏈接做成二維碼，再通過優(yōu)惠促銷等形式誘使人們?nèi)?；還有一種是把一些病毒、木馬制作成二維碼，掃完之后手機(jī)就會(huì)中毒，手機(jī)里的賬號(hào)信息和個(gè)人信息就可能泄露。

　　李斌也認(rèn)為，二維碼病毒類違法犯罪往往與非法獲取公民個(gè)人信息、侵犯計(jì)算機(jī)信息系統(tǒng)類違法犯罪相伴而生。

　　除此之外，李斌還提到，以借手機(jī)掃二維碼為由騙取手機(jī)的情形也較為多發(fā)。傳統(tǒng)的借打手機(jī)從而騙取手機(jī)的作案手法，已經(jīng)被借手機(jī)掃二維碼的新形式所替代。在此類案件中，不法分子多利用被害人輕信、占便宜的手法，以掃二維碼點(diǎn)餐、換優(yōu)惠券等名義借手機(jī)后，借機(jī)逃走，從而竊得被害人手機(jī)。不過，需要注意的是，此類案件是定性為盜竊、搶奪還是詐騙，在實(shí)踐中有一定分歧。大部分案件都認(rèn)定為盜竊罪，但也有少部分被認(rèn)定為搶奪、詐騙罪。

　　“近年來，稅務(wù)機(jī)關(guān)和銀行開始大力推廣印有專用二維碼的發(fā)票，以便當(dāng)事人核實(shí)發(fā)票真?zhèn)危纱艘泊呱藗卧彀l(fā)票、銀行票據(jù)二維碼的案件。不過，需要說明的是，此類案件中由于二維碼不能掃描出正確信息，也是被害人能夠及時(shí)識(shí)破騙局、報(bào)案的一個(gè)重要原因。”李斌說。

　　社會(huì)共治加強(qiáng)技術(shù)監(jiān)管

　　涉二維碼違法犯罪為何會(huì)越來越普遍？

　　趙占領(lǐng)認(rèn)為，二維碼制作技術(shù)非常簡(jiǎn)單，幾乎沒有成本。網(wǎng)上有很多二維碼制作工具。另外，利用二維碼進(jìn)行詐騙對(duì)手機(jī)用戶的欺騙性較強(qiáng)。

　　“二維碼只有掃了之后才知道有問題，掃之前是不知道的。二維碼這種技術(shù)也容易與其他詐騙手段相結(jié)合。”趙占領(lǐng)說，很多手機(jī)用戶對(duì)二維碼技術(shù)并不了解，掃二維碼又讓人感覺是一件非常時(shí)尚、新鮮的應(yīng)用方式，所以讓人放松警惕，對(duì)于其中存在的風(fēng)險(xiǎn)缺乏基本認(rèn)識(shí)。

　　如今生活中二維碼可謂無處不在，那么該如何遏制與二維碼有關(guān)的違法犯罪呢？

　　“對(duì)用戶來說，不要輕易掃描不確定來源或者不可靠來源的二維碼。”趙占領(lǐng)說，另一方面，對(duì)于與二維碼有關(guān)的違法犯罪也要加大打擊力度。

　　“打擊與二維碼有關(guān)的違法犯罪，不是公安機(jī)關(guān)一家的事情，包括銀行、第三方支付機(jī)構(gòu)都需要參與進(jìn)行。”趙占領(lǐng)說。

　　李斌認(rèn)為，涉二維碼違法犯罪主要針對(duì)的是消費(fèi)場(chǎng)合。在無現(xiàn)金時(shí)代，我們?cè)谙硎芸萍紟淼谋憷瑫r(shí)，也要提防不法分子的無孔不入。

　　“對(duì)于網(wǎng)店、商家來說，不要輕易掃描陌生人發(fā)送的二維碼鏈接，注意審查陌生人的身份以及購(gòu)物需求的真實(shí)性，防止二維碼中攜帶木馬病毒，導(dǎo)致個(gè)人金融賬戶被盜。一旦手機(jī)金融賬戶發(fā)生異常，用戶應(yīng)及時(shí)與相應(yīng)機(jī)構(gòu)聯(lián)系，啟動(dòng)應(yīng)急機(jī)制，避免損失擴(kuò)大。”李斌說。

　　對(duì)于消費(fèi)者，李斌建議，一是不要貪小便宜，對(duì)于掃碼中獎(jiǎng)、掃碼領(lǐng)紅包等方式一定要注意看商家的身份，如果是比較正規(guī)的渠道，如商場(chǎng)自己組織的，應(yīng)該是比較安全的，如果是不太了解的商家或者場(chǎng)合，盡量不要隨意掃碼；二是及時(shí)安裝、更新手機(jī)殺毒軟件，防止病毒入侵。

　　“無論掃描二維碼還是制作二維碼，都是一種客觀中立的技術(shù)。目前對(duì)于制作二維碼的工具還沒有太好的管理手段。目前看來，應(yīng)該采取社會(huì)共治的方式，再采用一些技術(shù)手段。”趙占領(lǐng)說。

　　“對(duì)二維碼生成、使用的企業(yè)來說，要盡量建立二維碼生成可溯源制度，通過代碼添附等技術(shù)手段，使每一個(gè)二維碼的生成可以追溯到制作者的身份，對(duì)制作者身份進(jìn)行實(shí)名認(rèn)證，但要考慮這個(gè)成本不能過高，找到效率與安全的平衡點(diǎn)。”李斌說。

(原標(biāo)題：制作簡(jiǎn)單欺騙性強(qiáng) 專家詳解如何遏制涉二維碼犯罪)

來源：http://www.chinanews.com/sh/2017/05-31/8237982.shtml