谨防二维码含恶意病毒 专家支招：扫码前先扫毒

业内人士提醒：刷码暗藏风险 不要见码就扫 谨防手机中毒

用智能手机扫描二维码，只要轻轻一刷，就能加微信好友、下载美食优惠券、上网、看视频……好用又时尚的二维码如今早已融入了大众的生活。然而，随着二维码应用的普及，随意扫二维码也变得越来越危险。对此，业内人士提醒，二维码虽然好用，但安全风险不容忽视。

二维码时代到来

日前，记者在我市一家大型商场的促销广告上找到了一个二维码，拿起手机，打开“比价软件”进行扫描，几秒钟就扫描成功。接着，在点击手机上的“显示网址”按钮之后，手机页面便直接链接到了该商场的官方微博，轻松查询到该商场参加店庆的各品牌、各楼层折扣及会员积分信息。

市民刘小姐可谓是铁杆“刷码族”，她告诉记者，两年前一个偶然的机会，自己在网上购物时第一次接触到了二维码。从此，便一发不可收拾。现在，她几乎看到有用的二维码就要用手机来扫一扫。除了用二维码购物，她在2013年春节期间，还通过二维码给几位朋友送去了压岁钱。“手机二维码的使用非常简单，它就是将网址、文字、照片等信息内容，通过相应的编码算法编译成为一个方块形条码图案，人们只需要在带有摄像头的智能手机当中，安装二维码识别软件就能使用。有了二维码，不管是购物还是下载手机软件，我再也不需要慢慢记录冗长的网址，只需要用手机扫一下就一切搞定。”刘小姐说。

其实，细心的人们不难发现，眼下，二维码在我们的生活中已经出现得越来越频繁，从平面广告、电子门票、宣传手册、报刊杂志，再到网络购物，甚至就连公共汽车站牌，都能看到它的身影。二维码在各个领域遍地开花，人们利用手机摄像头轻松“一拍”，即可下载精品应用内容和增值产品，还可以利用它领取商家提供的优惠券、阅尽深度资讯、定制增值服务。

“想一想，如果有一天你在匆忙上班的路上，拿出手机随手拍下一个二维码，在你回到办公室前，美味的早餐就已经放在你的办公桌上；下班回到家里，链接手机中的二维码，便能在家中随意试穿最新上市的时尚服饰；出外旅行，游览观光不再需要带上导游了，拍下一个二维码便能穿越时空，感受动态的现场讲解……相信在通讯科技高速发展的今天，以上这些景象很快就不再只是科幻电影中的片段，随着二维码技术的不断普及和成熟，这些都将成为现实，可以说，现在二维码的时代已经到来。”有关业内人士在接受采访时充满信心地说道。

方便却可能暗存陷阱

如今，各种各样的二维码几乎在人们的生活中无处不在。二维码的方便性，让不少消费者养成了“逢码必刷”的习惯，由此甚至催生了所谓的刷码一族。然而，殊不知这二维码虽好用，但其中暗含的安全风险也同样不容忽视。

最近，消费者李先生就碰上了这么一件闹心事。商家搞活动要求刷二维码换取纪念品，正好李先生的手机有刷二维码的功能，随手一扫，换得了礼品。可是，在随后几天，李先生的手机竟被莫名其妙地扣除了近百元电话费。后来经过查询，才发现原来自己的手机是因为扫描二维码，被感染上了病毒。

据长期从事通讯软件研发工作的专业人士介绍，从理论上来说，如果二维码扫描后得到的是单纯文本信息，消费者一般不会中招。但如果解码后得到的是一条网址链接，或运行程序，就容易存在安全隐患。也就是说，一般二维码本身是没有毒的，毒的根源产生于二维码背后的链接，一旦链接到有毒或者带插件的网址，就会变成有毒二维码。一旦中毒，就可能被乱扣电话费，甚至泄露消费者的手机通讯录、银行卡号等一切与手机绑定的隐私。

根据中国消费者协会日前在其官方网站上的权威发布，二维码之所以会发生恶意吸费、诈骗等，主要有以下几个方面原因。

——生成方式简单，内容无人监管。目前网络上有大量的二维码软件、在线生成器方便人们制作二维码，几乎不存在制作门槛。但也为手机木马或恶意软件制造者打开了方便之门，通过此种途径他们可瞬间完成恶意下载链接到二维码的转制。

——木马等病毒容易在二维码中隐藏。一些不法分子会将有毒或带插件的网址生成一个二维码，对外宣称为优惠券、软件或视频等，以诱导用户进行扫描，而且多采用强制下载、安装应用软件等方式，达到获取推广费用或恶意扣费的目的。

——消费者防范意识不足。由于二维码是新出现的事物，部分消费者好奇心重，看到二维码后，往往会立即拿起手机拍一拍、扫一扫，却忽视了安全问题。一旦消费者通过手机扫描二维码，直接下载的应用程序中染有病毒，那么安装到手机中就会遭遇麻烦。

专家支招：扫码前先扫毒

二维码病毒除了扣手机费外，还有可能让手机死机，甚至是盗取个人信息。而二维码从肉眼上看都一个样，那么，市民应该怎么辨别它是否含有病毒呢？

对此，网络安全专家提醒说，首先，也是最简单的防中毒方式，就是不能轻易“见码就扫”，应尽量选择来自安全可靠渠道的二维码进行读取。对于网络上那些铺天盖地的广告二维码，如果不是正规网站，尽量不要扫描，因为随意扫描很可能中招。就算是商场打折促销的二维码，市民也应该先向商家确认后再扫描。此外，一般二维码主要功能是让消费者看商品的详细信息并不需要下载其他软件，如果遇到一打开就会自动下载安装软件的二维码链接，就得提高警惕。

“毒码防不胜防，即使原本大家都用过的安全二维码也可能变为毒码。”专家表示，现在有种二维码技术，可以在后台修改对应的链接信息。这样，原本健康的信息就可能突然变成了恶意内容。所以，喜欢扫描二维码的市民最好在手机上安装一个二维码的检测工具，会自动检测二维码中是否包含恶意网站、手机木马或恶意软件的下载链接等安全威胁，并提醒消费者谨慎下载和安装。假如是通过二维码来安装软件，在安装好后，还应先用杀毒软件扫描一遍确认没有风险再打开，如果存在风险就不要安装。

专家还特别提醒广大手机用户，其实，绝大部分的恶意二维码都很难直接扣除手机费，而是通过引诱市民安装程序来实施诈骗。因此，建议手机用户在安装程序前，一定要认真阅读手机给出的安装提示，千万不要为了图方便就一路“OK”到底。