甘泉

　　晚報實習生 徐雲霞 記者 王煜 報道
　　近日，浙江一女子因誤掃二維碼被盜竊18萬元的新聞讓網友“心驚膽寒”。 “現在騙子的手段防不勝防啊”、“再也不敢亂掃二維碼了”，不少網友表示以後掃描二維碼更要謹慎了。而這並非孤例，類似的詐騙、盜竊事件也時有發生。
　　業內人士認為，二維碼生成的隨意性是導致行業魚龍混雜的主要原因之一，消費者在掃描二維碼時應註意來源。而律師則指出：利用二維碼進行盜竊最高或可面臨十年以上的有期徒刑。
　　女子誤掃二維碼，半小時損失18萬
　　據媒體報道，浙江嘉興的汪女士因為誤掃二維碼，支付寶密碼被騙子修改，最終損失高達18萬。
　　原來汪女士在淘寶上開網店，專門賣羊毛衫。 11月13日下午，有人通過淘寶旺旺發來一條信息，對方說：“我在微信上看到朋友發了幾件衣服好漂亮哦，不知道你的店里有沒有？有的話我全部拍下來，我好幾個朋友都看上了。款式圖片在這個二維碼里，麻煩你掃一下，看有沒有你家的寶貝。 ”
　　現在淘寶網上很多買賣都可以通過二維碼，汪女士也沒多想，就用手機掃了一下。但點開鏈接後，手機網頁一直都很卡，沒有顯示出來。此時，已經發現不對勁的汪女士再通過電腦登錄支付寶賬戶時，密碼已經被修改了。
　　隨後，汪女士發現不僅是支付寶及其綁定銀行卡中的5000多元被轉走，餘額寶以及阿裡信用貸款中的幾萬塊也都被轉走了。汪女士迅速凍結了賬號，並前往派出所報案。但誰知，在做筆錄期間，對方又轉走了12多萬元的信用貸款。民警通過淘寶技術人員獲知，犯罪分子通過一個雲端軟件，不僅獲取了汪女士的手機號碼、密碼等信息，而且也能截取淘寶平臺上發來的信息，如驗證碼等。在汪女士凍結賬戶之後，騙子通過攔截淘寶網發來的驗證碼信息來解凍，並快速轉錢。調查發現，這些錢先被轉到一家賣游戲點卡的店，隨後變現。目前，該案還在調查中。
　　實際上，利用二維碼盜竊密碼和資金的事件已發生不少。記者在淘寶論壇上看到一篇帖子，該賣家也遇到了類似經歷，所幸被騙金額不多。而在昆山的另一位開化妝品店的淘寶店主則沒有這麼幸運了，在掃完“買家”發來的二維碼之後，她的建行卡裡少了1.8萬元。除此之外，不法分子還會通過二維碼強制安裝帶病毒的軟件、扣取消費者手機話費，或用二維碼作為幌子進行電信詐騙等。
　　業內人士：二維碼可隨意生成，帶來安全隱患
　　記者就此事採訪了北京靈動快拍公司的聯合創始人趙鵬，該公司的主要業務是二維碼識讀技術。趙鵬認為將此類事件的責任完全歸咎於二維碼是不客觀的。“因為二維碼只是一個信息載體，本身並沒有對錯、好壞之分。”不過趙鵬也指出，隨著二維碼運用的普及，該行業也確實存在著一定的問題。 “首先，這個行業缺乏監管。其次，在這種情況下，二維碼的生成沒有門檻，在網上隨處可見。”趙鵬認為，二維碼生成的隨意性給了犯罪分子可乘之機。記者隨後在搜索引擎上搜索“二維碼生成”，網頁顯示共搜到了約1290萬個結果，其中有不少是在線二維碼生成器。記者隨機挑選了其中的一個網頁打開，只要在文本框中輸入文字或網址就可以生成一個二維碼，還可以對該二維碼的尺寸、樣式以及顏色等進行設置。
　　網秦公司發佈的 《2013年上半年全球手機安全報告》顯示，二維碼也日漸成為傳播惡意軟件的新途徑，其比例也有所上升。該報告在安全建議中也指出，二維碼的轉換可直接隱蔽其中的下載鏈接，通過手機設備下載和掃描時，極易下載到惡意應用，需要防範。
　　支招：謹慎註意來源，用殺毒軟件識別
　　“二維碼是一個全新的，便捷的傳播方式。 ”趙鵬指出，二維碼之所以大受歡迎主要得益於它本身方便承載信息的便捷性，同時也離不開智能手機的普及。此外，由於二維碼並不能直接顯示信息，必須要通過掃碼，在一定程度上也容易激起消費者的好奇心。
　　趙鵬認為，在這種情況下，用戶開始習慣用二維碼“掃一掃”的方式進入網頁或進行支付等；而一些公司在開發軟件的時候忽略了二維碼安全問題，這就增加了風險，帶來的手機安全隱患問題不容小覷。
　　“不過也沒有必要完全不用二維碼，其實很多手機殺毒軟件都會自帶一定的識讀功能。用戶可以下載這種比較安全、專業的軟件。 ”為了驗證趙鵬的說法，記者隨後在網上下載了一款識別二維碼的手機軟件。打開該軟件對二維碼進行掃描後，結果顯示二維碼的網站地址，並標明已通過某手機管家軟件的安全認證。
　　律師：二維碼盜竊涉刑，最高可判十年以上
　　知名IT法律專家、北京惠誠律師事務所律師趙占領認為，嘉興汪女士的案例中，該“買家”假借購買的名義，行盜竊之實，已經侵犯了汪女士的財產權。其行為已經構成刑事犯罪，涉嫌刑法第264條的盜竊罪。
　　根據刑法第264條的規定，盜竊數額特別巨大或者有其他特別嚴重情節的，處十年以上有期徒刑或者無期徒刑，並處罰金或者沒收財產。而依據相關司法解釋，所謂的 “數額特別巨大”是指三萬至十萬元以上。各省市可在此基礎上，根據經濟狀況等具體條件，制定相關規定。依據不同的數額，也將面臨不同的量刑。
　　“雖然各個地方在金額規定上有所差異，不過18萬肯定已經可以認定是盜竊罪了。 ”趙占領說。而根據汪女士所在地區浙江省的規定，個人盜竊公私財物金額達到十萬就可以認定為“數額特別巨大”，該“買家”可能將要面臨十年以上的有期徒刑。
　　（原標題：手機“掃一掃”不要太隨意）