二維碼暗藏支付陷阱

制作成本低，騙子可隨時(shí)更改賬號(hào)，往往打掉一批又出現(xiàn)一批，很難從根本上杜絕

家住北京海淀區(qū)的李浩有一輛私家車，平時(shí)開(kāi)得少，也從未吃過(guò)罰單。一個(gè)周末，李浩開(kāi)車去大興區(qū)的朋友家做客，看到小區(qū)周邊道路停滿私家車，他也就把車停在了路邊。從朋友家出來(lái)，李浩卻發(fā)現(xiàn)自己車的擋風(fēng)玻璃上多了一張印有二維碼的“違章停車通知單”。

“一開(kāi)始以為是誰(shuí)放的小廣告，細(xì)看發(fā)現(xiàn)有交警支隊(duì)的公章，還抄了我的車牌號(hào)?！崩詈瓶锤浇囕v都有這樣的“通知單”，便信以為真，開(kāi)始按“通知單”提示準(zhǔn)備掃描二維碼繳款。正在這時(shí)，另一位車主走來(lái)，將自家車上的“通知單”揭下，李浩上前詢問(wèn)才知，原來(lái)這是一種支付欺詐手段，一旦支付成功，錢款就轉(zhuǎn)入了騙子的微信賬號(hào)。

拿到李浩提供的“通知單”，記者打開(kāi)手機(jī)微信掃描了二維碼，手機(jī)立刻轉(zhuǎn)入支付界面，金額為200元，還有“北京市大興區(qū)交通支隊(duì)”的字樣，暗示用戶在繳納罰款。然而，記者仔細(xì)查看支付頁(yè)面，在用戶頭像下方，卻有一排“向個(gè)人用戶轉(zhuǎn)賬”的提示，表明這是個(gè)人賬號(hào)。記者點(diǎn)擊下方“轉(zhuǎn)賬”按鈕，彈出“收款方微信支付賬號(hào)已被凍結(jié)”的字樣，顯示這一賬號(hào)已被舉報(bào)查封。

“現(xiàn)在吃飯、購(gòu)物都是習(xí)慣性地掃描二維碼，沒(méi)想到二維碼還可以這樣騙錢。”李浩告訴記者，經(jīng)過(guò)這件事，他對(duì)二維碼支付的安全性產(chǎn)生了懷疑。

武漢大學(xué)生鄭凱就曾吃過(guò)二維碼的虧。今年3月，他在學(xué)校附近準(zhǔn)備使用共享單車，根據(jù)提示掃描二維碼后，就跳轉(zhuǎn)到微信支付頁(yè)面，用戶頭像是該單車品牌的LOGO，金額為99元，鄭凱誤以為是要求支付押金，點(diǎn)擊付款后，微信錢包里的錢就被轉(zhuǎn)走了，單車卻并沒(méi)有開(kāi)鎖，小鄭這才發(fā)現(xiàn)，原來(lái)自己掃描的二維碼是貼在車身上的，揭下這張，才露出原來(lái)的單車二維碼。

“就這么在光天化日下公開(kāi)進(jìn)行詐騙，難道就沒(méi)有辦法管管？”鄭凱抱怨。他找到當(dāng)?shù)嘏沙鏊?，警方表示，類似的二維碼騙局已經(jīng)發(fā)生多起，目前只能要求支付機(jī)構(gòu)查封相關(guān)賬號(hào)，盡力幫助被害者追回?fù)p失，但因?yàn)槎S碼制作成本太低，騙子又可以隨意生成新賬號(hào)，往往是打掉一批又出現(xiàn)一批，很難從根本上杜絕。

如今，出門不帶錢、一部手機(jī)走天下成為不少人的習(xí)慣，而在諸多移動(dòng)支付方式中，二維碼因?yàn)榉奖憧旖莩杀镜偷葍?yōu)勢(shì)，成為小額支付最主要的形式。中國(guó)金融認(rèn)證中心的調(diào)查顯示，在當(dāng)面支付100元以下金額時(shí)，用戶首選使用手機(jī)二維碼、條形碼支付的比例為28%，位居首位。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)披露的數(shù)據(jù)顯示，中國(guó)手機(jī)用戶常遇手機(jī)安全軟件問(wèn)題中，支付陷阱占比88.3%，排第一。

“相比其他支付方式，二維碼支付對(duì)硬件設(shè)備的要求最低，但這種低成本優(yōu)勢(shì)是雙刃劍，一方面推動(dòng)其快速布局，另一方面也極大降低了不法分子實(shí)施支付欺詐的成本。”中國(guó)銀聯(lián)支付安全專家王宇告訴記者，從技術(shù)角度看，二維碼誕生之初是為物聯(lián)網(wǎng)設(shè)計(jì)的，與金融行業(yè)要求的絕對(duì)安全有一定差距。

“正是考慮到二維碼在安全性上存在不足，二維碼并沒(méi)有被商業(yè)銀行認(rèn)可和大規(guī)模使用?！比A夏銀行戰(zhàn)略發(fā)展部戰(zhàn)略室負(fù)責(zé)人楊馳對(duì)記者說(shuō)，目前二維碼造成的支付風(fēng)險(xiǎn)主要表現(xiàn)為釣魚(yú)風(fēng)險(xiǎn)，即通過(guò)二維碼鏈接將用戶帶到偽造的網(wǎng)站或支付頁(yè)面，普通用戶很難辨別真?zhèn)?，同時(shí)二維碼支付是在開(kāi)放的網(wǎng)絡(luò)環(huán)境中完成，可能造成網(wǎng)絡(luò)傳輸和網(wǎng)絡(luò)泄密風(fēng)險(xiǎn)。此外，由于用戶自身手機(jī)丟失等造成的設(shè)備風(fēng)險(xiǎn)也是重要因素。