小心！二维码或暗藏木马 扫一扫会恶意扣费

转载自：搜狐IT

当二维码逐渐走进大众生活的同时，也埋下了安全隐患。中消协昨天发布“3·15”消费警示：借助二维码传播恶意网址、发布手机病毒等情况逐渐增多，甚至已发生恶意吸费、窃取银行卡号、手机通讯录等诈骗行为。

中消协提醒，应安装二维码检测工具，对来历不明二维码切勿乱扫。

>>案例

扫团购二维码被扣话费

随着移动互联网和智能手机的快速普及，二维码如今越来越普遍。二维码不只应用在查询促销信息、团购消费、在线视频等传统领域，一些电视台也在节目中使用二维码，提升与用户的交互程度，甚至街头小广告也用上了二维码。

中消协表示，目前借助二维码传播恶意网址、发布手机病毒等不法活动也开始逐渐增多。据介绍，天津市民刘女士，在扫描二维码参加团购时，由于二维码中含有手机病毒，导致手机被扣除了百元话费。

>>原因

生成方式简单暗藏病毒

中消协指出，二维码之所以会发生恶意吸费、诈骗等，主要有几个方面的原因。

一是生成方式简单，内容无人监管。目前网络上有大量的二维码软件、在线生成器方便人们制作二维码，几乎不存在制作门槛。但也为手机木马或恶意软件制造者打开了方便之门，通过此种途径他们可瞬间完成恶意下载链接到二维码的转制。

二是暗藏木马等病毒。一些不法分子会将有毒或带插件的网址生成一个二维码，对外宣称为优惠券、软件或视频等，以诱导用户进行扫描，而且多采用强制下载、安装应用软件等方式，达到获取推广费用或恶意扣费的目的。

三是消费者防范意识不足。部分消费者好奇心重，看到二维码后，往往会立即拿起手机拍一拍、扫一扫，却忽视了安全问题。一旦消费者通过手机扫描二维码直接下载的应用中染有病毒，那么安装到手机中就会遭遇麻烦；如果扫描的内容是被挂上木马的网址，则有窃取消费者手机通讯录、银行卡号等隐私信息的风险，甚至被乱扣话费、消耗上网流量。

>>提醒

来历不明二维码勿乱扫

中消协提醒消费者，应在手机上安装二维码检测工具，这种工具会自动检测二维码中是否包含恶意网站、手机木马或恶意软件的下载链接等安全威胁。

要养成良好的二维码使用习惯，不盲目扫描来历不明的二维码。手机二维码在线购物、支付更要谨慎，要看清网站域名，不要轻易点击反复自动弹出的小窗口页面；保护好自己的身份信息，不要轻易向他人透露；如果用手机和银行卡绑定，不要在银行卡内储存过大数额的资金，避免发生连锁反应。