网亿28首页
        分享
        网亿28>>金融>>正文

        二维码支付存隐患:暗藏“李鬼” 易携带恶意代码

        2018-05-11 05:44:16 人民日报

        网亿28 www.rediffer.com   扫一扫,钱包咋就被人“撬”(深阅读·关注二维码支付(上))

          王 观 李若愚

          中国人民银行发布的条码支付业务规范4月1日起实施,这一规范主要针对支付风险控制措施较少、安全性较低的静态条码,明确同一客户银行或支付机构单日累计交易金额应不超过500元。二维码扫描技术为公众生活提供便利的同时,也暴露出一些安全隐患。俗称“扫一扫”的二维码支付,有哪些风险点?

          存安全隐患——

          常见李鬼二维码

          稍一疏忽易上当

          二维码扫一扫看起来便利,可稍一疏忽就会出麻烦。尤其是,二维码也可能成为一些人非法敛财的渠道。曾腾是广东省江门市一名大学生,他曾在宿舍楼下用手机扫了一辆共享单车上的二维码,扫描后手机自动跳转到一个支付页面,要求支付299元押金。

          “对方是个支付账户,当时有点着急,没有细看就选择了确认支付?!痹谒?,可支付后他并没能打开车锁,单车软件也未显示押金支付成功。他这才反应过来,自己可能被骗了,再仔细观察刚才扫描的那张二维码,发现是一张贴纸,覆盖了车体本身携带的二维码。

          “二维码技术最初是一种识别访问技术,并不是专门用于电子商务,因此在交易过程中缺乏一种能够评估和鉴别二维码信息来?;は颜甙踩幕??!鄙虾=煌ù笱缈占浒踩г涸撼だ罱ɑ?,对消费者而言,正确鉴别和验证二维码的可靠性难度大,每一张二维码图像看似普通,实则包含了复杂的信息,用户辨认起来很不方便。

          识别难度大——

          制作准入门槛低

          易携带恶意代码

          看似一个简单的二维码,普通公众却难以辨认,二维码支付为何会存在安全隐患?风险点主要集中在哪些方面?

          中国人民银行支付结算司有关负责人说,二维码支付流程分为支付指令的生成和处理两个阶段。指令处理阶段与传统的银行卡、普通互联网支付的流程相同。二维码支付的风险点主要集中在指令生成阶段的二维码生成和识别环节。

          “技术问题是存在安全隐患的重要原因?!鼻寤笱菘蒲а芯吭憾氚踩行母敝魅紊蛭?,“二维码的码制有国家标准,目前我们使用的QR码是国际标准,也是我国的国家标准。技术上虽然已经有了国家标准,但二维码在应用上还没有相应的规范。公开的二维码无人监管,且支付前的二维码管理缺失,而监管缺位的原因在于缺少技术手段?!?/p>

          “光想着扫码方便,根本没意识到二维码本身也可能携带木马病毒、钓鱼软件?!奔易『蔽浜旱耐跸壬诘靥诳吹缴ǘ胨褪淼墓愀?,手机扫描后自动跳转到一个软件下载页面并开始下载。当晚他的手机突然收到银行短信,称有一笔近4000元的支出。事后查明,当天所扫的二维码带有恶意扣费病毒。

          沈维说,QR二维码的码型是开放的,当前二维码制作准入门槛低,任何人都能轻而易举地制作。如果有人制作了恶意二维码,用户扫码后接入隐藏在二维码背后的假链接、假网站,就可以通过网站非法骗取资金、盗取身份信息等。目前二维码市场缺少安全技术手段对手机扫码进行管控,QR码在应用层面处于无人监管的状态,并没有相应的技术跟进。

          中国人民银行支付结算司相关负责人介绍,二维码支付的主要风险点包括四个方面。一是二维码可视化风险。不法分子易通过手机病毒的方式截屏盗取或欺骗获取用户付款码,或四处张贴伪造商户的收款码,非法获取资金。二是易携带恶意代码的风险。二维码不仅可用于支付,也可用于储存恶意程序代码、非法链接等内容,真伪难以直观区分。三是信息单向交互的风险。二维码支付只能实现发起方或接收方的单向验证,不法分子若劫持客户与商户之间、商户与后台之间的通信网络,截获并恶意修改订单等交易信息,易造成用户资金损失。四是扫码设备安全强度低的风险。二维码支付对识别设备要求低,且这些设备一般无加密、防拆机等安全功能,容易被不法分子侵入。

          维权有点难——

          支付背后环节多

          责任主体难明确

          近日,某私营企业负责人陈安在不法分子迷惑下泄露了自己的某支付机构付款码,对方指示将付款条码上的数字发过去,之后陈安的支付账户立刻被划走499元。陈安说,找客服投诉后,支付机构只说后台审核,如果对方账户存在风险,会采取冻结账户的手段?!暗衷诩父鲈鹿チ?,不仅对方账户没有冻结,被骗的欠款也没能要回来?!?/p>

          “二维码犯罪隐蔽性强、传染性快,但电子证据获存困难,相关规定不健全,维权成本高。制作和发布的实施主体和责任承担主体难以明确锁定,增加了诉讼的不确定因素?!本┦β墒κ挛袼墒ψ笫じ呷衔?。

          一位网络安全从业人员称,近年来涉及二维码的案件很多,其中包括非法获取公民信息、诈骗、盗刷等。对于像二维码这样的新兴技术在多领域的应用,相关监督管理部门还未出台较为有效的规章和监管机制。

          北京大成律师事务所律师肖飒认为,当用户遭遇二维码支付安全问题时,应该先确认在支付的哪个环节产生了问题,明确责任归属;其次,确定相应漏洞环节的负责人或负责机构,向其提出投诉或举报,由相关方进行专门处理;若遭遇“非法二维码”,无有关方负责,则可向有关部门报案或控告,根据其行为侵犯自身权益的性质与程度决定处理方式?!澳壳岸胫Ц兜姆嘎矢?,但对于普通用户来说,维护自身的权益确实难度很大?!毙れ?。

        (编辑:王永乐)
        中新经纬版权所有,未经书面授权,任何单位及个人不得转载、摘编以其它方式使用。
        关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”),看更多精彩财经资讯。
        关于我们  |   About us  |   联系我们  |   广告服务  |   法律声明  |   网亿28  |   网站地图

        本网站所刊载信息,不代表中新经纬观点。 刊用本网站稿件,务经书面授权。

        未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。

        [京ICP备17012796号-1]

        违法和不良信息举报电话:18513525309 举报邮箱:zhongxinjingwei@chinanews.com.cn

        Copyright ©2017-2018 www.rediffer.com. All Rights Reserved


        北京中新经闻信息科技有限公司

        网亿28官网 | 网亿28平台 |
      • 第三季“我家的温暖生活”趣味运动会成功举办 2018-08-20
      • 2018亚洲新歌榜年度盛典 MIKE获得海外杰出艺人荣誉|MIKE|海外杰出艺人荣誉|亚洲新歌榜年度盛典 2018-08-20
      • 精品案例赏析-苍梧县专业做可行性报告公司 2018-08-20
      • 自然堂全新彩妆及男士系列 给你焕新Look 2018-08-20
      • 常练三动作,腿不老——驻马店网——驻马店新闻网 2018-08-20
      • 新华社陕西分社帮扶石柱镇西古村脱贫记 2018-08-20
      • 扬州“烟花三月”旅游节开幕 2018-08-20
      • 亚运会男子200米自由泳决赛 孙杨夺金 2018-08-20
      • 泉南高速两车相撞 物流货车上一人身亡 2018-08-20
      • 金山毒霸2018官方下载|金山毒霸猎豹版2018 v3.2 官方正式版 2018-08-19
      • 怪物猎人OL新怪物尾晶蝎介绍 流光爆散 2018-08-19
      • 【东芝Canvio Connect 2TB】报价 2018-08-19
      • 《古墓丽影10:崛起》全古墓全宝藏详尽攻略(全古墓攻略+全宝藏详尽公路+全支线+pc版新要素详解+dlc芭芭雅嘎:女巫神庙)【游侠攻略组】【PC版】 2018-08-19
      • 工商微信公众号随时随地查询企业信用信息 2018-08-19
      • 先生娃后领证、自求入赘 相亲路上你有哪些奇遇? 2018-08-19