二维码生成很容易病毒植入也很方便

　　扫码中毒事件频发

　　近日，冯先生称，他用手机刷了一下二维码，结果手机就中毒了。“我想通过自己的经历提醒大家以后不能随便乱刷二维码。”

　　据冯先生介绍，前几天，他在市区一家店铺前看到刷二维码可以领取小礼品的活动。已经刷过很多次二维码的冯先生对此习以为常，拿起手机就刷了一下。“之后，我的手机动不动就自动弹出购物网站和游戏网站。”冯先生说，刚开始，他还不知道是怎么回事，拿手机去维修，这才得知是刷二维码中病毒了。

　　冯先生希望通过他的遭遇，提醒大家不要盲目刷二维码，特别是路边广告、电梯广告和一些不知名网站的二维码。

　　实际上，这样的事件已经屡屡发生，而且二维码病毒也有多种多样。

　　江苏的小廖收到卖家发来的二维码，告诉他扫一扫能领红包。但扫描后，卡内4000多元被盗。原来，二维码是病毒链接，不法分子由此更改支付宝密码，窃取资金。

　　南京市民胡女士报警称，自己一大早收到好多条银行短信，银行卡里的37万元没了。民警分析后告诉她，是一个第三方机构转走了钱，通过植入手机的木马，绑定了银行卡进行操作。经过回忆，胡女士这才想起来，前两天街头有人向她推广App，说是扫码下载后就送东西，她虽然下载了但是并没有用，没想到竟然是个病毒。

　　嘉兴汪女士在扫二维码时也遭遇了陷阱。在淘宝交易过程中，对方发来一个二维码，称必须扫描二维码才能显示商品信息。汪女士没多想，用手机扫了一下，点了一下链接，可网页一直没有显示出来，再登录支付宝账户时，发现密码已被修改，随后，支付宝、余额宝中的18万元被对方转走。

　　二维码成推广利器

　　二维码中毒，首先是因为二维码的兴起。那为什么我们的身边突然多了这么多二维码呢？

　　“不利用新媒体根本就吸引不了顾客，光靠传统的价格战已经行不通了，而且现在的餐饮推广都需要新媒体。”餐饮店老板顾先生表示，为了吸引顾客，二维码是必不可少的。顾客扫二维码便可直接链接到店里的官方网站，在官方网站上了解餐饮店，了解最新优惠活动等信息。

　　“一有新货到，我们就会在微信上公布，顾客扫二维码关注我们的微信，就可以了解最新商品信息。”一家服装店的老板告诉笔者，他使用二维码就是为了提供促销信息和最新服装信息，也能便于售卖，提前通知顾客哪些他们想要的衣服到了，同时还可根据顾客要求了解服装需求。

　　在某餐饮店扫二维码的市民毛女士告诉笔者，扫二维码关注该店官方微信便能免费领取一份饮料，她便和好友都扫码关注了。“在店里面扫码应该不会有安全隐患，轻松一扫便能享受小实惠，何乐而不为？”毛女士告诉笔者，她一般只在店里扫二维码，街头的二维码很少扫，而且大多是因为参加商家推出的优惠活动而扫码的。

　　使用微博、微信的人都有自己的二维码，但若公司需要生成二维码该怎么办呢？笔者就此咨询了一家科技公司的负责人，其表示二维码生成很容易，人们自己都能操作，可通过微信公众号直接生成，如果需要链接到某一网站，只需输入网址，使用超链接便能生成二维码。

　　随后，笔者在百度上搜索“二维码生成器”，搜寻到十几万个结果，不少软件还可以免费安装使用，也可直接在线生成。笔者打开某一在线生成二维码软件，发现文本、图片、网址、短信、电话、名片、邮箱、地图、WiFi等均能生成二维码。笔者选择使用地图生成二维码，确定地址后，有网址、经纬、地名三种选项，笔者分别点了3个选项，对应的二维码均在瞬间便生成。

　　二维码病毒难辨认

　　据了解，目前大量病毒开发者已经悄然将“阵地”搬进了二维码。一旦扫描带毒的二维码，就会自动由手机发送短信，骗取手机话费，甚至还可以盗取手机通讯录，以及手机绑定的银行卡、支付宝账户等信息，窃取其中资金。

　　专家介绍，由于技术门槛过低，二维码目前处在“人人皆可制作、印刷和发布”的状态，由此带来的信息安全风险不容忽视。据了解，不法分子在网上下载一款带毒的二维码生成器(工具软件)，再将病毒程序的网址粘贴到二维码生成器上，就可以生成一个带毒的二维码，整个过程不超过1分钟。

　　业内人士指出，相关部门对二维码的监管也是一片空白，注册一家二维码企业并不需要专业资质，制作二维码也没有任何规定，发布二维码也没有任何限制，整个行业处在一种自由化状态。

　　二维码在人人都能制作、印刷和发布的状态下，是否成为犯罪工具就看掌握在谁的手上。专家表示，二维码是否藏有病毒，从外观上无法辨别，用户一旦扫了“藏毒”二维码，就会导致隐私泄露、账户被盗刷等。

　　此外，二维码也成为一些不良信息的传播渠道。笔者在网上搜索到一条赢取优惠券的二维码，用手机扫描后，发现这个二维码中并无优惠券信息，显示的是一家色情淫秽网站的网址。

　　防病毒先认二维码

　　计算机专家提醒，要想防止二维码中毒，手机用户要先了解什么是二维码，以及二维码病毒的一些简单原理。尤其应该知道，二维码本身没有毒，给它加带毒的链接才有毒。

　　专家表示，二维码其实就是一串网址。它分为通用的和非通用的两种，市场上通用的二维码占主导，即所有的二维码识别软件都能读出；非通用的则是推出公司有自己的编码格式，要特定的软件才能识别。有毒二维码与普通二维码本身并没有区别，区别在于二维码背后的链接，链接成有毒的网址或者带插件的网址，就变成有毒二维码了。

　　按照计算机专家的说法，二维码就是一个“马甲”，是病毒或者木马伪装途径。“毒码”的生成与普通二维码的生成一样，一点技术门槛都没有，只要有一个二维码生成软件就可以。把有毒软件的链接或者恶意网站的链接，放在生成平台里，然后生成二维码图片，再发到网上，别人一扫描就中招了。

　　通常来说，有病毒的二维码会藏在热门的正常软件里，比如一些知名游戏软件、工具软件中；专门开发出一种带功能性的免费软件，把病毒嵌入；扣费病毒不立即安装，先安装一个木马病毒，等到一定的时候，通过服务器给指令下载相关的扣费病毒，默默安装；伪装在主题类软件中，这是安卓最为常见的病毒载体；伪装成系统升级软件，安卓手机上经常出现；伪装成杀毒软件，以前曾出现过伪360、伪卡巴等。

　　怎样防范扫码中毒

　　虽然二维码有风险，但面对处处存在的二维码我们也不可能只看不扫。那么如何防止手机在扫码过程中被病毒侵害呢？

　　腾讯手机管家的客服人员告诉笔者，一个最简单的方法，就是扫码的时候，在WiFi环境下，我们可以直接把手机的电话卡拿出来，然后去扫描二维码。如此一来，如果二维码中有病毒，对某些需要手机号验证的财务软件，会成为一种保护。然后，扫码后及时用手机杀毒软件检测一下，就知道这个二维码是不是有病毒了。当然如果觉得这个这样拔出电话卡很不方便，可以看一下手机有没有关闭电话卡的功能，打开手机设置——双卡设置——关闭就好了。

　　其实有个更巧妙的办法，就是在手机里面安装安全扫码软件，比如说腾讯手机管家这类软件，打开后点击右上角个人中心。在个人中心里面，可以看到右上角有一个小小的二维码标志，点击一下这个标志，就是对二维码检测的功能。打开安全扫码功能后，对准二维码进行扫描，如果是病毒二维码的话，上面会有一个病毒的标志显示，如果是安全的，就会正常打开。

　　周一海