二维码扫描支付需提防木马陷阱
《工人日报》(2013年12月03日 04版)
本报讯 (实习生张彬)日前,支付宝公司推出自定义二维码收款业务,消费者只需打开支付宝手机客户端的“扫码功能”并拍下二维码,即可跳转至付款页面,在付款成功后,款项将直接到达二维码绑定的支付宝账户中,收款人也会收到短信及客户端通知。在三里屯附近经营咖啡店生意的吴宁说,用二维码收款,再也不用拒绝忘带钱包的顾客了,也不用为收到假币烦恼。并且二维码支付可以让消费者在商场收银台排队结账的时代一去不复返,但是二维码支付也存在很大的弊端。
近日网上有则消息称,在嘉兴开网店的汪女士收到一个二维码生成的客户订购信息,用手机扫描并打开后的半小时内,汪女士的支付宝、余额宝、快捷支付以及信用贷款被转走18万元。
据办案民警介绍,汪女士扫二维码点开的链接已被植入木马类病毒,犯罪分子通过云端软件不仅获取了汪女士手机号码、密码等信息,还劫持了汪女士的手机验证码。
对于此事记者打电话咨询了支付宝的工作人员,支付宝公关部的工作人员承认了事件的真实性,但强调支付宝没有安全漏洞。
业内人士认为,目前二维码主要的价值在于信息的展示和跳转,支付方面的技术还不成熟,存在一定的安全隐患。因此建议消费者优先选择在线支付等比较成熟的网络支付方式,不要随意扫描非正规商家提供的二维码,不要随意点击聊天工具中他人所发的链接和图片。
同时,手机购物时务必用官方指定的聊天工具,下载官方应用的手机购物、支付软件,在安装应用过程中,一定要仔细阅读应用授权说明,对于索要太多权限的软件应拒绝安装。



×