摘 要 我國的互聯(lián)網(wǎng)技術(shù)正處在高速發(fā)展的階段。二維碼由于其具有便捷高效的特性,被廣泛運(yùn)用在網(wǎng)絡(luò)生活中。一些違法犯罪活動(dòng)便企圖利用二維碼來進(jìn)行。二維碼真?zhèn)坞y辨,同時(shí)由于國家對(duì)相關(guān)制度體制不夠完善,對(duì)于二維碼違法犯罪的防控較難開展。本文從二維碼在我國的應(yīng)用為出發(fā)點(diǎn),對(duì)二維碼違法犯罪活動(dòng)進(jìn)行分析,為二維碼違法犯罪的防控提供建議。
關(guān)鍵詞 互聯(lián)網(wǎng) 二維碼 違法犯罪 防控
作者簡介:余越洋,華東政法大學(xué)刑事司法學(xué)院。
中圖分類號(hào):D924.3 文獻(xiàn)標(biāo)識(shí)碼:A DOI:10.19387/j.cnki.1009-0592.2017.12.348
一、二維碼技術(shù)的功能和在我國常見的應(yīng)用類型
我國近幾年的網(wǎng)絡(luò)用戶呈現(xiàn)爆炸性增長趨勢,其中移動(dòng)終端用戶占有主要比重。截止2016年7月,我國的手機(jī)網(wǎng)民達(dá)7.8億 。由此可見,我國網(wǎng)絡(luò)的運(yùn)用很大一部分集中在移動(dòng)終端上,而二維碼作為一個(gè)極大方便了用戶之間的聯(lián)系的工具,便隨著移動(dòng)網(wǎng)絡(luò)的興起而快速發(fā)展。早在2012年,在客觀環(huán)境的提升下,二維碼隨著已有3億用戶的微信實(shí)現(xiàn)爆發(fā)性運(yùn)用 ,二維碼已經(jīng)成為了我們生活中不可缺少的信息工具。筆者綜合我國目前應(yīng)用二維碼的情況,以二維碼使用者的應(yīng)用目的為標(biāo)準(zhǔn),對(duì)二維碼的運(yùn)用進(jìn)行了分類,二維碼在我國的應(yīng)用大致可分為以下三類:
(一) 信息分享
二維碼的應(yīng)用中最為主要的便是信息分享,這一應(yīng)用的本質(zhì)目的是為了實(shí)現(xiàn)信息的便捷傳播與流動(dòng),這同時(shí)也是二維碼設(shè)計(jì)的根本目的。用戶通過掃取二維碼來閱讀文章、查看消息、進(jìn)行社交軟件的交友等等,這方面具體可參照微信、QQ等社交平臺(tái)上二維碼的運(yùn)用。商戶作為用戶,還可以通過二維碼進(jìn)行市場營銷活動(dòng),如產(chǎn)品宣傳、品牌推廣等等。二維碼在信息的分享與傳遞中扮演著“快速通道”的角色,正是由于它在信息分享上的運(yùn)用,增大了網(wǎng)絡(luò)中的數(shù)據(jù)流,對(duì)于大數(shù)據(jù)的生成有著極大的作用,也正是因?yàn)槿绱耍S碼在信息分享交流中的應(yīng)用使得用戶在網(wǎng)絡(luò)中留下自身信息的機(jī)會(huì)也就越多,這為套取信息型的二維碼違法犯罪提供了更大的犯罪“利潤”。
(二) 防偽查證
這一方面的運(yùn)用發(fā)生在二維碼技術(shù)得到普及之后,它作為二維碼的創(chuàng)新型應(yīng)用而存在,用戶運(yùn)用移動(dòng)設(shè)備掃描位于商品、貨物上的二維碼標(biāo)簽,跳轉(zhuǎn)到商家事先設(shè)定好的防偽頁面,通過防偽頁面特有的防偽口令等網(wǎng)絡(luò)認(rèn)證手段以檢驗(yàn)商品真?zhèn)巍V袊H赓|(zhì)量安全追溯系統(tǒng)采用由中國農(nóng)業(yè)大學(xué)研發(fā)的追溯標(biāo)簽對(duì)牛肉質(zhì)量進(jìn)行跟蹤,該標(biāo)簽由 UCC/EAN-128 碼和 QR碼(即二維碼)共同組成,消費(fèi)者可以使用智能手機(jī)掃描標(biāo)簽上的二維碼通過鏈接的網(wǎng)站進(jìn)行信息查詢,該追溯系統(tǒng)采用了當(dāng)前流行的 QR 碼進(jìn)行追溯,保證了追溯系統(tǒng)的普世性和實(shí)用性 。這一應(yīng)用是對(duì)于傳統(tǒng)的物理防偽標(biāo)簽的升級(jí),在標(biāo)簽原有的物理性上又增加了網(wǎng)絡(luò)認(rèn)證性,使得二維碼作為防偽口令起到作用的中介。二維碼的這一運(yùn)用大大增加了違法犯罪的成本,使得此類犯罪如果需要得逞,則可能要對(duì)商家事先制作好的防偽頁面進(jìn)行偽造,同時(shí)要對(duì)商家自身的防偽口令系統(tǒng)進(jìn)行模擬,這大大增加了犯罪難度,對(duì)此類違法犯罪的預(yù)防有一定作用。
國內(nèi)有不少使用二維碼開展防偽業(yè)務(wù)的公司,他們也是看中二維碼防偽標(biāo)簽的安全性。如長沙景瑞防偽科技有限公司就二維碼防偽與傳統(tǒng)防偽技術(shù)所制作的對(duì)比表 :
通過該表的信息,我們可以非常直觀地看出,二維碼在防偽溯源方面與傳統(tǒng)防偽方法相比,有著更大的優(yōu)勢,二維碼在防偽查證方面發(fā)揮著極大的作用,對(duì)二維碼違法犯罪有一定防控作用。但是由于二維碼防偽標(biāo)簽技術(shù)的專利一般只有專業(yè)防偽公司所擁有,導(dǎo)致引進(jìn)該技術(shù)作為防護(hù)手段需要一定成本,使得該防偽技術(shù)更多地使用在農(nóng)業(yè)和工業(yè)等實(shí)體產(chǎn)業(yè),作為“大眾創(chuàng)業(yè)、萬眾創(chuàng)新”政策下剛剛興起的一些低成本網(wǎng)絡(luò)公司,由于其沒有實(shí)體產(chǎn)業(yè)支撐,且往往秉持著節(jié)約成本的運(yùn)營觀念,對(duì)二維碼防偽技術(shù)的引進(jìn)往往不夠重視,使得違法犯罪分子有了違法條件。
(三) 網(wǎng)絡(luò)支付
網(wǎng)絡(luò)支付同樣也是二維碼的創(chuàng)新型運(yùn)用,二維碼的這一運(yùn)用是對(duì)傳統(tǒng)網(wǎng)絡(luò)支付的革新。傳統(tǒng)的網(wǎng)絡(luò)支付一般單純發(fā)生在網(wǎng)絡(luò)環(huán)境中,不能當(dāng)面進(jìn)行商品交換,因?yàn)橹Ц兜慕K端常常是電腦等大型通訊設(shè)備,不便隨身攜帶。傳統(tǒng)的網(wǎng)絡(luò)支付是通過網(wǎng)上銀行等第三方網(wǎng)頁支付平臺(tái)支付,用戶漸漸感受到傳統(tǒng)網(wǎng)絡(luò)支付過程的繁瑣,傳統(tǒng)網(wǎng)絡(luò)支付時(shí),需要登入網(wǎng)頁版支付平臺(tái)輸入賬號(hào),再完成轉(zhuǎn)賬等一系列行為。隨著移動(dòng)終端使用的增加,現(xiàn)實(shí)生活中對(duì)于移動(dòng)網(wǎng)絡(luò)支付的需求也逐漸增加,人們漸漸發(fā)現(xiàn)利用手機(jī)支付既可以省去攜帶實(shí)物貨幣的麻煩,同時(shí)又能規(guī)避了實(shí)物貨幣結(jié)算時(shí)的找零行為。有了需求就有了變革的動(dòng)力,于是,如支付寶、百度錢包、財(cái)付通等網(wǎng)絡(luò)支付平臺(tái)開發(fā)出了以二維碼支付為主要支付方式的移動(dòng)版app。用戶通過掃取二維碼跳轉(zhuǎn)到支付頁面進(jìn)行支付,整個(gè)過程變得極為高效快速,現(xiàn)如今,使用二維碼進(jìn)行移動(dòng)終端上的網(wǎng)絡(luò)支付幾乎成為絕大多數(shù)人在支付行為中的首選。
二維碼的應(yīng)用在便捷信息交換、辨別虛假信息、方便網(wǎng)絡(luò)支付行為上都起到了革命性的作用,使用戶獲得了更加良好的體驗(yàn)。但是,在肯定其極大地方便了用戶的網(wǎng)絡(luò)行為時(shí),也應(yīng)當(dāng)指出二維碼的應(yīng)用中具有一系列的安全問題,這些安全問題長時(shí)間暴露在網(wǎng)絡(luò)環(huán)境中,使得二維碼極其容易被違法犯罪行為利用而進(jìn)行違法犯罪活動(dòng),使得公民的權(quán)利受到侵害。因此,對(duì)現(xiàn)有的二維碼違法犯罪進(jìn)行分析和防控迫在眉睫,具有必要性。
二、二維碼違法犯罪在我國的具體類型
與二維碼有關(guān)的違法犯罪行為正是隨著上述二維碼的廣泛運(yùn)用產(chǎn)生的,二維碼應(yīng)用的范圍遍及方方面面,由于二維碼起步晚,興起迅速,相關(guān)安全機(jī)制還不夠完善,可被違法犯罪利用的安全性漏洞也較多。筆者通過對(duì)現(xiàn)今二維碼違法犯罪案例的整理分析,試圖將二維碼犯罪行為進(jìn)行周延的分類。筆者認(rèn)為,以二維碼違法行為發(fā)生后首先侵害的現(xiàn)實(shí)客體為標(biāo)準(zhǔn)可將其分為以下三類:
(一) 套取信息型
即利用二維碼進(jìn)行非法獲取用戶信息的違法犯罪行為,其目的是非法獲取用戶信息。2015年全年,月戶均移動(dòng)互聯(lián)網(wǎng)接入流量達(dá)到389.3M,同比增長89.9% 。我國的互聯(lián)網(wǎng)流量大幅增加,說明我國互聯(lián)網(wǎng)用戶使用互聯(lián)網(wǎng)的行為增多,這必然導(dǎo)致用戶的信息與資料在網(wǎng)絡(luò)行為中留下了更多的痕跡。違法者可通過搜集互聯(lián)網(wǎng)用戶在網(wǎng)絡(luò)行為中留下的各種信息痕跡,加以篩選,從而得到有利于違法犯罪的信息,如獲取的用戶住址可用于入室盜竊、獲取的用戶電話可用于電信詐騙,甚至獲取到重要的賬號(hào)密碼進(jìn)行惡意轉(zhuǎn)賬等等。這類犯罪手段有兩種:1.直接套?。和ㄟ^掃碼送禮等營銷手段,或者掃碼生成性格分析圖、星座運(yùn)勢圖等“福利”贈(zèng)送方式,誘使用戶填寫個(gè)人信息,進(jìn)行用戶注冊(cè),從這些用戶自主輸出信息的行為中間直接套取用戶信息。這類手段較為簡單且成本較低,只需要對(duì)二維碼進(jìn)行簡單包裝修飾則可使用戶“交出”自己的信息,因此一般針對(duì)于不特定人群,所得的信息量也較大。2.間接套?。哼@類手法的技術(shù)含量較高,它可以先通過偽造的二維碼誘騙用戶掃碼,使用戶接入事先設(shè)置好的帶有木馬病毒的惡意鏈接,建立和移動(dòng)終端的聯(lián)系,然后再通過通常的網(wǎng)絡(luò)攻擊步驟中植入病毒,安裝后門的手段,裝后門為精于算計(jì)的攻擊者在退出系統(tǒng)之前會(huì)在系統(tǒng)中安裝后門,以保持對(duì)已經(jīng)入侵主機(jī)的長期控制 。使得木馬病毒感染移動(dòng)終端,這一過程與電腦的木馬病毒的機(jī)理相同,之后則通過長期的流量監(jiān)控、數(shù)據(jù)搜索等方式搜集用戶的大數(shù)據(jù)、上網(wǎng)痕跡等等,將用戶較為重要的信息竊取并用于違法行為。由于此類手段有一定的技術(shù)要求,因而犯罪成本較大,使其更加傾向于竊取較為重要的信息,導(dǎo)致其傾向于針對(duì)較為特定的對(duì)象,一般為能從中獲得較高犯罪利潤的對(duì)象。當(dāng)然,撇開違法者對(duì)于犯罪對(duì)象的傾向性選擇,間接套取的手段同樣也能夠適用于不特定人群。
套取信息型的二維碼違法行為的主觀目的是套取用戶信息,非法套取用戶信息本身就是一種違法行為,至于后續(xù)可能利用信息侵害的何種客體,是可能客體,為避免分類過繁雜而分類難以周延,這里所做的分類標(biāo)準(zhǔn)只在行為完成后首先侵害的現(xiàn)實(shí)客體層面,以盡量明晰行為的分類,因此以非法套取信息為手段的違法行為不作進(jìn)一步的分類。
(二) 獲取財(cái)物型
即是利用二維碼進(jìn)行非法獲取用戶財(cái)物的行為,其目的是獲取用戶財(cái)產(chǎn)。這類行為主要是利用了二維碼難以辨認(rèn)真?zhèn)蔚陌踩┒?。這類行為主要發(fā)生在移動(dòng)網(wǎng)絡(luò)支付的應(yīng)用過程中,通過將鏈接了木馬程序的二維碼替換原先的二維碼,由于真?zhèn)味S碼在外觀上完全無法辨認(rèn),使得用戶極其容易被蒙騙而掃描了假冒的二維碼,接入違法者設(shè)置的網(wǎng)頁鏈接。如果網(wǎng)頁鏈接中含有木馬程序,手機(jī)一旦通過支付端口、掃碼端口對(duì)這類型的網(wǎng)站進(jìn)行了搜索、打開,木馬程序就會(huì)連上你的信用卡、支付寶完成劃款,如南京市團(tuán)購信息藏病毒二維碼案,也有的違法者不通過接入非法鏈接或木馬程序的方式,而是直接利用支付軟件的合法支付頁面進(jìn)行欺騙行為,這主要是利用了支付界面的安全漏洞,不同用戶的支付界面幾乎相同,只有頭像、昵稱等作為區(qū)分不同用戶的依據(jù)。有效區(qū)分標(biāo)識(shí),即是能夠有效作出區(qū)分判斷的標(biāo)識(shí)依據(jù)。而頭像、昵稱這類的區(qū)分標(biāo)識(shí)都是可以由用戶進(jìn)行隨意修改偽造的,且在現(xiàn)實(shí)的網(wǎng)絡(luò)支付環(huán)境中,支付雙方都力求快速完成交易。在這些因素的影響下使用者根本無暇仔細(xì)關(guān)注頭像和賬戶這僅有的認(rèn)證標(biāo)識(shí)來進(jìn)行身份區(qū)別,在移動(dòng)網(wǎng)絡(luò)支付過程中間極易忽略對(duì)象的真?zhèn)?,使得用戶極有可能將錢款通過偽造的二維碼轉(zhuǎn)入非法者的賬戶中。如福建安溪“二維碼違停罰單”案,最早發(fā)現(xiàn)假冒告知單的是家住安溪鳳城鎮(zhèn)新華路的一位車主,當(dāng)天早上8時(shí)左右,他在小區(qū)旁準(zhǔn)備取車時(shí),看到車上有一張黃色告知單,上面的二維碼讓他生疑。目前公安交管部門并未開通微信二維碼繳納罰款功能,如碰到在違停告知單上設(shè)置二維碼進(jìn)行轉(zhuǎn)賬的,都是詐騙。
通過對(duì)這些現(xiàn)有的二維碼違法犯罪類型進(jìn)行分析,我們可以從中總結(jié)出各個(gè)類型的二維碼犯罪所利用的漏洞所在,并以此對(duì)二維碼違法犯罪的防控作出分析總結(jié)。
三、二維碼運(yùn)用中的安全問題與防控建議
(一)真?zhèn)坞y辨
真?zhèn)坞y辨,是所有二維碼安全問題的根源。如前述,二維碼是黑白幾何圖形按一定規(guī)律分布生成的,因此從外觀上很難看出二維碼的異同之處。而二維碼信息獲取的來源正是這種難以分辨異同的幾何圖形。這種真?zhèn)坞y辨的安全漏洞一旦被違法犯罪者加以利用,則成為了詐騙的新手段。北京警方破獲首例偽造“掃二維碼違章罰單”詐騙案, 2016年10月9日23時(shí)許, 張女士發(fā)現(xiàn)自己停放在大興區(qū)路邊的汽車上貼有“掃二維碼交罰款”的“違章罰單”,她用手機(jī)掃描二維碼后,出現(xiàn)“向北京市大興區(qū)交通支隊(duì)轉(zhuǎn)賬200元”的界面。原來,楊某以100元的價(jià)格讓一名網(wǎng)友偽造了罰單。目前,楊某因涉嫌偽造國家機(jī)關(guān)公文印章罪被刑事拘留。
防控建議:這均是由于二維碼真?zhèn)坞y以分辨造成的,應(yīng)當(dāng)及時(shí)采取措施來修補(bǔ)如此明顯的安全漏洞。二維碼本身的難辨性較難改善,因?yàn)槠潆y辨性主要是圖形排列復(fù)雜、色調(diào)單一,肉眼難以分辨導(dǎo)致的,但圖形的排列正是二維碼功能的核心,改變了圖形的排列,二維碼就不具備傳播特定信息的功能了。因此,從改變圖形排列入手改變其難辨性明顯不現(xiàn)實(shí),即不可能改變二維碼本身。筆者認(rèn)為,應(yīng)當(dāng)從外部強(qiáng)化認(rèn)證機(jī)制,提升其可辨性。如網(wǎng)絡(luò)公司對(duì)自己使用的二維碼進(jìn)行防偽認(rèn)證,將二維碼嵌入防偽頁面,由于防偽頁面難以偽造,讓自己公司的使用的二維碼頁面不易被不法分子盜用嵌入假冒二維碼。還有在支付頁面上加強(qiáng)對(duì)不同用戶分辨的標(biāo)識(shí),如企業(yè)認(rèn)證標(biāo)識(shí)、使用一個(gè)用戶一個(gè)賬號(hào),同時(shí)頁面上強(qiáng)化用戶賬號(hào)的醒目度。也應(yīng)當(dāng)如文章前述,推廣二維碼防偽技術(shù),有關(guān)部門應(yīng)當(dāng)推廣二維碼防偽技術(shù)的效果,使得中小企業(yè)對(duì)二維碼防偽更加重視。二維碼的難辨性也是二維碼容易被犯罪分子利用的主要原因,所有的二維碼犯罪行為所借助的主客觀條件,都是基于二維碼的難以辨認(rèn)性而展開的。
(二) 缺乏完備的標(biāo)準(zhǔn)體系與監(jiān)管
我國的二維碼行業(yè)隨著近幾年網(wǎng)絡(luò)的發(fā)展而發(fā)展,興起的較為迅速,但二維碼的安全體系還沒能跟上,沒有一個(gè)統(tǒng)一完備的二維碼安全標(biāo)準(zhǔn)來規(guī)范市面上二維碼的應(yīng)用,國家也沒能及時(shí)有效地對(duì)二維碼傳播的信息、鏈接等進(jìn)行監(jiān)管審查,使得二維碼處在一個(gè)幾乎無約束的發(fā)展的狀態(tài)之下,更使得二維碼違法犯罪行為從根源上得不到抑制,當(dāng)違法犯罪行為出現(xiàn)時(shí)予以打擊,往往是指標(biāo)不治本。因此,我國的二維碼行業(yè)急需行業(yè)標(biāo)準(zhǔn)體系的制定以及政府監(jiān)管的介入。
防控建議:當(dāng)務(wù)之急是先制定完備的二維碼行業(yè)標(biāo)準(zhǔn)體系,這樣才能使得政府的監(jiān)管得以介入,且介入有依據(jù)。國家標(biāo)準(zhǔn)化管理委員會(huì)司長鄧瑞德說道:“鑒于二維碼發(fā)展和推廣的需要,當(dāng)務(wù)之急就是要建立健全標(biāo)準(zhǔn)體系,要制定相應(yīng)的借口標(biāo)準(zhǔn)、數(shù)據(jù)流標(biāo)準(zhǔn)、統(tǒng)計(jì)標(biāo)準(zhǔn)、測試方法標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)、保密標(biāo)準(zhǔn)、誠信標(biāo)準(zhǔn)等,并推進(jìn)標(biāo)準(zhǔn)的實(shí)施?!?因此,應(yīng)當(dāng)首先在二維碼建立安全標(biāo)準(zhǔn)體系以規(guī)范市場。我國目前的行業(yè)標(biāo)準(zhǔn)較為粗糙,7月27日,中國二維碼標(biāo)準(zhǔn)聯(lián)合工作組在北京舉行啟動(dòng)儀式,二維碼國家標(biāo)準(zhǔn)同時(shí)發(fā)布,工作組將從基礎(chǔ)、技術(shù)、應(yīng)用3個(gè)層面規(guī)劃制定二維碼國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及團(tuán)體標(biāo)準(zhǔn)等相關(guān)標(biāo)準(zhǔn),建設(shè)我國二維碼標(biāo)準(zhǔn)體系,對(duì)我國“自主、安全、規(guī)范、可控”的二維碼公共管理服務(wù)體系的快速建立和二維碼產(chǎn)業(yè)的健康發(fā)展具有重要意義。 我國二維碼標(biāo)準(zhǔn)的出臺(tái)只是一個(gè)開始,標(biāo)準(zhǔn)還有很多部分需要細(xì)化,因此,出臺(tái)完備的行業(yè)標(biāo)準(zhǔn)是應(yīng)當(dāng)不斷努力的方向。
在建立了規(guī)范的標(biāo)準(zhǔn)體系后,政府就要依據(jù)標(biāo)準(zhǔn)介入監(jiān)管,建立監(jiān)管體系。我國在二維碼領(lǐng)域的相關(guān)監(jiān)管規(guī)定也同樣粗糙,僅央行在網(wǎng)絡(luò)支付領(lǐng)域?qū)ΧS碼(央行的函告中稱“條碼”)的監(jiān)管原則進(jìn)行了規(guī)定,根據(jù)中國人民銀行支付結(jié)算司有關(guān)條碼支付原則及要求的函告中規(guī)定:“線下條碼支付具有進(jìn)入門檻低、便捷等特點(diǎn),適用于對(duì)傳統(tǒng)POS收銀成本敏感的小商戶的日常小額交易,定位于傳統(tǒng)線下銀行卡支付的有益補(bǔ)充”、“支付機(jī)構(gòu)開展條碼支付所涉及的系統(tǒng)、客戶端等相關(guān)產(chǎn)品通過支付清算協(xié)會(huì)組織的檢測認(rèn)證”、“中國銀聯(lián)可在參照支付清算協(xié)會(huì)標(biāo)準(zhǔn)基礎(chǔ)上聯(lián)合只要成員機(jī)構(gòu)指定銀聯(lián)卡條碼支付標(biāo)準(zhǔn)與業(yè)務(wù)規(guī)范,實(shí)現(xiàn)跨機(jī)構(gòu)之間銀行卡條碼支付的互聯(lián)互通”可以看出,我國的監(jiān)管體系中的規(guī)定主要為原則性規(guī)定,十分粗糙,還應(yīng)當(dāng)對(duì)具體的監(jiān)管行為作進(jìn)一步進(jìn)行細(xì)化規(guī)定。因而,我國的二維碼行業(yè)的標(biāo)準(zhǔn)和政府監(jiān)管體系均有進(jìn)一步發(fā)展的空間,且應(yīng)當(dāng)跟上二維碼應(yīng)用行業(yè)發(fā)展的步伐而不斷細(xì)化。
(三) 對(duì)移動(dòng)終端的防護(hù)意識(shí)薄弱
對(duì)于移動(dòng)終端我們沒有保持一個(gè)較高的安全意識(shí),病毒傳播最主要的途徑就是通過網(wǎng)絡(luò),移動(dòng)終端同樣有接入網(wǎng)絡(luò)的功能,智能手機(jī)的操作系統(tǒng)具有開放性的特征,在給使用者帶來方便的同時(shí)也導(dǎo)致了安全問題的產(chǎn)生 ,黑客針對(duì)智能手機(jī)操作系統(tǒng)中存在的漏洞,開發(fā)和研制出大量的進(jìn)入智能手機(jī)的漏洞工具 ,并且在之前在文章中已經(jīng)提到,移動(dòng)網(wǎng)絡(luò)終端的流量在爆發(fā)性增長,正因?yàn)槿绱艘苿?dòng)網(wǎng)絡(luò)終端感染病毒的概率也非常高,我們對(duì)于手機(jī)、平板電腦等移動(dòng)終端的安全防護(hù)意識(shí)也必須加強(qiáng)。
防控建議:我們應(yīng)當(dāng)為手機(jī)安裝安全殺毒軟件,監(jiān)控手機(jī)在網(wǎng)絡(luò)行為中的流量,防止不法分子通過二維碼使我們的終端連接上病毒鏈接,防止手機(jī)被其植入病毒,起到預(yù)防作用。金山、奇虎等網(wǎng)絡(luò)科技公司均有開發(fā)適用于不同移動(dòng)終端的安全軟件供用戶選擇使用,且操作頁面簡單明了。同時(shí),我們?cè)谑褂迷O(shè)備時(shí)應(yīng)當(dāng)多留一個(gè)心眼,不要貪小便宜,應(yīng)當(dāng)警惕類似“掃一掃送禮品”、“掃一掃打折”的二維碼營銷手段,不要相信天上會(huì)掉餡餅,防止通過掃取這類二維碼被接入惡意鏈接,植入病毒。我們也應(yīng)當(dāng)多關(guān)注掃碼后的頁面是否異常,以及在移動(dòng)支付時(shí)多關(guān)注掃碼后的付款對(duì)象是否和自己的付款對(duì)象相同,防止被不法分子偽造的假冒二維碼蒙騙而遭受損失。
四、結(jié)語
隨著我國經(jīng)濟(jì)的日益繁榮,網(wǎng)絡(luò)技術(shù)的發(fā)展速度將越來越快,二維碼的運(yùn)用也更將呈現(xiàn)常態(tài)化,與二維碼有關(guān)的違法犯罪也將更加活躍,由于目前主客觀方面存在的缺陷,使得對(duì)于此類違法行為的防控形勢更為嚴(yán)峻。如上述,要使目前這個(gè)形勢得到改善,使人民合法利益得到有效保護(hù),應(yīng)當(dāng)從人民和政府兩個(gè)方面入手,從意識(shí)和體制兩個(gè)層面進(jìn)行改善,健立完備的二維碼行業(yè)監(jiān)管體制,加強(qiáng)人民自我防護(hù)意識(shí),有效打擊此類違法犯罪的發(fā)展勢頭,防止二維碼在其快速發(fā)展的過程中淪為違法犯罪的工具。
注釋:
中國互聯(lián)網(wǎng)協(xié)會(huì)、國家互聯(lián)網(wǎng)應(yīng)急中心.中國移動(dòng)互聯(lián)網(wǎng)發(fā)展?fàn)顩r及其安全報(bào)告(2016).2016.
王楊.二維碼傳播信息的應(yīng)用及其分析.山西大學(xué).2013.
蘭龍輝、邱榮祖.維碼技術(shù)在農(nóng)產(chǎn)品物流追溯系統(tǒng)中的應(yīng)用.物流工程與管理.2013(9).
景瑞防偽:http://csfangwei.com/fufei/?baidu20160705001.景瑞防偽為老字號(hào)防偽企業(yè).
工業(yè)與信息化部.2015年通信運(yùn)營業(yè)統(tǒng)計(jì)公報(bào).2016-01-21.
余波、于冷.計(jì)算機(jī)系統(tǒng)安全原理與技術(shù). 北京:機(jī)械工業(yè)出版社.2009.
楊路.一種隱藏簽名認(rèn)證方案的分析與改進(jìn).計(jì)算機(jī)應(yīng)用研究.2011(7).
丁瑩.中國二維碼國家標(biāo)準(zhǔn)發(fā)布.中國質(zhì)量報(bào).2016-07-29.
李潤榮.智能手機(jī)安全問題及防護(hù)技術(shù)分析.無線互聯(lián)網(wǎng)科技.2015(18).