二維碼生成軟體充斥網路 可隨意修改設置植入病毒

記者在採訪中發現,二維碼騙局隨處可見,與其生成製作技術零門檻、耗費零成本等特點有關。目前,二維碼生成主要有三種:網頁二維碼生成器、微信端二維碼生成器(小程序)及二維碼生成的手機應用軟體。

記者以「二維碼生成器」「二維碼生成軟體」為關鍵詞在網頁進行搜索,發現相關軟體多達幾十種。可以生成的二維碼種類繁多,涵蓋文本、網址、名片、文件、圖片、微信、小程序、產品碼、記錄碼九類,並且還有免費的批量生碼功能。

值得一提的是,網頁版的二維碼生成器在登錄后可以將普通二維碼轉成活碼。

據技術人員介紹,普通二維碼一旦生成則無法修改內容,並且圖案往往很複雜,無法監控二維碼掃描情況。活碼是二維碼的一種高級形態,通過短網址指向保存在雲端的信息,可以隨時更改雲端內容,做到一個圖案不同內容。除此之外,活碼的圖案和普通二維碼相比更簡單也更易於掃描,其掃描數據可以統計,後端可以隨時監控掃描情況,包括掃描次數、掃描埠等。

北京一所高校法律系學生趙慶由於經常掃二維碼,對二維碼頗有研究,他告訴記者,普通活碼的生成只需要通過微信、郵箱等方式進行登錄,不需要收費,這意味著人人都可以生成活碼。其中需要注意的是,活碼的內容可以隨時在雲端進行修改,所以即使有人遭遇二維碼詐騙,向相關機關進行舉報,在此期間不法分子可以隨時對違法違規內容進行雲端修改,銷毀證據。

記者還了解到,目前還有一種叫做「二維碼生成器」的小程序,無需下載App即可完成。「二維碼生成器」支持生成文本、網址、郵箱、電話等內容的二維碼,其中尺寸、內容、容錯率等都可以進行選擇。

這款程序提供144個免費模板,不用付費即可領取使用。程序里有不同的主題,比如說偶像、卡通、音樂、節日等,也有針對特定品牌、產品的二維碼。其中也有一些收費模板,收費0.5元至10元不等,主題也更為豐富,色彩更為鮮艷,並且還有許多動態的二維碼。

記者曾經在微博上看到這樣一個案例,某女士想搶購一場演唱會的門票,但門票已售罄。這名女士發微博表示遺憾,隨即便有人私信她,表示自己有渠道可以直接用其地址和電話搶票,成功后將訂單截圖發給她,只需付款就行。沒過多久,這名「黃牛」便將訂單截圖發過來,讓這名女士自行掃碼付款。這名女士掃碼付款后,「黃牛」便銷聲匿跡。

記者又以「二維碼」「二維碼生成器」為關鍵詞在蘋果應用商店進行搜索,檢索到相關的應用程序共39個。大部分免費,但是也有6個收費軟體,價格從1元到30元不等。

記者嘗試使用了其中兩種軟體,發現二維碼生成內容涵蓋名片、文本、網站、信息、郵箱、wifi等,甚至有的二維碼生成App不需要有類目限制,輸入任意內容都可以生成二維碼。

「所以釣魚網站、木馬病毒也就很容易植入到二維碼中。」趙慶說,以應用程序為例,找到應用程序(登錄不登錄都可以),選擇生成的內容類別,輸入具體內容(以上說過的十幾類包括wifi、文本、網址、圖片等),點擊「生成二維碼」便獲得了想要的二維碼,全程可能一分鐘都不到。

「如今想生成一個二維碼可以說是像打電話、發簡訊一樣方便。」趙慶說。

據記者觀察,幾乎所有的二維碼生成軟體、平台、程序都不會對生成的二維碼進行審核。

趙慶提醒要注意這樣的情況,「我們經常在餐廳的桌子、凳子、牆上看到掃碼免費連wifi的字樣,此時要格外小心,應該向店家核實后再進行掃碼聯網,不要給不法分子以可乘之機」。（杜曉 孟雨佳）