二維碼背後隱藏的陷阱需警惕

如今,手機掃碼支付已經滲透到生活中的每一個角落。從商場超市、連鎖餐廳到打車租車、路邊煎餅攤都會看到掃碼機或二維碼。近期銀聯聯合銀行推出的手機掃碼,在消費、轉賬的基礎上,推出銀行取現和增值服務,真正實現消費、轉賬、取現的統一。不過,專家提醒,在移動支付快速增長的同時,也需警惕其背後的陷阱。

掃碼支付已成為移動支付的重要方式。人民銀行日前發布的數據顯示,2016年全國共辦理非現金支付業務1251.11億筆,金額達3687.24萬億元。其中,移動支付保持了快速增長的勢頭,業務筆數和金額分別同比增長85.82%和45.59%。同時,隨著支付寶、微信支付、百度錢包等第三方支付機構對日常消費場景的不斷覆蓋,2016年非銀行支付機構累計發生網路支付業務1639.02億筆,金額99.27萬億元,同比分別增長99.53%和100.65%。

在掃碼支付越來越普及的同時,風險也相伴而生。二維碼因為貼近人們的生活,並且信息的隱匿性導致用戶無法分辨信息的真實性與安全性,因而容易被利用進行詐騙。目前,由於廣泛應用的qr二維碼制碼技術開放,網路上二維碼製作和掃描軟體非常多,記者在網上搜索「二維碼生成器」,發現了205萬多個搜索結果,大部分的二維碼生成軟體可以直接在線使用。記者在首頁選定了某一在線二維碼生成平台,輸入文字、圖片、郵箱、網址后,瞬間就轉換成了二維碼。

然而,二維碼信息人眼很難識別,其中儲存的信息容易被不法分子所利用,常常會出現被篡改、泄露,植入木馬病毒或不良信息等嚴重安全隱患,很多人在購物、獲得服務的同時,不經意間「掃一掃」就可能中招。近期出現的共享腳踏車掃碼被惡意轉賬的事件,也暴露出這一問題。原因在於,一些共享腳踏車的二維碼被「山寨」二維碼粘貼覆蓋。

銀聯二維碼專項工作團隊助理總經理海濤提醒,掃碼支付有一定風險,消費者在使用主掃模式時可能會遇到假的二維碼,裡面可能含有木馬,掃碼後會進入釣魚網站,威脅著人們的財產安全。

此外,現在市場上流行的聚合支付,將微信、支付寶等機構的二維碼合二為一,也存在巨大的風險點。

海濤表示,聚合支付很多是沒有拿到牌照的機構,利用科技創新的名義和「互聯網+」的噱頭,突破監管紅線。因為不是正規的收單機構,涉及資金的二次清算,掃碼后資金沒有進入商戶而是去了第三方聚合機構,沉澱資金風險很大。這也是為何銀聯對聚合支付比較審慎的原因。

銀聯希望,能和銀行、產業各方,包括移動支付同行合力,推動行業有序發展,創造健康綠色的市場環境。