9月22日消息,9月26日腾讯手机管家将与著名韩国偶像明星金秀贤一起在深圳开启腾讯手机管家5.1版,重点升级安全扫码功能。据知情人士透露,金秀贤也将在现场参与体验安全扫码。
二维码对于普通人来说已经不再陌生,扫二维码下载应用、登录网页、支付资金也逐渐被人们接受。然而很多用户在扫二维码的时候遭遇了麻烦,资金被盗案件屡屡发生,因此警惕手机病毒借助二维码传播变得十分重要。
据腾讯移动安全实验室报告,截至2014年上半年,手机用户总扫码次数为21.59亿次,扫码手机用户总数超过4亿人次。2014年上半年,手机病毒来源渠道中,因扫二维码中毒的比例为9%。
因扫二维码导致资金被盗案屡屡发生
用手机扫下二维码收店家派送的“红包”,没想到支付宝里1.8万元没了,《楚天都市报》1月21日报道。
为买便宜洗衣机,扬州一女士听信淘宝卖家建议,用手机扫描了对方提供的“二维码”,结果不但没买到便宜洗衣机,反而陷入骗局,银行卡上2.4万元存款被盗。《扬州晚报》2014年6月10日报道。
今年2月,家住黎川县开淘宝店的吴丹因扫描买家王某提供的二维码导致其支付宝及支付宝绑定的工商银行卡上的4.5万元钱被人转账盗走。《法制日报》2014年8月5日报道。
庄女士收到了一条QQ消息,内容是一个二维码,上面写有“看看你做的好事”。庄女士很是纳闷,于是用手机“扫”了屏幕上出现的二维码,结果她的四张银行卡总计被盗用了5万余元。2014年9月19日中国日报网报道。
类似因扫二维码被盗案件屡屡发生,在扫码背后到底发生了什么?为此,记者专门采访了腾讯手机管家安全专家。
专家:二维码传毒窃取手机支付短信
腾讯手机管家安全专家表示,绝大多数因扫二维码导致资金被盗案件原理都是相同的,那就是二维码成为手机支付病毒传播渠道。
首先,用户扫描二维码之后,会自动下载一个手机支付病毒包到手机中。很多用户并不注意系统对这个病毒包权限信息的提醒,也未安装腾讯手机管家等安全软件,因此随手就点击同意安装,手机支付病毒就成功安装到手机中。
第二步,手机支付病毒读取手机短信,并将涉及身份证号、手机号、手机支付短信验证码的信息偷偷发送至指定号码。
以淘宝、支付宝被盗案为例,犯罪分子可轻易通过买卖关系获得受害人手机号、淘宝和支付宝账号,甚至可以转账退款需要的名义套取受害人身份证号,然后通过“忘记密码”功能,输入验证手机号、身份证号,即可申请修改密码,而修改密码的短信验证码被发送至受害人手机,这时候病毒可以轻松的窃取这一验证码,并拦截此条短信,然后通过验证码修改支付宝密码。
第三步,通过支付宝转账,并可盗刷快捷支付捆绑的银行卡,然后手机支付病毒再拦截手机支付提醒短信,整个过程在受害人完全不知情下进行。
专家支招应对扫二维码中毒案
首先,切勿见码就扫!微信、手机浏览器等都有扫码功能,但是不要见码就扫。其次,下载安装腾讯手机管家,并利用右上角的安全扫码功能进行扫码,可更大限度保障账户安全。
再次,腾讯手机管家还具有防钓鱼、手机APK病毒检测等云安全检测技术,也可提前防御二维码网页钓鱼、二维码病毒。