公仔箱論壇 - Powered by Discuz! Board

標題: [中國內地] 网店主误扫二维码丢失支付密码半小时损失18万 [打印本頁]

作者: chnluer 時間: 2013-11-22 07:46 AM 標題: 网店主误扫二维码丢失支付密码半小时损失18万

近日，浙江一女子因误扫二维码被盗窃18万元的新闻让网友“心惊胆寒”。“现在骗子的手段防不胜防啊”、“再也不敢乱扫二维码了”，不少网友表示以后扫描二维码更要谨慎了。而这并非孤例，类似的诈骗、盗窃事件也时有发生。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。) s9 G- k; _2 h9 d9 a" K# t
tvb now,tvbnow,bttvb$ Q9 R9 A8 Q7 }' p
3 Y. R8 T5 R4 P
业内人士认为，二维码生成的随意性是导致行业鱼龙混杂的主要原因之一，消费者在扫描二维码时应注意来源。而律师则指出：利用二维码进行盗窃最高或可面临十年以上的有期徒刑。5.39.217.77) \" K$ V- C# c' Y" a" }) q8 f) v

女子误扫二维码，半小时损失18万5 ?7 |: V' Q8 o

* x2 Q9 w3 L" l. ]8 ^" r
据媒体报道，浙江嘉兴的汪女士因为误扫二维码，支付宝密码被骗子修改，最终损失高达18万。5.39.217.77  j; _& O; Y( L. N  N1 V& o5 T
tvb now,tvbnow,bttvb" ]- u+ b" |& i9 N- H& N
原来汪女士在淘宝上开网店，专门卖羊毛衫。 11月13日下午，有人通过淘宝旺旺发来一条信息，对方说：“我在微信上看到朋友发了几件衣服好漂亮哦，不知道你的店里有没有？有的话我全部拍下来，我好几个朋友都看上了。款式图片在这个二维码里，麻烦你扫一下，看有没有你家的宝贝。 ”

现在淘宝网上很多买卖都可以通过二维码，汪女士也没多想，就用手机扫了一下。但点开链接后，手机网页一直都很卡，没有显示出来。此时，已经发现不对劲的汪女士再通过电脑登录支付宝账户时，密码已经被修改了。
tvb now,tvbnow,bttvb$ ]$ s) F/ j* q; W# q( Q# u
随后，汪女士发现不仅是支付宝及其绑定银行卡中的5000多元被转走，余额宝以及阿里信用贷款中的几万块也都被转走了。汪女士迅速冻结了账号，并前往派出所报案。但谁知，在做笔录期间，对方又转走了12多万元的信用贷款。民警通过淘宝技术人员获知，犯罪分子通过一个云端软件，不仅获取了汪女士的手机号码、密码等信息，而且也能截取淘宝平台上发来的信息，如验证码等。在汪女士冻结账户之后，骗子通过拦截淘宝网发来的验证码信息来解冻，并快速转钱。调查发现，这些钱先被转到一家卖游戏点卡的店，随后变现。目前，该案还在调查中。

实际上，利用二维码盗窃密码和资金的事件已发生不少。记者在淘宝论坛上看到一篇帖子，该卖家也遇到了类似经历，所幸被骗金额不多。而在昆山的另一位开化妆品店的淘宝店主则没有这么幸运了，在扫完“买家”发来的二维码之后，她的建行卡里少了1.8万元。除此之外，不法分子还会通过二维码强制安装带病毒的软件、扣取消费者手机话费，或用二维码作为幌子进行电信诈骗等。

业内人士：二维码可随意生成，带来安全隐患! W7 Q$ t  s5 D& t% a

记者就此事采访了北京灵动快拍公司的联合创始人赵鹏，该公司的主要业务是二维码识读技术。赵鹏认为将此类事件的责任完全归咎于二维码是不客观的。“因为二维码只是一个信息载体，本身并没有对错、好坏之分。”不过赵鹏也指出，随着二维码运用的普及，该行业也确实存在着一定的问题。 “首先，这个行业缺乏监管。其次，在这种情况下，二维码的生成没有门槛，在网上随处可见。”赵鹏认为，二维码生成的随意性给了犯罪分子可乘之机。记者随后在搜索引擎上搜索“二维码生成”，网页显示共搜到了约1290万个结果，其中有不少是在线二维码生成器。记者随机挑选了其中的一个网页打开，只要在文本框中输入文字或网址就可以生成一个二维码，还可以对该二维码的尺寸、样式以及颜色等进行设置。

网秦公司发布的《2013年上半年全球手机安全报告》显示，二维码也日渐成为传播恶意软件的新途径，其比例也有所上升。该报告在安全建议中也指出，二维码的转换可直接隐蔽其中的下载链接，通过手机设备下载和扫描时，极易下载到恶意应用，需要防范。
tvb now,tvbnow,bttvb1 G3 a) t2 @) u4 f* G3 U
支招：谨慎注意来源，用杀毒软件识别公仔箱論壇/ F6 f( |8 U$ k  {- P% W( M2 s/ h! H

“二维码是一个全新的，便捷的传播方式。 ”赵鹏指出，二维码之所以大受欢迎主要得益于它本身方便承载信息的便捷性，同时也离不开智能手机的普及。此外，由于二维码并不能直接显示信息，必须要通过扫码，在一定程度上也容易激起消费者的好奇心。5.39.217.773 v2 j% T; [2 q- G- q2 Y1 }( P2 P
0 [4 z  ?9 ]5 f3 K8 y
赵鹏认为，在这种情况下，用户开始习惯用二维码“扫一扫”的方式进入网页或进行支付等；而一些公司在开发软件的时候忽略了二维码安全问题，这就增加了风险，带来的手机安全隐患问题不容小觑。

“不过也没有必要完全不用二维码，其实很多手机杀毒软件都会自带一定的识读功能。用户可以下载这种比较安全、专业的软件。 ”为了验证赵鹏的说法，记者随后在网上下载了一款识别二维码的手机软件。打开该软件对二维码进行扫描后，结果显示二维码的网站地址，并标明已通过某手机管家软件的安全认证。
5.39.217.77# P% I' U% \, b+ h& h5 z4 [/ g
律师：二维码盗窃涉刑，最高可判十年以上. M- f7 Q: B1 Z4 h
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" E8 Y) R3 B- J. a/ B. I$ X
知名IT法律专家、北京惠诚律师事务所律师赵占领认为，嘉兴汪女士的案例中，该“买家”假借购买的名义，行盗窃之实，已经侵犯了汪女士的财产权。其行为已经构成刑事犯罪，涉嫌刑法第264条的盗窃罪。

根据刑法第264条的规定，盗窃数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。而依据相关司法解释，所谓的“数额特别巨大”是指三万至十万元以上。各省市可在此基础上，根据经济状况等具体条件，制定相关规定。依据不同的数额，也将面临不同的量刑。tvb now,tvbnow,bttvb: H2 r% S; u, ]7 r, E4 n% F3 I
, z; ?0 l5 F6 s6 E
“虽然各个地方在金额规定上有所差异，不过18万肯定已经可以认定是盗窃罪了。 ”赵占领说。而根据汪女士所在地区浙江省的规定，个人盗窃公私财物金额达到十万就可以认定为“数额特别巨大”，该“买家”可能将要面临十年以上的有期徒刑。

歡迎光臨公仔箱論壇 (http://5.39.217.77/)