公仔箱論壇 - Powered by Discuz! Board

標題: [中國內地] 网店主误扫二维码丢失支付密码半小时损失18万 [打印本頁]

作者: chnluer 時間: 2013-11-22 07:46 AM 標題: 网店主误扫二维码丢失支付密码半小时损失18万

近日，浙江一女子因误扫二维码被盗窃18万元的新闻让网友“心惊胆寒”。“现在骗子的手段防不胜防啊”、“再也不敢乱扫二维码了”，不少网友表示以后扫描二维码更要谨慎了。而这并非孤例，类似的诈骗、盗窃事件也时有发生。1 x8 f" J% e( h" w) A% `2 ?

业内人士认为，二维码生成的随意性是导致行业鱼龙混杂的主要原因之一，消费者在扫描二维码时应注意来源。而律师则指出：利用二维码进行盗窃最高或可面临十年以上的有期徒刑。. F0 h9 X/ L% S9 O
. b$ q& S5 c4 F0 x) h: w) o0 ?
女子误扫二维码，半小时损失18万公仔箱論壇' A$ w9 d0 f7 `  ~: n

据媒体报道，浙江嘉兴的汪女士因为误扫二维码，支付宝密码被骗子修改，最终损失高达18万。tvb now,tvbnow,bttvb# @0 q8 f) M: R! N
  q- W% Q9 ]# C) q8 W! Q
原来汪女士在淘宝上开网店，专门卖羊毛衫。 11月13日下午，有人通过淘宝旺旺发来一条信息，对方说：“我在微信上看到朋友发了几件衣服好漂亮哦，不知道你的店里有没有？有的话我全部拍下来，我好几个朋友都看上了。款式图片在这个二维码里，麻烦你扫一下，看有没有你家的宝贝。 ”& N9 O5 i4 d# Y* E* I
公仔箱論壇4 q) Y1 g3 Z* \8 {+ c2 H
现在淘宝网上很多买卖都可以通过二维码，汪女士也没多想，就用手机扫了一下。但点开链接后，手机网页一直都很卡，没有显示出来。此时，已经发现不对劲的汪女士再通过电脑登录支付宝账户时，密码已经被修改了。
5.39.217.763 k& I9 W& D' d+ S4 v1 y  y  H
随后，汪女士发现不仅是支付宝及其绑定银行卡中的5000多元被转走，余额宝以及阿里信用贷款中的几万块也都被转走了。汪女士迅速冻结了账号，并前往派出所报案。但谁知，在做笔录期间，对方又转走了12多万元的信用贷款。民警通过淘宝技术人员获知，犯罪分子通过一个云端软件，不仅获取了汪女士的手机号码、密码等信息，而且也能截取淘宝平台上发来的信息，如验证码等。在汪女士冻结账户之后，骗子通过拦截淘宝网发来的验证码信息来解冻，并快速转钱。调查发现，这些钱先被转到一家卖游戏点卡的店，随后变现。目前，该案还在调查中。tvb now,tvbnow,bttvb0 s/ \3 Y' d! h# z3 ?- \, h
tvb now,tvbnow,bttvb% z# V) G# ?; a& p+ `! {5 F
实际上，利用二维码盗窃密码和资金的事件已发生不少。记者在淘宝论坛上看到一篇帖子，该卖家也遇到了类似经历，所幸被骗金额不多。而在昆山的另一位开化妆品店的淘宝店主则没有这么幸运了，在扫完“买家”发来的二维码之后，她的建行卡里少了1.8万元。除此之外，不法分子还会通过二维码强制安装带病毒的软件、扣取消费者手机话费，或用二维码作为幌子进行电信诈骗等。

业内人士：二维码可随意生成，带来安全隐患

记者就此事采访了北京灵动快拍公司的联合创始人赵鹏，该公司的主要业务是二维码识读技术。赵鹏认为将此类事件的责任完全归咎于二维码是不客观的。“因为二维码只是一个信息载体，本身并没有对错、好坏之分。”不过赵鹏也指出，随着二维码运用的普及，该行业也确实存在着一定的问题。 “首先，这个行业缺乏监管。其次，在这种情况下，二维码的生成没有门槛，在网上随处可见。”赵鹏认为，二维码生成的随意性给了犯罪分子可乘之机。记者随后在搜索引擎上搜索“二维码生成”，网页显示共搜到了约1290万个结果，其中有不少是在线二维码生成器。记者随机挑选了其中的一个网页打开，只要在文本框中输入文字或网址就可以生成一个二维码，还可以对该二维码的尺寸、样式以及颜色等进行设置。

网秦公司发布的《2013年上半年全球手机安全报告》显示，二维码也日渐成为传播恶意软件的新途径，其比例也有所上升。该报告在安全建议中也指出，二维码的转换可直接隐蔽其中的下载链接，通过手机设备下载和扫描时，极易下载到恶意应用，需要防范。
# y# B/ K1 W+ t6 V
支招：谨慎注意来源，用杀毒软件识别tvb now,tvbnow,bttvb+ G5 P& D/ U3 f4 x

“二维码是一个全新的，便捷的传播方式。 ”赵鹏指出，二维码之所以大受欢迎主要得益于它本身方便承载信息的便捷性，同时也离不开智能手机的普及。此外，由于二维码并不能直接显示信息，必须要通过扫码，在一定程度上也容易激起消费者的好奇心。
5.39.217.767 l; O4 V/ }% h0 i5 O
赵鹏认为，在这种情况下，用户开始习惯用二维码“扫一扫”的方式进入网页或进行支付等；而一些公司在开发软件的时候忽略了二维码安全问题，这就增加了风险，带来的手机安全隐患问题不容小觑。

“不过也没有必要完全不用二维码，其实很多手机杀毒软件都会自带一定的识读功能。用户可以下载这种比较安全、专业的软件。 ”为了验证赵鹏的说法，记者随后在网上下载了一款识别二维码的手机软件。打开该软件对二维码进行扫描后，结果显示二维码的网站地址，并标明已通过某手机管家软件的安全认证。

律师：二维码盗窃涉刑，最高可判十年以上5.39.217.76( _# |& }  n8 l+ }6 I) b/ x
7 i: p9 {8 O0 e) K2 e  ]0 k! l
知名IT法律专家、北京惠诚律师事务所律师赵占领认为，嘉兴汪女士的案例中，该“买家”假借购买的名义，行盗窃之实，已经侵犯了汪女士的财产权。其行为已经构成刑事犯罪，涉嫌刑法第264条的盗窃罪。公仔箱論壇1 u1 [0 A( f5 j5 Z$ J
5.39.217.76' a2 W+ P; U% K1 ^
根据刑法第264条的规定，盗窃数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。而依据相关司法解释，所谓的“数额特别巨大”是指三万至十万元以上。各省市可在此基础上，根据经济状况等具体条件，制定相关规定。依据不同的数额，也将面临不同的量刑。

“虽然各个地方在金额规定上有所差异，不过18万肯定已经可以认定是盗窃罪了。 ”赵占领说。而根据汪女士所在地区浙江省的规定，个人盗窃公私财物金额达到十万就可以认定为“数额特别巨大”，该“买家”可能将要面临十年以上的有期徒刑。

歡迎光臨公仔箱論壇 (http://5.39.217.76/)