二维码支付存隐患 扫码支付有哪些风险点

  扫码支付对我们来说相当方便，出门再也用不着带现金了，只用有一部手机就能轻松付款。但是在方便的同时，我们班身边这些二维码支付存隐患，那么扫码支付有哪些风险点呢？接下来我们去了解一下，避免自己也会被这些上当受骗。

  常常听到一些消费的人在开这样的玩笑，就是“以后再也没有捡到钱的机会了”。因为如今是网络时代，只要带上手机扫一下二维码就能快捷付款了。但是，大家别不要小看这个小小的二维码，很多人都分辨不出这个二维码支付存隐患的问题。如果你遇到李鬼二维码，那你就糟糕了。

  二维码扫一扫看起来便利，可稍一疏忽就会出麻烦。尤其是，二维码也有几率会成为一些人非法敛财的渠道。“二维码技术最初是一种识别访问技术，并不是专门用于电子商务，因此在交易过程中缺乏一种能够评估和鉴别二维码信息来保护消费者安全的机制。”上海交通大学网络空间安全学院院长李建华说，对消费的人而言，正确鉴别和验证二维码的可靠性难度大，每一张二维码图像看似普通，实则包含了复杂的信息，用户辨认起来很不方便。

  据悉，中国人民银行发布的条码支付业务规范4月1日起实施，这一规范主要是针对支付风险控制措施较少、安全性较低的静态条码，明确同一客户银行或支付机构单日累计交易金额应不超过500元。但是看似一个简单的二维码，普通公众却难以辨认，二维码支付为何会存在安全风险隐患？风险点大多分布在在哪些方面？

  中国人民银行支付结算司有关负责人说，二维码支付流程分为支付指令的生成和处理两个阶段。指令处理阶段与传统的银行卡、普通互联网支付的流程相同。二维码支付的风险点大多分布在在指令生成阶段的二维码生成和识别环节。

  “技术问题是存在安全风险隐患的重要原因。”清华大学数据科学研究院二维码安全中心副主任沈维说，“二维码的码制有国家标准，目前个人会使用的QR码是国际标准，也是我国的国家标准。技术上虽然已经有了国家标准，但二维码在应用上还没有相应的规范。公开的二维码无人监管，且支付前的二维码管理缺失，而监管缺位的原因主要在于缺少技术方法。”

  沈维说，QR二维码的码型是开放的，当前二维码制作准入门槛低，任何人都能轻而易举地制作。如果有人制作了恶意二维码，用户扫码后接入隐藏在二维码背后的假链接、假网站，就能够最终靠网站非法骗取资金、盗取身份信息等。目前二维码市场缺少安全技术方法对手机扫码进行管控，QR码在应用层面处于无人监管的状态，并没有相应的技术跟进。

  中国人民银行支付结算司相关负责的人介绍，二维码支付的主要风险点包括四个方面。一是二维码可视化风险。不法分子易通过手机病毒的方式截屏盗取或欺骗获取用户付款码，或四处张贴伪造商户的收款码，非法获取资金。二是易携带恶意代码的风险。二维码不仅可用于支付，也可用于储存恶意程序代码、非法链接等内容，真伪难以直观区分。三是信息单向交互的风险。

  二维码支付只能实现发起方或接收方的单向验证，不法分子若劫持客户与商户之间、商户与后台之间的通信网络，截获并恶意修改订单等交易信息，易造成用户资金损失。四是扫码设施安全强度低的风险。二维码支付对识别设备要求低，且这些设备一般无加密、防拆机等安全功能，容易被不法分子侵入。

  “二维码犯罪隐蔽性强、传染性快，但电子证据获存困难，相关规定不健全，维权成本高。制作和发布的实施主体和责任承担主体难以明确锁定，增加了诉讼的不确定因素。”京师律师事务所律师左胜高认为。

  一位网络安全从业人员称，近年来涉及二维码的案件很多，这中间还包括非法获取公民信息、诈骗、盗刷等。对于像二维码这样的新兴技术在多领域的应用，相关监督管理部门还未出台较为有效的规章和监管机制。

  北京大成律师事务所律师肖飒认为，当用户遭遇二维码支付安全问题时，应该先确认在支付的哪个环节产生了问题，明确责任归属；其次，确定相应漏洞环节的负责人或负责机构，向其提出投诉或举报，由相关方进行专门处理；若遭遇“非法二维码”，无有关方负责，则可向有关部门报案或控告，根据其行为侵犯自身权益的性质与程度决定解决方法。“目前二维码支付的发案率高，但对于普通用户来说，维护自身的权益确实难度很大。”肖飒说。

  对于商家来说，好多人大部分会选择开通银行收款二维码的，这是一款针对线下商户经营收款的聚合支付产品，收款码是即时开通可用的。但是有些商家来咨询小编，银行收款二维码怎么…

  在互联网盛行的时代里，出门消费再也不需要带现金了，只需要动动手指头，在手机上轻轻一扫首款二维码就能够实现支付了。那么，如果商家使用的是农行二维码收款手续费免费吗…

  你还敢跟团外出旅游吗？相信不少人都知道了现在跟团外出旅游会存在着一定的风险，因为近年来多个地方被爆出导游存在强迫消费者购物事件。近日，同样的事情再次发生了，游客…

  网购山西的滞销苹果，为何发货地却在广东？近日，一些商家假借“滞销”之名在电子商务平台销售水果，甚至使用了同一名老人的照片做宣传。类似“网售滞销水果”的悲情营销套路，…

  五矿信托对近日出现的大幅度裁员信息进行了回应表示关于五矿信托大幅度裁员的言论属不实言论，这些类型的言论并不客…

  哈尔滨旅游最近火爆出圈，将整个东北地区的旅游都带动卷了起来，投资者们对于东北旅游也是操碎了心。深交所和上交所…

  亳州药都农村商业银行日前已主动撤回IPO的申请。上海证券交易所根据有关法律法规中止药都银行首次公开发行股票并上市…

  电视剧《繁花》刚刚收官，将上世纪90年代处处是机遇的上海展示的淋漓尽致，其中有不少品牌为观众们掀起一波回忆杀…

  美股周三发力出现拉升，上升到近两周以来的高位，标普500指数收盘于4783.45点，上着的幅度达到0.57%，…

  乙流不一定会比甲流更严重，乙流以小规模或散发为主，乙流虽然在近期月占比持续上升，但民众也不必过于担心，乙流和…

  2024年1月9日下午，美国药企默沙东宣布九价人瘤病毒（HPV）疫苗的9-14岁女性二剂次接种程序（0，…

  当地时间1月10日，美国证券交易委员会(SEC)首次批准了11只比特币现货ETF，并授权这11只ETF在1月…

  春运首日火车票已于今日真正开始，铁路客票根据提前15天预售的原则，将于1月12日真正开始，2024年春运阶段…

  近日，河北省衡水市枣强县一村庄外道路上被人恶意插多排钢钉导致迎亲车辆被扎的现象引起了人们的关注，现在还没有找…