中国人民银行发布的条码支付业务规范4月1日起实施,这一规范主要针对支付风险控制措施较少、安全性相对较低的静态条码,明确同一客户银行或支付机构单日累计交易金额应不超过500元。二维码扫描技术为公众生活提供便利的同时,也暴露出一些安全隐患。俗称“扫一扫”的二维码支付,有哪些风险点?


存安全隐患——

常见李鬼二维码

稍一疏忽易上当


二维码扫一扫看起来方便快捷,可稍一疏忽就会出麻烦。尤其是,二维码也可能成为一些人非法敛财的渠道。

曾经有人在扫描共享单车上的二维码时,手机自动跳转到一个支付页面,要求支付299元押金,他没细看就选择了确认支付,可是支付后并没能打开车锁,单车软件也未显示押金支付顺利。原来是有人在共享单车原来的二维码上面贴上了新的二维码。


二维码技术最初是一种识别访问技术,并不是专门用于电子商务,因此在交易过程中缺乏一种能够评估和鉴别二维码信息来保护消费者安全的机制。对消费者而言,正确鉴别和验证二维码的可靠性难度大,每一张二维码图像看似普通,实则包含了微妙的信息,用户辨认起来很不方便。




识别难度大——

制作准入门槛低

易携带恶意代码


看似一个简答的二维码,普通公众却难以辨认,二维码支付为何会存在安全隐患?风险点主要集中在哪些方面?


中国人民银行支付预付司有关负责人说,二维码支付流程分为支付指令的生成和处理两个阶段。指令处理阶段与传统的银行卡、普通互联网支付的流程相同。二维码支付的风险点主要集中在指令生成阶段的二维码生成和识别环节。


“技术问题是存在安全隐患的有价值原因。”清华大学数据科学研究院二维码安全中心副主任沈维说,“二维码的码制有国家标准,目前我们使用的QR码是国际标准,也是我国的国家标准。技术上虽然已经有了国家标准,但二维码在应用上还没有相应的规范。公开的二维码无人监管,且支付前的二维码管理缺失,而监管缺位的原因在于缺少技术手段。”




沈维说,QR二维码的码型是开放的,当前二维码制作准入门槛低,任何人都能轻而易举地制作。如果有人制作了恶意二维码,用户扫码后接入隐藏在二维码背后的假链接、假网站,就可以通过网站非法骗取资金、盗取身份信息等。目前二维码市场缺少人身安全技术手段对手机扫码进行管控,QR码在应用层面处于无人监管的状态,并没有相应的技术跟进。


中国人民银行支付结算司相关负责人介绍,二维码支付的主要风险点包括四个方面。一是二维码可视化风险。不法分子易通过手机病毒的方式截屏盗取或欺骗获取用户付款码,或四处张贴伪造商户的收款码,非法获取资金。二是易携带恶意代码的风险。二维码不仅可用于支付,也可用于储存恶意程序代码、非法链接等内容,真实性难以直观区分。三是信息单向交互的风险。二维码支付只能实现发起方或接收方的单向验证,不法分子若劫持客户与商户之间、商户与后台之间的通信网络,截获并恶意修改订单等交易信息,易造成用户资金损失。四是扫码设备安全强度低的风险。二维码支付对识别设备要求低,且这些设备一般无加密、防拆机等安全功能,容易被不法分子侵入。



维权有点难——

支付背后环节多

责任主体难明确


近日,某私营企业负责人陈安在犯罪分子迷惑下泄露了自己的某支付机构付款码,对方指示将付款条码上的数字发过去,之后陈安的支付账户立刻被划走499元。陈安说,找客服投诉后,支付机构只说后台审核,如果对方账户存在风险,会采取冻结账户的手段。“但现在几个月过去了,不仅对方账户没有冻结,被骗的欠款也没能要回来。”


“二维码犯罪隐蔽性强、传染性快,但电子证据获存困难,相关规定不完备,维权成本高。制作和发布的实施主体和责任承担主体难以明确锁定,增加了诉讼的不确定因素。”京师律师事务所律师左胜高认为。



一位网络安全从业人员称,近年来涉及二维码的案件很多,其中包括非法获取公民信息、诈骗、盗刷等。对于像二维码这样的新兴技术在多领域的应用,相关监督管理部门还未出台较为行之有效的规章和监管机制。


那么,当我们遭遇二维码支付人身安全问题时,该如何应对呢?


北京大成律师事务所律师肖飒认为,当用户遭遇二维码支付人身安全问题时,应该先确认在支付的哪个环节产生了问题,明确责任归属;其次,确定相应漏洞环节的负责人或负责机构,向其提出投诉或举报,由相关方进行专门处理;若遭遇“非法二维码”,无有关方负责,则可向有关部门报案或控告,根据其行为侵犯自身权益的性质与程度决定处理方式。


信广金服系信广集团投资重新组建的集大数据应用、智能投顾、财富管理于一体的综合性科技金融服务平台。




选择信广金服   让您出借更安心




二维码缴纳的风险点主要集中在指令生成阶段的二维码生成和识别环节。二维码技术最初是一种识别访问技术,并不是专门用于电子商务,因此在交易过程中缺乏一种能够评估和鉴别二维码信息来保护消费者人身安全的机制。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 从流年来看,今年壬寅年寅木入局,寅午戌三合火局,火为食伤局,说明今年如果你想要恋爱也是有机会的,只不过食伤局克官,表明今年遇到的人你都不会很满意。后面乙巳、丙午
  • 韩圈初心:朴智妍 神颜忙内! 雷[怒]:INFINITE 队友… BLACKPINK 队友…#刘宇宁加盟818全球汽车夜# |#刘宇宁中餐厅# 初心是你
  • 【❤命中注定我爱你❤】花开了 我就画花 花谢了 我就画我自己 I LOVE YOU 你来了 我当然画你了 你走了 我就画一副回忆 I MISS
  • 100s.▪敗給你了、學長▪馬瀨あずさ▪★★★★★第一百条和第一条同样意义非凡,交给这篇再好不过老师的画风和很多少女漫不一样,线条简单干净,人物很有特色,剧情也
  • 最后我说一下走势强势币uni,就日线以及k线的走势来看,后续还有空间,有想法的可以轻仓参与#区块链#今天的知识竞赛举办的不错呢[鼓掌](多学些知识还是不错的)
  • 4、臻养沁润紧实明眸霜--萃取小分子肽,天然有机植物精华等护肤成分,从基面入手,直击肌肤衰老源头、紧致、充盈、提亮。 3、臻养沁润泥浆慕斯面膜:核心成分-
  • 另外别拿外地免费这个说事儿,华流歌曲要推广啊,懂不懂啊,杰伦是国际的,别拿收割粉丝说事儿,就算收割,我们一大帮人也愿意,一个二十多年带来数百首音乐的艺术家,他值
  • 帝信科技股份有限公司政企事业部部长 刘艳伟 在接受媒体采访中表示:非常感谢沈北新区组织的“主播带你看沈北”活动,主播们能够走进帝信科技创新型企业,能够直播带产品
  • 觉得以前泰明居士在博客写过一个很偏僻的神煞查法,后来一位深圳还是国外的网友反复咨询几次。点进我账号可以看到最近在医院的视频,踩奶蹭蹭怪,真的性格特别好。
  • ”在《可喜可贺的临终》里,故事中的病人都是绝症患者,都是不久人世的人,在最后的时间里,都想回到自己的家中,安心快乐地在家中生活,做一些自己喜欢的事情,吃一些自己
  • 今天论文查重又没过”对于网络上得骂声,翟天临也没有沉默,而是选择了回应:“我知道写论文的过程挺难的,如果骂我能帮助大家缓解论文季的压力,那我觉得被骂也是一件有意
  • 再下一句才是重点,红色(球服)看起来真不错,想想本菲卡与波尔图的竞争,你们就看明白这个调侃了[笑cry]#那些年追过的美剧# 《越狱》我愿称之为美剧天花板,真的
  • 今年是冯雪松寻找小方的第23年,1999年,这位年轻的纪录片导演循着小方837张底片留下的蛛丝马迹,跋涉几千里,终于让名不见经传的战地记者方大曾被世人所知,而小
  • 有的人浅薄,有的人的人金玉其表败絮其中。有一天,你会遇见一个彩虹般绚烂的人,当你遇到这个人后,会觉得其他人只是浮云而已。
  • 近期常问到的医院医生问题「 整理来自@牙套日誌 」 【牙齿矫正问题可以找她,解答牙齿矫正问题,为您找到最适合自己的医院/医生】 瑞尼丝罗仟如何预约面诊? ​​​
  • 《木华海赋》云:“鱼则横海之鲸,突兀孤游,嗡波则洪涟踧踖,吹涝则百川倒流。其山孤绝,面东西,绝大江。
  • 这栋位于波兹南市中心的玻璃大楼,高 67 米,共 16 层,尽管乍一看平淡无奇,但是绕着大楼走一圈你就会发现,这栋楼的外观非常百变。这栋位于波兹南市中心的玻璃大
  • 五、近来强烈的恋情如茂盛的夏草割下又生长——大伴家持我现在很想你,等一会可能更想星星醉酒到处跑,月亮跌进深海里,而你掉进我心里我现在很想你,等一会可能更想回家这
  • 【0点】超 用140-10,1)三元小方白纯牛奶200ml*24盒,拍2良品铺子面筋卷烧烤味120g,拍1(今日疯抢加购,)评论领5券,vip+金币【66.19
  • 其实并不是这样的,他也会心疼,只是因为分手前的你让他失望,让他对你产生戒备。其实并不是这样的,他也会心疼,只是因为分手前的你让他失望,让他对你产生戒备。