警惕二维码木马盗刷网银 专家推荐360安全“扫码”

拿手机随手扫一扫二维码，就能获取其中的内容，二维码技术的应用大大提升了人们获取信息的效率。然而，由二维码引发的弊端也层出不穷，有关二维码的诈骗、盗窃案频频见诸报端。近日，又有媒体报道浙江一位张先生在用手机扫描二维码时被骗走6500元。对此，360手机安全专家表示，陌生二维码可能暗藏玄机，用户可借助360手机卫士安全扫码功能保证扫码安全，避免遭受损失。

图：360手机卫士可识别恶意二维码

据了解，案发时张先生正在网上与网店客服谈生意。在谈妥下单后，客服却给张先生发送了一条二维码，称扫描就可以直接付款。张先生按照客服提示扫描二维码，“交易”很快成功。但令张先生没有想到的是，几分钟后，他手机收到网络支付账户支出6500元的短信。此时他才如梦方醒并马上修改账号密码，但损失已经无法追回。

据张先生回忆，他被盗的支付账户与网银账号捆绑，被盗的6500元正是从网银转出的。对此，360手机卫士安全专家指出，张先生扫描的付款二维码很可能暗藏了“隐身大盗”木马。这种木马一旦进入手机，就能“神不知鬼不觉”地拦截验证码短信。不法分子通过短信验证码篡改张先生网购账户密码，然后再从关联网银中盗走钱款。

据360安全专家分析，“隐身大盗”木马会将受害者的短信发送到黑客服务器，获取其中的关键信息。其变种还会判断中招手机接收的短信号码和内容，只拦截屏蔽银行、第三方支付平台、运营商等特殊号码发来的短信。一旦受害者中招，就无法再收到网银和网上支付的验证码短信，而自己的财产则受到了严重的威胁。

二维码是移动互联网催生的产物，无论是网络还是在现实世界都能看到二维码的身影。然而，对于普通人而言，一块黑白相间的二维码中到底有无安全隐患，根本无从判断。鉴于此，安全专家建议大众在扫描一条二维码时，不仅要有警惕意识，仔细了解其周边信息，同时可借助360手机卫士安全扫码功能，轻松鉴别不良二维码，规避风险。