当前位置:首页 > 综合资讯 > 互联网>
二维码支付为什么存在隐患 隐患怎么解决
来源:收录库shouluku.com 浏览:次 时间:2018-05-13

随着社会的发展,科技的发展,越来越多的人出门不带现金,都直接扫码支付,但是有些小伙伴不知道这个扫码支付是存在隐患的,今天小编就为大家详细的介绍下这个问题及解决方法!

http://i-4.yxdown.com/2018/5/11/W3dtOjEucG5nLHI6MTMsYjoxM10=/27cf3576-5813-4fdc-98f6-8142726596f5.png

中国人民银行发布的条码支付业务规范4月1日起实施,这一规范主要针对支付风险控制措施较少、安全性较低的静态条码,明确同一客户银行或支付机构单日累计交易金额应不超过500元。二维码扫描技术为公众生活提供便利的同时,也暴露出一些安全隐患。俗称“扫一扫”的二维码支付,有哪些风险点?

存安全隐患——

常见李鬼二维码

稍一疏忽易上当

二维码扫一扫看起来便利,可稍一疏忽就会出麻烦。尤其是,二维码也可能成为一些人非法敛财的渠道。曾腾是广东省江门市一名大学生,他曾在宿舍楼下用手机扫了一辆共享单车上的二维码,扫描后手机自动跳转到一个支付页面,要求支付299元押金。

“对方是个支付账户,当时有点着急,没有细看就选择了确认支付。”曾腾说,可支付后他并没能打开车锁,单车软件也未显示押金支付成功。他这才反应过来,自己可能被骗了,再仔细观察刚才扫描的那张二维码,发现是一张贴纸,覆盖了车体本身携带的二维码。

“二维码技术最初是一种识别访问技术,并不是专门用于电子商务,因此在交易过程中缺乏一种能够评估和鉴别二维码信息来保护消费者安全的机制。”上海交通大学网络空间安全学院院长李建华说,对消费者而言,正确鉴别和验证二维码的可靠性难度大,每一张二维码图像看似普通,实则包含了复杂的信息,用户辨认起来很不方便。

识别难度大——

制作准入门槛低

易携带恶意代码

看似一个简单的二维码,普通公众却难以辨认,二维码支付为何会存在安全隐患?风险点主要集中在哪些方面?

中国人民银行支付结算司有关负责人说,二维码支付流程分为支付指令的生成和处理两个阶段。指令处理阶段与传统的银行卡、普通互联网支付的流程相同。二维码支付的风险点主要集中在指令生成阶段的二维码生成和识别环节。

“技术问题是存在安全隐患的重要原因。”清华大学数据科学研究院二维码安全中心副主任沈维说,“二维码的码制有国家标准,目前我们使用的QR码是国际标准,也是我国的国家标准。技术上虽然已经有了国家标准,但二维码在应用上还没有相应的规范。公开的二维码无人监管,且支付前的二维码管理缺失,而监管缺位的原因在于缺少技术手段。”

“光想着扫码方便,根本没意识到二维码本身也可能携带木马病毒、钓鱼软件。”家住湖北武汉的王先生曾在地铁口看到扫二维码送湿巾的广告,手机扫描后自动跳转到一个软件下载页面并开始下载。当晚他的手机突然收到银行短信,称有一笔近4000元的支出。事后查明,当天所扫的二维码带有恶意扣费病毒。

沈维说,QR二维码的码型是开放的,当前二维码制作准入门槛低,任何人都能轻而易举地制作。如果有人制作了恶意二维码,用户扫码后接入隐藏在二维码背后的假链接、假网站,就可以通过网站非法骗取资金、盗取身份信息等。目前二维码市场缺少安全技术手段对手机扫码进行管控,QR码在应用层面处于无人监管的状态,并没有相应的技术跟进。

中国人民银行支付结算司相关负责人介绍,二维码支付的主要风险点包括四个方面。一是二维码可视化风险。不法分子易通过手机病毒的方式截屏盗取或欺骗获取用户付款码,或四处张贴伪造商户的收款码,非法获取资金。二是易携带恶意代码的风险。二维码不仅可用于支付,也可用于储存恶意程序代码、非法链接等内容,真伪难以直观区分。三是信息单向交互的风险。二维码支付只能实现发起方或接收方的单向验证,不法分子若劫持客户与商户之间、商户与后台之间的通信网络,截获并恶意修改订单等交易信息,易造成用户资金损失。四是扫码设备安全强度低的风险。二维码支付对识别设备要求低,且这些设备一般无加密、防拆机等安全功能,容易被不法分子侵入。

维权有点难——

支付背后环节多

责任主体难明确

近日,某私营企业负责人陈安在不法分子迷惑下泄露了自己的某支付机构付款码,对方指示将付款条码上的数字发过去,之后陈安的支付账户立刻被划走499元。陈安说,找客服投诉后,支付机构只说后台审核,如果对方账户存在风险,会采取冻结账户的手段。“但现在几个月过去了,不仅对方账户没有冻结,被骗的欠款也没能要回来。”

“二维码犯罪隐蔽性强、传染性快,但电子证据获存困难,相关规定不健全,维权成本高。制作和发布的实施主体和责任承担主体难以明确锁定,增加了诉讼的不确定因素。”京师律师事务所律师左胜高认为。

一位网络安全从业人员称,近年来涉及二维码的案件很多,其中包括非法获取公民信息、诈骗、盗刷等。对于像二维码这样的新兴技术在多领域的应用,相关监督管理部门还未出台较为有效的规章和监管机制。

北京大成律师事务所律师肖飒认为,当用户遭遇二维码支付安全问题时,应该先确认在支付的哪个环节产生了问题,明确责任归属;其次,确定相应漏洞环节的负责人或负责机构,向其提出投诉或举报,由相关方进行专门处理;若遭遇“非法二维码”,无有关方负责,则可向有关部门报案或控告,根据其行为侵犯自身权益的性质与程度决定处理方式。“目前二维码支付的发案率高,但对于普通用户来说,维护自身的权益确实难度很大。”肖飒说。

转载请注明来自收录库:http://www.shouluku.com/thread-130-178.html
本文章“全球收录库|http://www.shouluku.com/”编辑收录
推荐站点                               
  • 艾乐教育 艾乐教育

    香港艾乐国际教育集团是一家外商投资,面向国际的互联网+幼儿园连锁加盟品牌公司.艾乐教育团队来自香港,澳洲,英国,美国和中国内地等,致力于为客户提供一站式高端品牌幼儿园加盟连锁服务;高效智能的互联网管理系统;专业幼儿园规划和设计;园长及教师培训;开业后监管和督导;完善的品牌管理和全体系的幼儿园加盟输入服务.确立每所加盟幼儿园在当地幼教行业的实力和影响力.艾乐幼儿园加盟热线:400-160-3660

    www.ailekids.com
  • 体育设施网 体育设施网

    体育设施网,中国体育馆设施网,中国体育设施网,中国体育设施网B2B平台,斯泊丁体育,斯泊丁体育设施网

    www.tygss.com
  • PHP中文站 PHP中文站

    PHP中文站 提供 PHP教程,PHP入门,PHP中文手册,laravel中文文档,phalcon框架中文文档,thinkphp,swoole,php编码规范,composer文档等内容

    www.p2hp.com
  • 存思化工 存思化工

    存思化工-专业橡胶化工原料供应商,橡胶原料,生胶,乳胶,丁苯胶SBR,丁基胶IIR,氯丁橡胶CR,顺丁橡胶BR,丁腈橡胶NBR,乙丙橡胶EPDM,异戊橡胶IR,硅橡胶Q,氟橡胶FPM,天然橡胶NR,标准胶,烟片胶,SCR5#,SCR10#,SCR20#,热塑性弹性体TPE,SBS,SEBS,SIS,SEPS热塑性橡胶,橡胶辅助料,助剂,炭黑,防老剂,促进剂,硬脂酸,氧化镁,氧化锌,石蜡,不溶性硫磺

    www.cunsay.com
  • 掘金先生 掘金先生

    掘金先生提供互联网金融借贷、网贷、现金贷、口子、风控、营销行业交流的互联网金融资源社群。

    www.mrjuejin.com
  • 国际物流 国际物流

    深圳忠迅国际物流有限公司建于2009年11月,注册资金500万,是一家专业从事跨境电商物流出口的企业 在经历九年持续增长后,陆续开设了多家营业点,2010——2018年步入快速发展阶段,深圳坂田总部、坂田操作中心、华强北分公司以及香港分公司建立了四个营业点,目前员工78人,货车7台,服务于

    www.zxgj56.com
  • 蜻蜓FM-有声小说|儿童故事|广播电台等在线收听 蜻蜓FM-有声小说|儿童故事|广播电台等在线收听

    蜻蜓FM(www.qingting.fm),不仅囊括国内外数千家网络电台和全国广播电台,还涵盖有声小说、儿童故事、相声、评书、戏曲、在线音乐、脱口秀、鬼故事、情感故事、财经、新闻、历史、健康、教育、文化、娱乐、科技、音乐等30多大类的有声读物或音频节目。

    www.qingting.fm
  • 全球网址提交网 全球网址提交网

    全球网址提交网是全免费的网址提交目录,收录国内外、各行业优秀网站,为用户提供全面的网站分类目录网站、优秀网站参考、友情链接交换平台、网站推广服务国内免费的网站提交入口(www.webglobalsubmit.com.cn)

    www.webglobalsubmit.com.cn
  • 数懒派-比特币,比特币行情,区块链,网址导航 数懒派-比特币,比特币行情,区块链,网址导航

    数懒派区块链导航-比特币,比特币行情,比特币价格,BITCOIN,区块链,瑞波币,莱特币,btc,EOS,以太坊,eth网址工具大全

    shulanpai.com
  • Coinwhitebook-贝氪-全历史K线比特币行情服务平台 Coinwhitebook-贝氪-全历史K线比特币行情服务平台

    CoinWhiteBook-贝氪(www.coinwhitebook.com)是最全最专业的-比特币-BTC-区块链行情服务平台,可查询全球超过3000种数字货币行情与价格趋势。站内提供行情7*24小时实时更新、全历史K线图展示,50多家国际主流交易所安全性评级,助您把握比特币、区块链投资机会,规避风险。

    coinwhitebook.com
  • Copyright © 2016 免费提交网站,网址收录库(www.shouluku.com) All Rights Reserved