二維碼“掃一掃”從剛開始時一種新鮮好玩的體驗，逐漸成了我們?nèi)粘Ｉ钪胁豢苫蛉钡牟糠帧Ｉ钪蟹椒矫婷娑伎梢砸姷蕉S碼的影子，出門可以不帶現(xiàn)金，手機掃碼已成為日常習慣，便利快捷的優(yōu)勢成為我們最喜歡的消費方式之一。然而，這看似簡單的黑白碼有時或許并不是那么的“簡單”，我們很難辨認出它潛在的信息安全威脅，如何安全地“掃一掃”尤為重要。

二維碼生成門檻較低，隨意找到二維碼生成器就能生成。不法分子利用二維碼生成器就可以按照自己的意愿制作二維碼，在其中暗藏陷阱，病毒軟件、惡意鏈接通過生成轉(zhuǎn)換工具很容易就能生成帶病毒的二維碼，手機掃碼使用后，病毒軟件就可以進入手機，掃碼相當于點擊了一次病毒鏈接。因掃描來歷不明或含有木馬、病毒的二維碼而遭受經(jīng)濟損失或重要信息泄露的報道也屢見報端。

二維碼的普及使用讓人眼花繚亂，每一張二維碼圖像看似普通，實則包含了復雜的信息，正確鑒別和驗證二維碼的可靠性難度大，辨認起來很不方便。目前，二維碼的安全問題主要存在這幾個方面：

1.二維碼內(nèi)隱藏惡意鏈接

二維碼承載的內(nèi)容可以是一個鏈接，而現(xiàn)在的掃描軟件不會對鏈接的安全性進行檢測，一旦掃描帶惡意鏈接的二維碼，手機就會感染病毒，被不法分子利用帶來隱私和財產(chǎn)安全威脅隱患。

2.二維碼內(nèi)含有個人信息

機票等含有我們個人信息的二維碼，不法分子可以通過專業(yè)的讀取軟件或設備輕易讀取二維碼獲取我們的個人信息，利用這些信息可能針對我們進行電信詐騙等安全危害。

3.二維碼自身安全性不足

目前的手機支付終端在完成二維碼掃描后，一般只要求輸入支付密碼或者短信驗證碼，甚至可以通過短信重置密碼，這種支付過程的驗證方式過于單一，存在短信劫持、篡改密碼等問題。

二維碼“掃一掃”帶來的安全隱患不容忽視，如何安全地“掃一掃”？保持安全警惕最重要。

1.關注二維碼來源，不掃描來歷不明的二維碼，掃描之前提高警惕仔細分辨，二維碼是否存在被更換、被涂改、被覆蓋、被粘貼等偽造痕跡，掃碼付款時仔細核實確認。

2.掃描二維碼后，應仔細檢查頁面上的所有文字，如需安裝新的應用程序，則不要輕易點擊安裝。

3.利用手機管家等安全軟件二維碼檢測功能協(xié)助判別是不是惡意鏈接，背后是否有惡意軟件，減少阻斷惡意二維碼的危害。

4.在參與涉及掃碼等活動時，要核實對方用戶的真實性，參與正規(guī)的消費或娛樂活動，謹慎理智對待。

5.不要在社交平臺上曬與個人有關的帶有二維碼的各類票據(jù)等，增強個人安全意識。

（玉移）