不要被假二维码欺骗

像中国这样的国家已经对二维码着迷一段时间了——这种痴迷早在疫情爆发之前就存在了。但美国正在迎头赶上。随着企业开始寻求减少人与人接触的策略，我们看到最近二维码的使用率有所上升。商店和餐车已经开始张贴链接到在线菜单甚至 Venmo 账户的二维码。但尽管它们在某些情况下很有用，但它们也有一定的风险。

公共场所的二维码将越来越多的人引向诈骗者运营的欺诈网站。这种新兴金融犯罪形式的最新趋势是围绕停车计费器展开的。

今年 1 月初，奥斯汀警察局发布公告警告居民，“奥斯汀市公共停车收费表上发现了伪造的二维码贴纸。试图使用这些二维码支付停车费的人可能会被引导至欺诈性网站并进行支付。”

顺便说一下，QR 码代表“快速响应”，如今已无处不在。这种由黑白像素组成的小型二维方形迷宫最多可容纳 4 千字节的数据（约 4,000 个字符）。它们是丰田子公司 Denso Wave 于 20 世纪 90 年代在日本发明的，用于在汽车制造过程中追踪零部件。从那时起，各种 QR 码便在世界各地流传开来。卡内基梅隆大学计算机科学教授 Jason Hong 表示，“你可以将任何内容嵌入这些 QR 码中。人们可以放入音乐文件、图像等各种内容。但最常见的是网址。”

WiFi 盒、使用说明书，甚至灯泡都可以带有二维码，方便访问。洪说：“只要你需要查找说明或查找应用程序，它们就会出现在任何地方。”

尽管它们已经存在了一段时间，但实际上增长缓慢。当智能手机流行起来时，它们变得更受欢迎。洪说：“以前你必须下载一个特殊的应用程序，才能使用你的相机读取这些东西。”但现在，大多数智能手机都有内置软件，可以将相机扫描结果转换成可通过网络浏览器加载的链接。

[相关：智能手机应用程序可以在不侵犯你的隐私的情况下追踪COVID-19吗？ ]

然而，卡内基梅隆大学的计算机科学家早在 2012 年就指出，二维码网络钓鱼诈骗可能对智能手机用户构成威胁。

“人们早就知道二维码的问题在于缺乏‘相互认证’，”洪说，这意味着无法判断二维码相关的数据或链接是坏的还是合法的。他将其比作看到某人掉在地上的一张带有网址的名片：“你不知道它会带你去哪里。”

但在大多数情况下，比如说明书或菜单，这可能不是问题。洪说：“他们不会从你那里获取任何敏感数据，骗子也无法轻易将二维码放到说明书上。”

然而，诈骗者在诱骗目标点击不良链接方面越来越有创意。当涉及到低投入、高回报时，他们会投机取巧。

洪说，生成二维码并创建一个看似合法的假网站非常容易。而且由于任何人都可以在任何地方贴贴纸，因此骗子可以故意选择一个方便拦截信息的位置。在停车付款骗局中，这些二维码贴纸被贴在停车计费表的顶部。

[相关：现在二维码无处不在。以下是它们的使用方法。 ]

二维码可以让犯罪分子比传统的钓鱼网站诈骗更省去一步，“因为你不必亲自输入网址”，洪说。

“对于通用二维码（通过智能手机摄像头扫描），没有办法验证，但匹兹堡市（我现在所在的地方）有一个停车应用程序可以使用，”洪说。“这些应用程序可以检查二维码……如果它不是它已经知道的 2,000 个二维码之一，它就可以说它是假的。但如果没有关于什么是合法的、什么不是的额外背景信息，就无法做到这一点。”

他建议，避免此类诈骗的方法是不要扫描城市周围开放空间中张贴的随机二维码，尤其是那些要求提供敏感个人信息或付款的二维码。如果您确实需要提供此类信息，最好尽可能通过官方城市、政府或机构网站及其批准的应用程序进行扫描。