（吉隆坡1日讯）网络强盗又有新招！这次的“武器”是大家都容易疏于防范的二维码(QR code)。

网购或线上交易用户要小心，当你以手机付款程式扫描二维码时，可能已掉入诈骗集团的圈套，个人资料和金钱都可能被窃取。

网络安全服务供应商Quann大马（原称e-Cop大马）揭露，越来越多骗徒通过假二维码，窃取用户的个人资料、数据和金钱。

因为容易使用和分享，二维码近年来非常流行，各领域商家广泛采用来做促销推广、招收会员或传递信息；无论是网站、餐馆的餐牌、传单、广告都可看到大量二维码。

犯罪分子就是在商家的二维码上动手脚，将自己的二维码粘贴在商家的原始二维码上，只要用户一扫描，就可窃取手机内的数据和个人资料等，进一步就是骇入机主的银行账户盗款。

Quann大马总经理文宏宏在文告中指出，这类案件已越来越多。

文宏宏：商家应定期检查

肉眼难辨真假代码

Quann大马总经理文宏宏指出，二维码的问题是无法通过目测，区分真假代码。

除了提醒公众提升十二分精神，慎防掉入陷阱，也呼吁商家定期检查在网站上或商品上使用的二维码，没有被人粘贴上假的代码。

随着电子经济时代来临，各领域都广泛使用二维码；无论是网站、餐牌、广告、传单，都会看到二维码的踪影。

用户扫描后，可迅速扫描以登录某个系统或应用程式，或获取与有关商家相关的资讯。

尤其是微信支付及支付宝等电子钱包开始引入大马，使用手机扫描二维码大增，用户更要提起十二分精神，慎防上述骗局。

广东省假码骗5500万

中国广东省早前就发生因二维码骗局，高达约5500万令吉的资金被盗取的事件。

文宏宏指出，在广东，二维码扫描是电子付款最常见的必经程序，而当地许多设有二维码，但不常进行更换的餐馆，更经常发现这类骗局。

在发生上述事件后，中国人民银行已开始管制二维码的日常消费顶限，并规定所有商家须先获取执照，才能为客户提供二维码扫描付款便利。

虽然目前没有目测的方式，可以区分真假代码，Quann大马指出，用户仍可采取一些预防措施。

这包括扫描二维码前，先观察是否有篡改迹象，例如粘贴在一个打印的菜单或小册子上的贴纸。

此外，用户可注意像素化的图像与标志及错误拼写，以鉴定不妥之处。

“在公共场所如交通枢纽、巴士站或市中心扫描二维码时也必须提高警惕，即使是在印刷海报上的二维码。”

将用户转至恶意网站

文告指出，诈骗分子也可取代广告牌和传单上的原始二维码，将用户转移到用户输入个人信息的恶意网站。

“用户的个人信息被盗取后，会被用来发送带有恶意软件的钓鱼电邮，这可能令受骗者的电脑系统遭电脑病毒感染。”

有关假二维码也可用来传染病毒到用户的手机，从用户的电子钱包盗取金钱，或是用勒索软件来勒索。

骇客在骇入用户的手机后，除了盗取个人资料，更可能使用摄像机窥视用户。

书到用时：

日本人1994年发明QR

QR Code源自英文Quick Response的缩写，1994年诞生在日本，是Denso-Wave的腾弘原（Masahiro Hara）所发明。

顾名思义，QR是一种快速反应码，让用户扫描后，内容可迅速解码。

Denso-Wave是日本电装株式会社（Denso Corporation）的子公司，当初发明二维码，是为了让汽车制造厂可更快追踪到零件的设计和来源。

比起传统的条形码（Bar Code），QR能更快破解和存入更多信息，因此之后也被广泛应用在各行业的存货管理等。

因为更容易编写、解码和分享，而且可存入更多信息，QR的功能再发扬光大，成了移动设备流行的编码方式。

更多人将QR用在行销上，让用户扫描后，连接到一个指定的网页，用于推广促销、招收会员等等。

相关新闻：

陈运鸿:扫码付费不普遍 大马未有假二维码案例