二維碼“掃一掃”從剛開始時一種新鮮好玩的體驗，逐漸成了我們日常生活中不可或缺的部分。生活中方方面面都可以見到二維碼的影子，出門可以不帶現金，手機掃碼已成為日常習慣，便利快捷的優勢成為我們最喜歡的消費方式之一。然而，這看似簡單的黑白碼有時或許并不是那么的“簡單”，我們很難辨認出它潛在的信息安全威脅，如何安全地“掃一掃”尤為重要。

二維碼生成門檻較低，隨意找到二維碼生成器就能生成。不法分子利用二維碼生成器就可以按照自己的意愿制作二維碼，在其中暗藏陷阱，病毒軟件、惡意鏈接通過生成轉換工具很容易就能生成帶病毒的二維碼，手機掃碼使用后，病毒軟件就可以進入手機，掃碼相當于點擊了一次病毒鏈接。因掃描來歷不明或含有木馬、病毒的二維碼而遭受經濟損失或重要信息泄露的報道也屢見報端。

二維碼的普及使用讓人眼花繚亂，每一張二維碼圖像看似普通，實則包含了復雜的信息，正確鑒別和驗證二維碼的可靠性難度大，辨認起來很不方便。目前，二維碼的安全問題主要存在這幾個方面：

1.二維碼內隱藏惡意鏈接

二維碼承載的內容可以是一個鏈接，而現在的掃描軟件不會對鏈接的安全性進行檢測，一旦掃描帶惡意鏈接的二維碼，手機就會感染病毒，被不法分子利用帶來隱私和財產安全威脅隱患。

2.二維碼內含有個人信息

機票等含有我們個人信息的二維碼，不法分子可以通過專業的讀取軟件或設備輕易讀取二維碼獲取我們的個人信息，利用這些信息可能針對我們進行電信詐騙等安全危害。

3.二維碼自身安全性不足

目前的手機支付終端在完成二維碼掃描后，一般只要求輸入支付密碼或者短信驗證碼，甚至可以通過短信重置密碼，這種支付過程的驗證方式過于單一，存在短信劫持、篡改密碼等問題。

二維碼“掃一掃”帶來的安全隱患不容忽視，如何安全地“掃一掃”？保持安全警惕最重要。

1.關注二維碼來源，不掃描來歷不明的二維碼，掃描之前提高警惕仔細分辨，二維碼是否存在被更換、被涂改、被覆蓋、被粘貼等偽造痕跡，掃碼付款時仔細核實確認。

2.掃描二維碼后，應仔細檢查頁面上的所有文字，如需安裝新的應用程序，則不要輕易點擊安裝。

3.利用手機管家等安全軟件二維碼檢測功能協助判別是不是惡意鏈接，背后是否有惡意軟件，減少阻斷惡意二維碼的危害。

4.在參與涉及掃碼等活動時，要核實對方用戶的真實性，參與正規的消費或娛樂活動，謹慎理智對待。

5.不要在社交平臺上曬與個人有關的帶有二維碼的各類票據等，增強個人安全意識。

（玉移）