據(jù)國(guó)家安全部微信公眾號(hào)消息，掃碼關(guān)注，掃碼支付，掃碼登錄……二維碼已融入我們工作、生活的方方面面，為我們提供了巨大便利。然而，國(guó)家安全機(jī)關(guān)工作發(fā)現(xiàn)，有不法分子打起了二維碼的主意，企圖通過(guò)誘導(dǎo)廣大人民群眾掃描“特制”二維碼，竊取個(gè)人隱私甚至涉密敏感信息。今天，和小安一起識(shí)破這些陷阱，共同守護(hù)個(gè)人信息安全和國(guó)家秘密安全。

常見(jiàn)的“二維碼陷阱”

現(xiàn)實(shí)生活中，不法分子可能在多場(chǎng)景下布設(shè)“二維碼陷阱”，常見(jiàn)套路主要有以下三種：

——掃碼辦業(yè)務(wù)。不法分子會(huì)打著“便民軟件下載”“積分兌換”等旗號(hào)，在大街小巷、商圈周圍誘導(dǎo)群眾掃描二維碼并安裝非官方APP、插件，在后臺(tái)靜默植入木馬病毒，甚至形成對(duì)用戶手機(jī)的遠(yuǎn)程控制。

——惡意替換。不法分子會(huì)通過(guò)粘貼、覆蓋等方式，將電梯廣告、景區(qū)導(dǎo)覽、快遞面單上的二維碼替換為“釣魚”二維碼，誘導(dǎo)群眾輸入銀行卡號(hào)、驗(yàn)證碼等敏感內(nèi)容。

——掃碼領(lǐng)福利。不法分子會(huì)在黨政機(jī)關(guān)、軍隊(duì)、國(guó)防軍工單位等涉密單位附近開(kāi)展“掃碼抽大獎(jiǎng)”“免費(fèi)領(lǐng)禮品”等活動(dòng)，誘導(dǎo)相關(guān)人員掃描“定制”二維碼，獲取涉密敏感信息。

隨意掃碼有風(fēng)險(xiǎn)

——入侵終端，竊取個(gè)人隱私。不法分子誘導(dǎo)群眾掃描問(wèn)題二維碼，會(huì)直接觸發(fā)跳轉(zhuǎn)釣魚鏈接、下載病毒程序、獲取用戶權(quán)限等情形，得手后長(zhǎng)期竊取個(gè)人隱私數(shù)據(jù)與涉密敏感信息等。

——倒賣數(shù)據(jù)，危害社會(huì)安全。不法分子可能將誘導(dǎo)用戶掃碼所竊取的個(gè)人隱私和敏感數(shù)據(jù)進(jìn)行批量倒賣。數(shù)據(jù)流入黑灰產(chǎn)業(yè)鏈后，可能被用于精準(zhǔn)詐騙、身份冒用等違法犯罪活動(dòng)，給人民群眾切身利益造成危害。

——泄露秘密，威脅國(guó)家安全。不法分子可根據(jù)批量收集的涉密單位人員信息，分析出涉密單位基本情況、人員活動(dòng)規(guī)律，甚至鎖定涉密崗位工作人員的準(zhǔn)確信息，并據(jù)此開(kāi)展?jié)B透竊密活動(dòng)，給國(guó)家安全帶來(lái)威脅。

守好指尖方寸 筑牢安全防線

建議廣大人民群眾增強(qiáng)防范意識(shí)，認(rèn)真鑒別各類場(chǎng)景下出現(xiàn)的問(wèn)題二維碼，守住指尖方寸的安全。

——緊繃安全之弦。警惕在涉密單位周圍開(kāi)展的各類不明背景的掃碼活動(dòng)，不貪圖小利，不下載安裝非官方APP、插件等，不輕易授權(quán)位置、通訊錄等敏感權(quán)限，避免給不法分子可乘之機(jī)。

——認(rèn)真核驗(yàn)真?zhèn)?。掃碼前須擦亮雙眼，認(rèn)真查看二維碼是否有粘貼、覆蓋等痕跡，確認(rèn)是官方發(fā)布的二維碼，確保入口安全可靠，堅(jiān)決不掃來(lái)源不明的二維碼。

——舉報(bào)可疑行為。在涉密單位周邊發(fā)現(xiàn)可疑掃碼活動(dòng)，請(qǐng)通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)舉報(bào)。