歲末年初，央行發布《條碼支付業務規范（試行）》，配發《條碼支付安全技術規范（試行）》和《條碼支付受理終端技術規范（試行）》，終于出手治理條碼（含二維碼）支付亂象。下面我讓我們一起看看究竟條形碼支付存在著哪些風險？
可視化風險
可視化風險就是我們所謂的二維碼被不法分子篡改。條碼在開放互聯網環境下以圖形化方式進行展示，例如：灌餅攤，麻辣燙攤等一些便民小攤位，不法分子可通過截屏、偷拍等手段盜取支付憑證，在支付憑證有效期內盜用資金。
案例：
楊女士在靖江市斜橋鎮上做小吃生意，平時使用支付寶二維碼收款。某天，楊女士突然收不到到賬提醒了，當晚八點多，楊女士結束了一天的營業回到家，把這件事告訴了丈夫。丈夫立刻去查詢營業款，結果根本沒有收到款項。無奈之下，楊女士報了警。
經過調查，民警發現楊女士的收款二維碼被人惡意“調包”。原來，為方便消費者付款，楊女士把支付寶收款二維碼貼在快餐車窗口，不法分子在原二維碼上重新覆蓋一張假冒的二維碼，使得顧客掃碼支付后錢款轉到不法分子賬戶。不法分子為讓作案痕跡不易被察覺，特意鏤空了假冒二維碼的中間部位，粘貼之后肉眼難以識別，如不用手觸摸很難發現被粘貼了另一張膠紙。
據了解，像楊女士這樣把收款二維碼貼在醒目位置的并不少見。建議商家將收款二維碼放置在商戶收銀員視線范圍內并定期檢查，也可以采取防偽紙打印二維碼，增添防護罩，貼上防偽標簽等措施，避免不必要的資金損失。
病毒條形碼
俗話說病毒條形碼就是不法分子將木馬病毒、釣魚網站鏈接制成條碼，誘導客戶掃描，竊取支付敏感信息。因為條碼不僅可存儲支付要素，也可攜帶非法鏈接或程序代碼。因此不能見碼就掃哦，還是要多加小心??！
案例：
汪女士在淘寶上開網店，專門賣羊毛衫。有人通過淘寶旺旺發來一條信息，對方說：“我在微信上看到朋友發了幾件衣服好漂亮哦，不知道你的店里有沒有？有的話我全部拍下來，我好幾個朋友都看上了?？钍綀D片在這個二維碼里，麻煩你掃一下，看有沒有你家的寶貝?！爆F在淘寶網上很多買賣都可以通過二維碼，汪女士也沒多想，就用手機掃了一下。但點開鏈接后，手機網頁一直都很卡，沒有顯示出來。此時，已經發現不對勁的汪女士再通過電腦登錄支付寶賬戶時，密碼已經被修改了。隨后，汪女士發現不僅是支付寶及其綁定銀行卡中的5000多元被竊，余額寶和阿里信用貸款中的幾萬塊也被轉走了。汪女士迅速凍結了賬號，并前往派出所報案。但誰知，在做筆錄期間，對方又轉走了12多萬信用貸款。
民警通過淘寶技術人員獲知，不法分子通過病毒軟件，獲取汪女士的手機號碼、密碼等信息，并通過技術手段截取了淘寶平臺發到汪女士手機的信息。在汪女士賬戶被凍結后，不法分子通過攔截淘寶網發來的驗證碼信息來解凍，并快速轉錢。調查發現，這些錢先被轉到一家賣游戲點卡商店，隨后變現。
條形碼黑客
簡單說這類風險是存在，但是技術難度比較高。由于信息的單向交互是存在很大風險，條碼支付只能實現發起方或接收方的單向信息交互，不法分子可利用該弱點實施“中間人攻擊”，繞過身份認證機制，造成用戶資金損失。
案例：
某條碼支付客戶端軟件（APP）存在條碼支付收款人可被篡改的漏洞某條碼支付客戶端軟件（APP）安全防護機制薄弱，不法分子可通過逆向分析準確定位和解析數據包組裝代碼片段。在收款掃碼模式下，如圖1所示，不法分子在APP中植入惡意代碼，在報文組裝前篡改商戶ID等收款人信息，將合法商戶ID篡改為不法分子的虛假商戶ID，使本該流向合法商戶的資金流向不法分子。
圖1篡改條碼收款人在付款掃碼模式下，不法分子可以利用安全漏洞，植入惡意代碼劫持條碼展示程序，將展示的二維碼篡改為不法分子偽造的二維碼，使得資金流向不法分子賬戶，如圖2所示。
圖2篡改收款碼在條碼支付安全防護體系中，客戶端軟件（APP）自身安全性非常重要，一旦被逆向分析，攻擊者可獲取業務處理邏輯，攔截業務處理數據，利用APP安全漏洞植入惡意代碼，對交易數據進行篡改和劫持，從而改變實施資金盜取。十二、某條碼支付客戶端與服務器通信協議可被中間人攻擊某條碼支付客戶端軟件（APP）未對服務器端證書進行嚴格驗證，不法分子可在網絡層面發起中間人攻擊，截獲其產生的付款碼。同時，該銀行服務器端對于條碼生成請求未采取控制措施，導致可通過重放條碼請求的方式批量獲取付款碼。不法分子在發起重放攻擊后，可批量截獲用戶會話和生成付款碼，進而盜取用戶資金。 （來源引用：黑客與極客）
掃碼設備被改裝
掃碼設備安全強度低的風險，條碼支付對設備要求低，普通的手機攝像頭、超市簡易的收銀機掃描槍等不具備加密、防拆機等安全功能的設備均可識別條碼，易被不法分子非法改裝使用。
人妻精品一区二区三区_好紧好湿好硬国产在线视频_亚洲精品无码mv在线观看_国内激情精品久久久責任編輯：陳愛
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
