論二維碼技術犯罪防范

史鑫敏

摘 要：我國的互聯網技術正處于高速發展的階段，而由于二維碼根據其本身的特點，被廣泛應用到人類的生活當中，成為先當今不可缺少的一部分。在此情況下，一些不法分子便通過二維碼技術進行了相應的違法犯罪行動，使社會上群眾的內心增添了一層陰霾，也使公安民警的工作上增添了許多的麻煩。本文從二維碼犯罪的方式種類為起點，對二維碼違法犯罪技術進行研究和分析，為二維碼犯罪防范對策做出探討和建議。

關鍵詞：二維碼;犯罪;防范對策

0 引言

“二維碼”起源于日本，它是在一定的平面范圍內按照一定的規則排列的黑白相間的矩陣。它不僅能記錄數字和字母，還能記錄漢字`、圖片、表格等信息形式，此外信息存儲量大、生成簡單且成本較低，還不會出現消磁、損壞、容量不足等問題。“二維碼”在社會上的推廣運用，一方面進一步推動了互聯網絡的創新發展，另一方面使網民日益享受著互聯網絡發展的福利。“二維碼”的掃描和使用，已經成為大眾APP不可缺少的功能。掃碼獲得信息，掃碼加好友，掃碼支付，掃碼出行等應用屢見不鮮。從社交到支付到出行，“二維碼”發揮著各種各樣的功能。與此同時，“二維碼”帶來的風險也是有目共睹的。例如，帶有“二維碼”的實名制火車票成為泄露個人信息的渠道，在“二維碼”中植入手機病毒，偷換“二維碼”非法獲取財物等行為。“二維碼”以不同形式多方面地參與到傳統犯罪和網絡犯罪。故而，有針對性的研究和治理“二維碼”犯罪，有利于維護我國信息網絡環境的安全，實現積極的犯罪控制，保障公民的合法權益。

1 二維碼犯罪概述

1.1 “二維碼”犯罪特點

1.1.1 制作門檻低

在網絡中有大量的二維碼生成工具，其操作簡單也不需要計算機基礎，并且大多的制作服務也是免費提供。這就使得制作“二維碼”在很大的程度上沒有任何技術性難度，而不法分子也可以隨時隨地的生成包含指定信息的二維碼，并以圖片的形式將其分享到“QQ”“微信”“微博”等社交軟件。另一方面，“二維碼”不受存在介質的影響，成本極低，也降低了“二維碼”犯罪的門檻。

1.1.2 傳播大量有害信息

由于“二維碼”資料儲存量大，“二維碼”在傳遞信息時，一般會呈現兩種違法形態：一是傳播大量的非法信息，如虛假信息、恐怖信息、邪教信息等，這使得“二維碼”犯罪行為侵害的法益的種類具有較多的可能性，如虛假信息侵害社會公共秩序安定的法益、恐怖信息侵犯公共安全的法益等，進而呈現出侵害法益范圍廣，多危害的特點;二是雖然傳播了合法的信息，但是由于具有相對充足的儲存空間，也可以附加一些手機病毒、違法廣告等非法信息，或者傳播非法信息的同時附加手機病毒等非法程序，使得“二維碼”犯罪一個行為同時損害不同的法益，符合多個不同犯罪構成的情況，呈現出多競合的特點。

1.1.3 傳播面積大

智能手機的普及，“二維碼”應用程序的廣泛使用，為獲取“二維碼”、掃描“二維碼”提供了設備支持。同時，移動網絡的發展和網速的提升，使得包含鏈接的“二維碼”更加普及。通過“掃碼”識別鏈接、跳轉網頁已經成為多數“二維碼”的運作方式。除此之外，由于“二維碼”自身方便攜帶，“二維碼”算法的先進性使得信息獲取的時間大大縮短，導致“二維碼”極易傳播，同時在用戶的參與和移動網絡的保證下，非法“二維碼”的受害范圍廣泛，呈現出易傳播、受害廣的特點。

1.1.4 偵查難防范難

日常生活中流通的“二維碼”通常具有時效性，也即一些“二維碼”在一定的時間范圍內是有效的，超過了一定的時間范圍就會無效。這一類的“二維碼”如果應用于犯罪活動，則會導致證據難以固定，偵查困難。然而，這一類的“二維碼”卻廣泛應用于支付、社交等功能之中，極大的增加了風險的同時，也使得“二維碼”犯罪呈現出“偵查難”的特點。

1.2 “二維碼”犯罪類型分析

1.2.1 收款型二維碼詐騙

不法分子使用自己的“二維碼”直接替放在人類線下生活中，來賺取灰色收入。如冒充交警貼違停罰單后通過掃一掃繳罰款的方式詐騙，或將超市、商店內的繳費二維碼換成違法生成的假冒二維碼。

1.2.2 誘導性二維碼詐騙

通過促銷、廣告、領獎等形式誘導受害人用手機掃描帶有木馬病毒的“二維碼”圖形。一旦掃描，手機就會自動下載安裝木馬程序，短短幾秒鐘的時間，就可能將受害人的手機號、銀行卡號、密碼等信息竊取。或者不法分子可將病毒、木馬程序或手機吸費軟件等網址鏈接生成“二維碼”圖形，偽裝成系統升級軟件、廣告或游戲，誘導用戶掃描，在聯網狀態下用戶掃描后手機就會中病毒。同時，該類木馬還可以在后臺運行，向用戶手機發送收費短信，消耗上網流量，造成話費流失，給受害人造成巨大經濟損失。

2 二維碼犯罪技術分析

2.1 二維碼犯罪技術

2.1.1 復印替換“二維碼”技術

“二維碼”線下支付已經深深融入到人類生活當中，商家只需要一張印上收款“二維碼”的紙就可以省去現金支付中遇到的麻煩。而不法分子便找到了牟利資金的方法，只需要再復印一張自己的“二維碼”將其偽造成之前的樣子，便可實現其盜取金錢的目的。在這一部分，總的來說是沒有需要太多的技術，唯一需要的就是偽造二維碼的樣式，而這種問題在網上大多數二維碼制作軟件都可以輕易簡單的完成，如草料二維碼生成器、QART.APP等。

2.1.2 “二維碼”植入木馬技術

帶有木馬病毒的“二維碼”其實就是使用二維碼生成器直接導入的。二維碼的本質就是一個鏈接，而這個鏈接的內容是人們可以制作的，這一部分需要有制作木馬網頁的技術問題，但對于一些不法分子來說制作帶病毒的網頁如同家常便飯。在已有木馬網頁的基礎上，使用二維碼生成器將鏈接直接導入便可以得到一個攜有木馬病毒的“二維碼”，并且這個“二維碼”與其他的二維碼也沒有不同之處，人們一旦接觸到，就會產生巨大的麻煩，影響到人類的生活。

2.2 二維碼犯罪方法分析

在已得知的技術方面進行分析，可得出對于現階段“二維術碼”的制作方法是很簡單的，只需要在網上敲打幾下鍵盤就可以得到一個“二維碼”。對于將其植入木馬病毒，也只不過是根據已有的木馬病毒，多出一步導入的過程。而把這個“二維碼”帶入人們生活中更是簡單的事情，在人們注意不到的時候直接替換或者就是在各種聊天交友軟件中利用人類愛占小便宜的心理使人們上當受騙。由此，可看出在“二維碼”技術應用方面可以說是人人可學、人人可用。

3 常見二維碼犯罪過程分析

3.1 犯罪目標

盜取用戶資金為目的。

3.2 實施過程

3.2.1 制作木馬鏈接

使用一個灰鴿子服務端安裝程序放于自己的Web服務器上，并下載一個網頁木馬生成器。其后，在網頁木馬生成器上輸入木馬的網絡地址生成一個網頁文件，上傳該文件到自己的Web服務器或免費主面空間，即成功生成木馬鏈接。

3.2.2 制作二維碼

下載一個二維碼生成器，將已經制做出的木馬鏈接直接導入即可生成出一個新的“二維碼”。

3.2.3 實施詐騙

利用社交軟件將已經制作出的“二維碼”傳播出去，并告知用戶掃碼后會獲得紅包等信息誘使用戶去掃。待用戶掃碼后，手機就會在用戶不知情的情況下被植入木馬病毒，從而竊取用戶手機內的各種信息，甚至篡改支付鏈接，從而實現目的。

4 二維碼的防范對策

4.1 加強監管力度

在我國，相關部門對二維碼的監管是“一片空白”，制作二維碼沒有任何規定，發布二維碼沒有任何限制，我國二維碼行業處于無序競爭狀態。二維碼諸多安全問題產生的根源在于該行業尚未建立起統一的標準體系，尚未形成統一的頂層編碼和解析體系。解決這個問題迫在眉睫。監管的首要工作是對二維碼制作發布方的監管。此項工作主要包括以下幾方面：應用商店有必要針對二維碼制作和掃描軟件建立安全檢測評估與通報的長效機制;委托第三方專業評測機構對二維碼制作和掃描軟件進行周期性安全檢測，并定期向社會通報發布檢測結果;引導用戶選擇使用安全級別高的二維碼軟件;試點推行二維碼應用軟件開發者簽名機制，實現應用軟件的全程可溯源。同時需要規范二維碼發布的網絡安全管理流程。針對二維碼傳播木馬病毒的問題，微博、網站及論壇等二維碼發布渠道須規范流程，建立二維碼發布前的預審機制，并對已發布的二維碼實行不定期檢查。針對惡意二維碼制作源頭難以查找問題，組織科研機構和企業開展二維碼溯源技術研究，實現二維碼發布者有源可溯。

另外，監管還需要鼓勵開發者研發推廣安全的二維碼軟件，提高二維碼制作和掃描工具安全檢測能力。首先，通過加強行業協會、軟件發布渠道、社會輿論的宣傳和引導，鼓勵軟件開發者研發推廣帶有安全掃描功能或接口的二維碼掃描軟件，提高對病毒、木馬鏈接等惡意網址識別能力;其次，還要提高二維碼制作和掃描軟件自身防篡改、反逆向等能力，切實保障用戶數據、個人信息和財產安全。

4.2 個人用戶加強安全檢測軟件應用

大力發展二維碼識別安全軟件，防止二維碼病毒侵入手機。在手機中強制安裝使用網絡病毒、釣魚網站掃描軟件，切斷帶毒連接、軟件的安裝渠道。如：快拍二維碼、360安全衛士等軟件，都已加入監測功能，掃到可疑網址時，會作出安全提醒。若通過二維碼來安裝軟件，安裝好后可先用殺毒軟件掃描一遍再打開，對于掃描到的二維碼進行實時病毒查殺，防止帶毒二維碼侵入手機。

4.3 利用社區警務提高公民手機使用安全意識

據中國互聯網絡信息中心（CNNIC）2017年發布的第39次《中國手機網民網絡安全狀況報告》顯示，截止2016年12月，我過手機網民規模達到6.95億，二維碼個人用戶數量接近7億。然而部分用戶在使用手機上網時仍然缺乏安全意識，29.4%的用戶認為不會有風險或沒有想過此類問題。基于此，公安機關可利用社區警務工作向群眾宣傳并解答掃描二維碼存在釣魚網站捆綁病毒、泄露個人信息、被安裝木馬病毒等的潛在風險;提高群眾掃描二維碼的安全意識，不要輕易在掃描二維碼后填寫個人信息和在公共網絡下掃描二維碼支付，注意二維碼網站的域名等;推廣現有的如騰訊手機管家、360手機衛士、LEB安全大師等手機防病毒軟件，幫助群眾主動規避掃描二維碼帶來的網絡病毒風險。在科技迅速發展的今天，二維碼作為物聯網科技的應用手段之一，在便捷人們生活的同時，也增加了新的犯罪手段，給公安機關的偵查工作帶來了更大的挑戰。公安機關應當與時俱進，在實踐中掌握軟件知識和應用技能，加強與其他部門合作，充分運用物聯網科技，可有效偵破信息化時代下的新型犯罪。

5 結束語

在科技迅速發展的今天，二維碼作為科技的應用手段之一，在便捷人們生活的同時，也增加了新的犯罪手段，給公安機關的偵查工作帶來了更大的挑戰。二維碼的運用也更將呈現常態化，與二維碼有關的違法犯罪也將更加活躍，由于目前主客觀方面存在的缺陷，使得對于此類違法行為的防范形勢更為嚴峻。公安機關應當與時俱進，與其他部門合作，加強監管力度，加強宣傳安全使用方案，加強用戶使用安全監測軟件，將可有效防范信息化時代下的二維碼技術犯罪。

參考文獻：

[1]張暢.涉二維碼犯罪現狀及防控探究——基于106份刑事判決書的實證分析[J].江西警察學院學報，2018（02）：122-128.

[2]張開駿.偷換商戶支付二維碼侵犯商戶應收款的犯罪定性[J].上海政法學院學報（法治論叢），2018，33（02）：107-119.

[3]徐凌波.置換二維碼行為與財產犯罪的成立[J].國家檢察官學院學報，2018，26（02）：34-47+172.

[4]英宏程，湯艷君，斯嘉懿.基于共享單車二維碼犯罪案件的偵查取證方法與防范策略——從一起典型案件談起[J].公安教育，2018（01）：41-43.

[5]劉響.新型支付方式對侵財類犯罪定性的影響——以“偷換二維碼案”等案件為視角[J].廣播電視大學學報（哲學社會科學版），2017（04）：8-12.

[6]余越洋.論與二維碼有關的違法犯罪防控——從我國二維碼技術的應用與安全問題入手[J].法制與社會，2017（36）：217-219.

[7]齊力莼.新型支付方式對網絡侵財類犯罪定性的影響——以更換二維碼案為例[J].廣西政法管理干部學院學報，2017，32（06）：78-81.

[8]邱雅嫻，石堅.我國二維碼犯罪偵破難點及策略研究[J].犯罪研究，2017（06）：73-77.

[9]楊志瓊.權利外觀責任與詐騙犯罪——對二維碼案、租車騙保案、冒領存款案的刑民解讀[J].政法論壇，2017，35（06）：32-45.

[10]宋大偉.“二維碼”犯罪的刑事治理[J].黑龍江省政法管理干部學院學報，2017（05）：32-35.

[11]王夢遠.破壞共享單車行為法律責任探討[J].武漢交通職業學院學報，2017，19（02）：9-14.