天津北方網訊：去吃飯購物、騎共享單車，甚至寄快遞，商家都能提供掃碼支付，人們越來越感到手機掃碼支付的便利。但是在這些方便快捷的背後，一些有關二維碼的風險問題也日益顯現出來。

　　假二維碼埋下支付陷阱

　　市民陳小姐日前打算騎街邊的共享單車時，發現有輛車身上二維碼圖形有些特別，仔細一看是有另一個二維碼圖形覆蓋在原來的圖形上邊。她好奇地拿手機掃了一下後，沒想到支付頁面出現亂碼，手機安裝的殺毒防禦軟件當即出現提示信息：系統遇到攻擊。她打共享單車的客服電話才得知，原來她遇到不法分子在車身上貼的假二維碼。

　　除了街邊的共享單車被不法分子盯上外，一些街邊小店對外張貼的二維碼也曾被人動了手腳。據業內人士介紹，有不法分子將病毒、木馬程序、扣費軟件等植入二維碼，讓假二維碼覆蓋原碼。而消費者掃碼後，有的被盜取個人信息，有的隨後就出現資金被盜刷的問題。而普通人根本看不出真假二維碼的區別。

　　據本市金融業內人士介紹，二維碼就是一張能存儲信息的擁有特定格式的圖形，能在有限的面積內表達大量信息。個人名片、網址、付款和收款信息等都可以通過二維碼圖案展現出來。通過一些網上下載的軟件，二維碼的製作生成幾乎沒有門檻。而目前的掃碼支付主要有兩種，一種是由消費者手機App自行生成二維碼，提供給賣家掃描。然後賣家通過提交掃描到的消費者信息向消費者的賬戶收取資金。另一種是消費者用手機App掃描由賣家提供的二維碼，獲取賣家信息，直接向賣家轉賬支付資金。上述案件中的消費者使用的都是第二種支付方式，除了提醒消費者平時謹慎掃碼外，金融單位也更加重視把關責任。

　　金融機構多重舉措把關

　　記者從本市多家銀行了解到，銀行新推出的手機銀行二維碼支付產品多數支持多碼合一付款，使用微信、支付寶等都能支付。據本市一家股份制銀行人士介紹，該行的App在掃碼過程中增加了對銀聯可信域名的校驗及二維碼歸屬方的安全認證，只有在識別到這一域名，且通過銀行安全認證，消費者才能掃碼成功，杜絕了二維碼被調包、資金被轉移的風險，嚴格防控惡意二維碼風險。

　　據瞭解，銀行二維碼支付可以爲客戶提供更高的安全保障，有的銀行二維碼支付過程中，銀行可對原始卡號進行變異處理，隱藏真實卡號信息，有效防止用戶的賬戶信息發生泄露，同時還可進行單筆、日累計交易限額管理，且24小時實時支付交易監控。業內人士指出，銀行二維碼支付與實體銀行卡支付的差異僅在於支付信息交互方式的變化，銀行在嚴格的金融監管制度下，通過高科技手段將讓消費者資金安全更有保障。（“津雲”—北方網編輯侯靜）