为何美政府机构警告扫描二维码前要三思

今年美国将有超过9400万消费者使用手机扫描二维码。但根据联邦贸易委员会的说法，扫描二维码可能会让你面临身份盗窃的风险，所以要三思而后行。

二维码（QR码）可存储链接和其它信息，可通过智能手机摄像头读取，目前广泛应用于餐馆和一系列零售商等企业。据Insider Intelligence称，今年美国将有超过9400万消费者使用手机扫描二维码。但根据联邦贸易委员会（FTC）的说法，扫描二维码可能会让你面临身份盗窃的风险，所以要三思而后行。

CBS新闻报导，这项技术通过让零售商深入了解客户行为来帮助零售商，例如将二维码链接到商店忠诚度计划。然而，美国政府监管机构警告说，虽然它们为客户提供了一定程度的便利，并帮助企业开展业务，但它们也可能为不法分子提供窃取消费者个人信息的秘密工具。

身份盗窃可能会给受害者造成经济损失，因为他们往往没有什么追索权。根据联邦贸易委员会的一份报告，窃贼利用你的个人信息，可以盗取银行账户、收取信用卡费用、开设新的公用事业账户，甚至根据他人的健康保险计划寻求医疗服务。

监管机构指出，在某些情况下，小偷甚至可能在被警方逮捕时使用你的名字。身份已被盗的迹象还包括不明原因的银行账户提款或信用卡收费。

骗子如何使用二维码？

诈骗者有时会将自己的二维码放在常见的地方，例如停车收费站、音乐会场馆、停车场、公共传单和自行车共享架。作为其计划的一部分，他们可能会掩盖合法商业实体的二维码，以窃取个人信息。其他诈骗者通过短信或电子邮件发送未经请求的二维码。

作为此类诡计的一部分，欺诈者经常说事情很紧急，例如，说你预期之外的包裹无法送达，必须立即联系客户服务。

联邦贸易委员会在博客文章中写道：“他们希望你扫描二维码并不假思索地打开网址。”

恶意二维码有时会导向模仿合法网站的虚假网站。如果登录到欺骗性网站，诈骗者可以窃取用户提供的任何信息。联邦贸易委员会表示，其它时候，扫描二维码本身会自动在你的设备上安装恶意软件。

身份盗窃保护公司IdentityIQ首席创新官麦克‧舒马克（Mike Scheumack）提醒：“只扫描你信任来源的二维码。”“欺诈性二维码可以带你访问虚假网站或安装恶意软件，所有这些都具有相同目的——窃取你的身份和金钱。”

如何防止二维码身份被盗？

扫描二维码之前请三思。如果代码出现在意外的地方，请先检查。如果QR码包含拼写错误的URL，则该代码可能是欺诈的迹象。

请注意意外收到的二维码。即使来自企业的短信或电子邮件看起来合法，你也要通过电话或在线直接联系该公司进行确认。

更新手机软件。始终安装最新版本的智能手机操作系统，并使用强密码保护自己的在线账户。还可以使用多重身份验证，因此只有你可以访问自己的个人账户。