天津市民刘女士在电梯里扫描了一则团购食品的二维码广告，但没有想到的是，仅仅过了几秒钟，她的手机就死机了，当重新开机时，她就收到了运营商发出的话费余额不足的提示短信。她查询话费才知道，被无故扣除了100元。事后，有人告诉她，她下载了手机吸费病毒。

    业内人士指出，二维码就像是一件糖衣，它本身只是一个载体，并不带病毒，但带毒网站穿上这件华丽又神秘的衣裳，很容易通过伪装来欺骗用户。二维码之所以会发生恶意吸费、诈骗等行为，主要有以下原因：一是生成方式简单，内容无人审核;二是暗藏木马等病毒，一些不法分子会将有毒或带插件的网址生成一个二维码，对外宣称为优惠券或视频等，以诱导用户进行扫描。而这种专门针对手机上网用户的诈骗手段，多是采用强制下载、安装应用软件等方式，达到获取推广费用或恶意扣费的目的;三是用户防范意识不足，部分人出于好奇，看到二维码后，马上拿起手机扫一扫，却忽视了安全问题。

    除此之外，二维码还可能造成个人信息的泄露。比如早期的火车票上的信息没有加密，丢弃后，别人一扫就轻易获得车票上的个人信息;而现在的火车票二维码只有铁路部门用特定的识别软件才能读取，他们在制作二维码时就将密钥信息预置其中了。即便如此，从专业角度来看，随着信息技术的发展，这些加密信息仍然存在被破解的风险。

    不要见码就扫，当心背后有风险!业内人士提醒消费者，应该为手机安装二维码检测工具，并养成良好的使用习惯，对于不正规网站提供的二维码与街边发放单上的二维码，应抱有警惕心理，不要见码就扫。目前，部分网站上线了二维码支付通道，扫描二维码就可以实现购物和支付，十分便捷，但消费者在使用手机支付功能时，要看清网站域名，不要轻易点击反复自动弹出的小窗口页面;如果用手机和银行卡绑定，不要在这张卡内储存过多资金，避免发生连锁反应。要注意选择发布二维码的平台。一般来说，报纸、杂志等正规出版刊物上的二维码和知名品牌包装上的二维码相对安全，而在网站、微博上发布的不知来源的二维码不要轻易扫描。

    另外，扫描二维码后，如果遇到一打开就会自动下载安装软件的二维码链接，就更需要警惕了，当它提示下载时，不要轻易点击确认、下载安装。如果是通过二维码来安装软件，在安装好后，先用杀毒软件扫描后再打开，以确保安全。

    制作简单缺乏标准，亟待加强规范和自律

    最近，笔者体验了一回二维码的制作，在搜索引擎内输入“二维码生成器”，发现能够用于制作“二维码”的软件至少有10多个，其中不少已被使用超过百万次。笔者随意打开一个软件，将任意找到的一个网址输入其中，短短几秒钟，就生成了一个黑白相间的小方块，点击“下载保存二维码”后，又用手机扫描了一遍，果然能迅速浏览该网页。整个过程只需3道步骤，用时不到一分钟。

    据了解，由于二维码生成方式、制作发布相对简单，内容无人审核，目前并非所有杀毒软件都能识别二维码病毒，我国也还没有专门针对二维码的明确监管办法，很容易出现各种违规、违法行为。因整个二维码图片没有内容介绍，用户必须通过“扫码”才能获得产品的关键信息，这种隐藏性可能会带来虚假广告、违法内容的发布，而这些内容又较难固定，加上调查取证困难，给监管带来了一定的难度。另外，由于目前二维码尚没有实现完全通用的编码方式，也面临着一个标准化的问题。因此，业内人士呼吁，除用户日常注意防范外，行业管理部门也应该及时跟进，制定相关的法律法规和技术标准来约束二维码的制作和发布，提高准入门槛;同时，相关部门应加强互动，增加处罚和监管力度来规范相关行为，并加强行业自律。

    据悉，去年，中国电子商会物联网技术产品应用专业委员会二维码专项工作组成立，年底又推出了国家物联网二维码公共服务平台，制订和推广二维码技术标准。此外，一些二维码识读软件制作商也开始通过内嵌杀毒软件和防火墙等来维护用户安全。相信，随着相关法律法规和技术标准的制订实施，行业的不断规范和自律，二维码的应用将会使消费者既方便快捷又安全放心。