規(guī)避單車“李鬼”二維碼 “安全補丁”如何打？

來源:石獅日報 2017-03-20 17:38 http://m.d-black.cn/ 海峽都市報電子版

　　掃一掃自行車樁上的二維碼，居然跳出要求轉(zhuǎn)賬的界面……你可能掃到的是一張實為詐騙的“李鬼”二維碼！3月14日，“李鬼”二維碼制造者李某被警方抓獲，其詐騙金額1800元，公安機關對其依法處以13天的治安拘留處罰。

　　在“互聯(lián)網(wǎng)+”的大潮下，掃碼租車的推出，是順應時代發(fā)展趨勢的產(chǎn)物，以便利市民更快捷地租賃公共自行車。孰料，卻被不法分子鉆空，用自己生成的付費二維碼覆蓋真正的租車碼，達到詐騙目的。

　　應該慶幸的是，公安機關很快抓獲了犯罪嫌疑人，未讓更多的人繼續(xù)遭受財產(chǎn)損失。然而，我們的關注卻不能止步于此。這個案子背后反映出的問題，簡單說就是技術層面的漏洞和監(jiān)管層面的不足，如何填補及完善，值得我們認真審視和思考。

　　事實上，自行車租車碼被假二維碼“綁架”，并不是只有石獅這一孤例。相反，筆者以“單車假二維碼”為關鍵詞在百度上搜索，跳出的同類消息有數(shù)頁，在很多出現(xiàn)共享單車的城市，都相繼曝出類似詐騙行為。此舉，也被視為共享單車這一新經(jīng)濟模式的一大亂象，被大加指摘。

　　這里拋開共享單車，因為其在租賃時需要交付押金，群眾不查之下更容易讓詐騙成行。相較之下，石獅公共自行車在掃碼租賃時已取消交付押金的做法，在此基礎上，如何克服技術和監(jiān)管上的漏洞，防范上當被騙，應當更有底氣才是。

　　群眾之所以被騙，其實是基于對這個二維碼的慣性認識誤區(qū)，有碼就掃。即便跳出要求轉(zhuǎn)賬的手機頁面，仍然警惕性不足，不懂得懸崖勒“碼”。這點需要運營方強化多渠道宣傳，讓租賃者認識到真正的二維碼為租車碼，而不是付費碼！

　　除此之外，在技術手段規(guī)避詐騙行為方面，筆者認為，運營方其實也是可以做得更好。以某家共享單車為例，官方的二維碼之上覆有透明塑料蓋并用專門的螺絲固定，不法分子想再往上覆蓋假二維碼，難度加大，而且也容易被識破。而我市的租車碼直接貼在車樁上，上面缺少相應的保護層，時間久則易損，假二維碼覆蓋得好也就更難察覺。

　　當然，技術上多打些“補丁”，也不能代替運營方的日常檢查維護責任。加強監(jiān)控措施、加密日常巡查，第一時間發(fā)現(xiàn)問題，才能把各類不法行為扼殺在苗頭。