扫码的陷阱

邱元阳

条码的应用由来已久，它最早被用在图书和食品包装上，后来推广到各种商品。尤其是超市中，所有的商品都要有条码，以方便识别和快速录入。

随着支付宝和微信等各种电子支付手段的普及，二维码扫描成了最方便、最常用的支付方法，社会已然进入了“扫码”时代。不仅仅是支付，扫码还有更多的应用，如扫码关注、扫码加群、扫码下载、扫码播放等，甚至用于交换名片、打开链接、会议签到、文件防伪等，不一而足。

但方便快捷的背后，总会有一些安全问题。尤其是扫码支付，直接涉及到钱财交易，更会引起不法者的注意，他们想法设法寻找各种漏洞，布下种种陷阱。

先看最常用的扫码付款，其扫码方式有两种：主动扫码（主扫）与被动扫码（被扫）。“主扫”是由商户主动去扫描消费者的条码，由商户来输入支付金额，一般使用扫码枪来完成。“被扫”是由消费者扫商户的二维码，支付金额由消费者手动输入。

超市一般都是采用“主扫”模式，方便快捷，不容易出错。由于需要消费者出示自己的付款二维码，可以避免逃付情况，但是这里面仍有漏洞存在——当消费者出示的付款二维码被泄露时（如别有用心的商家在扫码设备上附加拍照装置），就会出现小额盗刷现象。而一些餐馆、门市则大都采用“被扫”模式，不需要任何设备，只要张贴好自己的收款二维码就行了。“被扫”方式下，需要消费者用手机来扫码，少付逃付的情况非常容易发生。比如，故意输入相近的错误数字欺瞒商家，或者虚假扫描（提前准备好扫描结果图片或使用简单的伪装扫描APP），商家根本无法分辨（人多时不可能在手机上查看实时的付款结果）。……