掃碼關(guān)注，掃碼支付，掃碼登錄……二維碼已融入我們工作、生活的方方面面，為我們提供了巨大便利。然而，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，有不法分子打起了二維碼的主意，企圖通過誘導(dǎo)廣大人民群眾掃描“特制”二維碼，竊取個(gè)人隱私甚至涉密敏感信息。國家安全部今天發(fā)布安全提示文章，識破這些陷阱，共同守護(hù)個(gè)人信息安全和國家秘密安全。

常見的“二維碼陷阱”

現(xiàn)實(shí)生活中，不法分子可能在多場景下布設(shè)“二維碼陷阱”，常見套路主要有以下三種：

——掃碼辦業(yè)務(wù)。不法分子會打著“便民軟件下載”“積分兌換”等旗號，在大街小巷、商圈周圍誘導(dǎo)群眾掃描二維碼并安裝非官方APP、插件，在后臺靜默植入木馬病毒，甚至形成對用戶手機(jī)的遠(yuǎn)程控制。

——惡意替換。不法分子會通過粘貼、覆蓋等方式，將電梯廣告、景區(qū)導(dǎo)覽、快遞面單上的二維碼替換為“釣魚”二維碼，誘導(dǎo)群眾輸入銀行卡號、驗(yàn)證碼等敏感內(nèi)容。

——掃碼領(lǐng)福利。不法分子會在黨政機(jī)關(guān)、軍隊(duì)、國防軍工單位等涉密單位附近開展“掃碼抽大獎(jiǎng)”“免費(fèi)領(lǐng)禮品”等活動，誘導(dǎo)相關(guān)人員掃描“定制”二維碼，獲取涉密敏感信息。

隨意掃碼有風(fēng)險(xiǎn)

——入侵終端，竊取個(gè)人隱私。不法分子誘導(dǎo)群眾掃描問題二維碼，會直接觸發(fā)跳轉(zhuǎn)釣魚鏈接、下載病毒程序、獲取用戶權(quán)限等情形，得手后長期竊取個(gè)人隱私數(shù)據(jù)與涉密敏感信息等。

——倒賣數(shù)據(jù)，危害社會安全。不法分子可能將誘導(dǎo)用戶掃碼所竊取的個(gè)人隱私和敏感數(shù)據(jù)進(jìn)行批量倒賣。數(shù)據(jù)流入黑灰產(chǎn)業(yè)鏈后，可能被用于精準(zhǔn)詐騙、身份冒用等違法犯罪活動，給人民群眾切身利益造成危害。

——泄露秘密，威脅國家安全。不法分子可根據(jù)批量收集的涉密單位人員信息，分析出涉密單位基本情況、人員活動規(guī)律，甚至鎖定涉密崗位工作人員的準(zhǔn)確信息，并據(jù)此開展?jié)B透竊密活動，給國家安全帶來威脅。

守好指尖方寸 筑牢安全防線

建議廣大人民群眾增強(qiáng)防范意識，認(rèn)真鑒別各類場景下出現(xiàn)的問題二維碼，守住指尖方寸的安全。

——緊繃安全之弦。警惕在涉密單位周圍開展的各類不明背景的掃碼活動，不貪圖小利，不下載安裝非官方APP、插件等，不輕易授權(quán)位置、通訊錄等敏感權(quán)限，避免給不法分子可乘之機(jī)。

——認(rèn)真核驗(yàn)真?zhèn)?。掃碼前須擦亮雙眼，認(rèn)真查看二維碼是否有粘貼、覆蓋等痕跡，確認(rèn)是官方發(fā)布的二維碼，確保入口安全可靠，堅(jiān)決不掃來源不明的二維碼。

——舉報(bào)可疑行為。在涉密單位周邊發(fā)現(xiàn)可疑掃碼活動，請通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)舉報(bào)。