手机扫码支付 小心3大诈骗手法 台湾Pay QR Code周二上路 金管会严控 新闻来源：苹果日报 http://www.appledaily.com.tw/appledaily/article/finance/20170917/37784104 隐藏风险 　　【廖佩君╱台北报导】手机扫码支付（QR Code）盛行，但快速交易，却隐藏极大的 交易风险。据银行公会委外的一份调查研究显示，国外QR Code扫码支付诈骗案频传，又 以中国最盛，诈骗手法包括将QR Code窜改、伪造及覆盖到诈骗帐户，或连结到恶意程式 网站2大类型为主，藉此窃取个资或金钱。 　　如中国诈骗集团偷偷置换商家的QR Code，误导民众付款到诈骗帐户，甚至将恶意程 式置入连结网站，藉此窃取个资，连最流行的「共享单车」都沦陷。据调查显示，光QR Code遭窜改、伪造或覆盖及连结到恶意程式网站，这2大诈骗手法，让中国诈骗集团得手 超过近千万元，或利用窃取的个资，来换取更大商业利益。 伪造误导消费者 　　为维护国内QR Code扫描支付安全性，金管会日前要求银行公会拟定「QR Code安控 规范」，包括QR Code需专码专用、以及采「被扫」（被商家扫码枪，扫民众手机条码） 模式时，限一次使用时效等。 　　目前行动支付（手机信用卡）可分成「感应支付」和「扫码支付」两大市场；前者 如Apple Pay，後者如街口支付，但民众须先下载App钱包才能「扫」。 　　为抢攻扫码支付市场、迎战国际支付，财政部本周二要出面号召公股行库，推出「 台湾Pay QR Code」，透过统一QR Code规格搭配网路银行，绑定金融卡，让民众一机就 可「扫尽」各式商店代码，完成购物、缴费和转帐等。 　　但扫码支付的快速、又方便的交易模式，却常因使用者轻忽QR Code应用的风险，而 成为不肖人士诈骗的漏洞。据银行公会委托会计师事务所的一份调查研究，以国外10大 QR Code扫码支付诈骗案为例，来提醒扫码支付风险。 　　据该调查，国外扫码支付的诈骗类型主要有3大类，1是QR Code遭窜改、覆盖或伪造 ，2是QR Code强制连结恶意程式，3是利用商家或民众的轻忽而诈骗。 共享单车也受害 　　银行主管说，QR Code遭窜改、覆盖或伪造，多是不肖人士利用民众无法直接辨识QR Code的真伪，使用假的QR Code误导消费者。例如伪造QR Code标签在商家付款、或是共享 单车上，误导民众扫了假的QR Code「钱就流入诈骗帐户」。 　　至於QR Code强制连结恶意程式，多是利用民众爱贪小便宜的心理，给免费影片或电 影票，诱导民众主动点选假的QR Code，或是利用手机作业系统的漏洞，进入诈骗网站後 ，在民众手机强制安装病毒程式，藉此窃取庞大个资。 　　其他诈骗案例，还包括不肖人士以假的支付画面取信商家，或欺骗民众扣款失败、使 民众重复扫码扣款付费多次等。 　　QR Code是二维条码的一种，为矩阵式黑白相间的点状或条状图形，可以表示文字、 图形及声音等资讯，也因具有容量大、可靠性高及资料完整性等特性，近年被广泛运用在 支付交易。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.228.236.107 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1505598791.A.7C7.html