规避单车“李鬼”二维码 “安全补丁”如何打？

来源:石狮日报 2017-03-20 17:38 / 海峡都市报电子版

　　扫一扫自行车桩上的二维码，居然跳出要求转账的界面……你可能扫到的是一张实为诈骗的“李鬼”二维码！3月14日，“李鬼”二维码制造者李某被警方抓获，其诈骗金额1800元，公安机关对其依法处以13天的治安拘留处罚。

　　在“互联网+”的大潮下，扫码租车的推出，是顺应时代发展趋势的产物，以便利市民更快捷地租赁公共自行车。孰料，却被不法分子钻空，用自己生成的付费二维码覆盖真正的租车码，达到诈骗目的。

　　应该庆幸的是，公安机关很快抓获了犯罪嫌疑人，未让更多的人继续遭受财产损失。然而，我们的关注却不能止步于此。这个案子背后反映出的问题，简单说就是技术层面的漏洞和监管层面的不足，如何填补及完善，值得我们认真审视和思考。

　　事实上，自行车租车码被假二维码“绑架”，并不是只有石狮这一孤例。相反，笔者以“单车假二维码”为关键词在上搜索，跳出的同类消息有数页，在很多出现共享单车的城市，都相继曝出类似诈骗行为。此举，也被视为共享单车这一新经济模式的一大乱象，被大加指摘。

　　这里抛开共享单车，因为其在租赁时需要交付押金，群众不查之下更容易让诈骗成行。相较之下，石狮公共自行车在扫码租赁时已取消交付押金的做法，在此基础上，如何克服技术和监管上的漏洞，防范上当被骗，应当更有底气才是。

　　群众之所以被骗，其实是基于对这个二维码的惯性认识误区，有码就扫。即便跳出要求转账的手机页面，仍然警惕性不足，不懂得悬崖勒“码”。这点需要运营方强化多渠道宣传，让租赁者认识到真正的二维码为租车码，而不是付费码！

　　除此之外，在技术手段规避诈骗行为方面，笔者认为，运营方其实也是可以做得更好。以某家共享单车为例，官方的二维码之上覆有透明塑料盖并用专门的螺丝固定，不法分子想再往上覆盖假二维码，难度加大，而且也容易被识破。而我市的租车码直接贴在车桩上，上面缺少相应的保护层，时间久则易损，假二维码覆盖得好也就更难察觉。

　　当然，技术上多打些“补丁”，也不能代替运营方的日常检查维护责任。加强监控措施、加密日常巡查，第一时间发现问题，才能把各类不法行为扼杀在苗头。