引子
一提到信息安全，總會讓人聯想到複雜的密碼，高深的算法，對於非專業人士來講，確實很難清晰的理解其意。引石老王為您白話安全，解讀當下新科技。上一期，引石老王開篇《白話安全：銀行U盾如何保護賬戶安全》，本期引石老王為您白話解讀二維碼支付安全，提醒大家如何防禦資金賬戶風險。
二維碼是一種信息載體
購買商品的時候，我們打開微信或支付寶對商家二維碼進行掃碼支付，我們可以看到付款頁面中顯示了商家名稱和相關信息，這正是二維碼作為信息載體的作用。與一維碼（就是我們日常俗稱的“條碼”）相比，二維碼可以存儲更多的信息，而且可以支持不同的數據格式存儲，同時，二維碼還有一定的容錯性，我們掃碼的時候就會發現，部分損壞的二維碼也可以正常使用。加上掃碼支付的方便性，二維碼順利成為大眾廣泛使用的信息載體。
網上有很多現成的二維碼生成工具，大家可以在上面輸入一段內容，生成一個二維碼，其他人通過掃碼便可以看到你輸入的這段內容。作為信息載體，二維碼的作用不僅僅是支付，還可以記錄諸如APP下載鏈接地址等很多內容。
二維碼掃碼支付與安全保障
二維碼支付簡單來講，就是商家把支付寶（或微信）賬號、商品、價格等交易信息生成一個二維碼，並打印出來或發佈在書、報紙、網站等地方。用戶通過手機客戶端掃描二維碼，從而實現與商家支付寶(或微信)賬戶的支付結算。
掃碼支付是一種基於資金賬戶體系的無線支付方式，目前被廣泛使用的掃碼支付是支付寶或微信的掃碼支付。不論是微信，還是支付寶，他們對掃碼支付都有著一套完善的安全機制和手段，交易過程中，會進行支付密碼驗證、終端異常判斷、還有交易異常實時監控，以及交易緊急凍結等一系列的安全機制，它對二維碼支付形成了全方位安全保護。雖然也存在其他品牌的掃碼支付，但引石老王建議：對於相對缺乏安全認知的大部分人來講，只選擇支付寶或微信這樣大品牌、有實力的掃碼支付就足夠了。
亂掃二維碼將造成銀行賬戶風險
雖然支付寶與微信掃碼支付都有著一套完善且強大的安全防禦機制，但由於涉及賬戶資金，對不法分子的吸引力還是很大的。為了保障掃碼支付的安全，引石老王建議大家不要隨意去掃描二維碼，所謂“魔高一尺，道高一丈”，安全是相對的，央視多次曝光“毒二維碼”事件就足以說明：即便是支付寶、微信們安全防禦再強大，亂掃二維碼也可能會讓您的手機中毒。
不法分子在二維碼中植入病毒，當大家不經意掃碼時，病毒就進入了手機。這樣，不法分子就可以監控我們的手機，將手機發出的信息（比如身份證號碼、銀行的驗證碼等）進行攔截，從而盜取我們銀行賬戶的資金。
二維碼支付安全的風險防禦
針對以上風險，引石老王總結了二維碼支付的安全防禦方法，希望大家能夠提高警惕，降低銀行賬戶的風險：
不要隨便用手機掃描未知的、不瞭解的、被陌生人推薦的二維碼。
二維碼支付時，一定要進行當面的確認，確認商家的二維碼後在進行掃描。
在自己的手機中下載安裝一款知名的手機安全管理軟件，在使用二維碼支付時可先打開它掃描當前手機支付環境，如果提示有風險就停止支付，待風險解決後再進行支付。
引石老王期待您對本期的評論與回覆！留下您關注的、希望瞭解的技術與產品，引石老王將用最簡單的語言為您解讀，讓您秒懂安全風險，提高防禦能力！
關注引石老王，為您白話解讀安全，和您一起交流！
閱讀更多 引石老王 的文章
