二維碼犯罪治理防控路徑研究

王衛(wèi)華

(河南警察學(xué)院 網(wǎng)絡(luò)安全系，河南 鄭州 450046)

隨著移動(dòng)互聯(lián)技術(shù)快速發(fā)展以及移動(dòng)智能終端設(shè)備迅速普及，二維碼作為一種新興技術(shù)的信息傳播載體，具有存儲(chǔ)信息量大、制作容易、成本低廉、使用方便的特點(diǎn)，被廣泛應(yīng)用到社會(huì)工作、生活學(xué)習(xí)和娛樂(lè)中。二維碼在商場(chǎng)超市、餐廳、醫(yī)院、農(nóng)貿(mào)市場(chǎng)等各種場(chǎng)所隨處可見(jiàn)，具有廣闊的應(yīng)用前景，給人民群眾帶來(lái)了極大便利，促進(jìn)了社會(huì)發(fā)展。據(jù)統(tǒng)計(jì)，二維碼用戶每天個(gè)人使用掃碼的次數(shù)高達(dá)7 次，已經(jīng)成為生活中的重要部分和一種生活方式。但是二維碼在被大力普及應(yīng)用的同時(shí)，由于現(xiàn)實(shí)存在的監(jiān)管、技術(shù)、法律等方面的漏洞成為一些犯罪分子實(shí)施犯罪的工具，為其提供了新的犯罪途徑。近年來(lái)，利用二維碼傳播病毒和不法信息、侵害公民個(gè)人財(cái)產(chǎn)的犯罪案件與日俱增，安全使用問(wèn)題越發(fā)嚴(yán)重，成為了新的犯罪熱點(diǎn)，給廣大用戶的財(cái)產(chǎn)和信息安全帶來(lái)了一定的侵害，影響了二維碼應(yīng)用可持續(xù)健康發(fā)展，破壞了社會(huì)穩(wěn)定和諧發(fā)展。因此，為了嚴(yán)厲打擊二維碼違法犯罪活動(dòng)日益猖獗的態(tài)勢(shì)，必須要充分認(rèn)識(shí)二維碼犯罪給社會(huì)和行業(yè)帶來(lái)的嚴(yán)重危害，提高二維碼安全性，規(guī)避二維碼使用風(fēng)險(xiǎn)，保護(hù)用戶合法權(quán)益，對(duì)二維碼犯罪活動(dòng)采取切實(shí)有效的方法進(jìn)行治理刻不容緩。

一、二維碼犯罪概述

（一）二維碼犯罪概念

二維碼全稱是二維碼條碼，通過(guò)利用計(jì)算機(jī)技術(shù)中“0”“1”比特率概念，在水平和垂直方向上按照一定的規(guī)律進(jìn)行黑白相間分布，包含一定數(shù)據(jù)信息的矩陣式幾何圖形，是近年來(lái)在移動(dòng)終端設(shè)備上普遍使用的一種編碼方式。二維碼是通過(guò)圖像輸入設(shè)備或者光電掃描設(shè)備進(jìn)行自動(dòng)讀取的一種特定圖形存儲(chǔ)器，能夠存儲(chǔ)文本、數(shù)字、圖片等信息，所存儲(chǔ)信息隱藏在二維碼后面的鏈接中。每個(gè)二維碼都唯一代表一個(gè)碼制信息。由于二維碼能夠在水平和垂直兩個(gè)方向都存儲(chǔ)數(shù)據(jù)，因此，二維碼存儲(chǔ)信息容量較大。二維碼犯罪是犯罪分子利用二維碼信息存儲(chǔ)功能，在二維碼中攜帶非法信息和使用虛假二維碼替代真實(shí)二維碼，通過(guò)移動(dòng)支付功能實(shí)施犯罪的行為。二維碼犯罪是一種新型網(wǎng)絡(luò)犯罪類型，成為社會(huì)不穩(wěn)定因素，嚴(yán)重影響了國(guó)家信息安全、經(jīng)濟(jì)安全和用戶財(cái)產(chǎn)安全。

（二）二維碼犯罪特點(diǎn)

二維碼犯罪除了具備網(wǎng)絡(luò)犯罪的部分特征外，還具有其獨(dú)立的特點(diǎn)。

1.制作門檻和成本低

二維碼被不法分子瘋狂使用，一個(gè)重要的原因就是制作門檻和成本低，甚者可以說(shuō)是零成本。在網(wǎng)絡(luò)上，通過(guò)百度搜索，能夠免費(fèi)下載和使用的二維碼制作軟件多達(dá)成千上萬(wàn)種。不法分子只需要在網(wǎng)上下載一個(gè)二維碼制作軟件，按照步驟提示把文字、圖片、鏈接地址、病毒木馬程度輸入到系統(tǒng)中即可輕而易舉地完成二維碼制作，不需要制作人具有很高的技術(shù)水平。二維碼不僅可以通過(guò)下載軟件的方式生成，也可以通過(guò)在線的方式生成，生成方式變得更加簡(jiǎn)單快捷。操作簡(jiǎn)單，使用方便的二維碼制作流程給不法分子實(shí)施犯罪提供了可乘之機(jī)，打開(kāi)了方便之門。

2.危害范圍廣，危害程度大，以侵財(cái)為主

二維碼能夠存儲(chǔ)大量信息，加載內(nèi)容豐富，是重要的信息承載平臺(tái)。信息可以通過(guò)僅占方寸之地的二維碼進(jìn)行展示。二維碼處于人人都能制作和應(yīng)用的混亂狀態(tài)，不法分子利用二維碼存儲(chǔ)諸如虛假、邪教、恐怖等大量非法信息進(jìn)行傳播，對(duì)國(guó)家安全、社會(huì)穩(wěn)定和用戶個(gè)人合法權(quán)益造成侵害[1]。我國(guó)是世界上二維碼用戶最多的國(guó)家，用戶數(shù)量占全球用戶數(shù)量的90%。隨著微信和支付寶用戶的不斷增加，我國(guó)二維碼用戶數(shù)量已突破10 億。從二維碼產(chǎn)業(yè)規(guī)模經(jīng)濟(jì)來(lái)看，目前已經(jīng)達(dá)到了萬(wàn)億級(jí)。二維碼廣泛應(yīng)用使二維碼犯罪造成的危害范圍廣，受眾多，危害程度大。二維碼本身不具有防偽能力，一些不法分子為了掩人耳目，在二維碼中以存儲(chǔ)合法信息為幌子，附加病毒木馬、違法信息、非法程序鏈接地址等信息，侵害用戶手機(jī)系統(tǒng)，盜取用戶各種信息、財(cái)產(chǎn)和傳播非法信息。由于載有非法信息或病毒木馬的二維碼從外觀上和普通二維碼并沒(méi)有什么區(qū)別，廣大用戶根本無(wú)法辨識(shí)。在二維碼所有犯罪類型中，主要是以侵害用戶財(cái)產(chǎn)為主。根據(jù)對(duì)某省2017—2021 年涉二維碼犯罪案件分析，侵財(cái)詐騙案件無(wú)論是案件數(shù)量上還是犯罪嫌疑人數(shù)量上都占較大比例，其中案件數(shù)量占比為54%，犯罪嫌疑人數(shù)量占比為61%。

3.傳播途徑廣，傳播方式便捷

隨著智能手機(jī)和移動(dòng)網(wǎng)絡(luò)的普及，特別是阿里、騰訊公司大力推廣，二維碼得到了廣泛應(yīng)用。二維碼攜帶方便，傳播途徑廣，傳播手段簡(jiǎn)單易行，不僅可以通過(guò)平面媒體，也可以通過(guò)手機(jī)、電腦網(wǎng)絡(luò)進(jìn)行傳播。隨著二維碼算法的不斷改進(jìn)和提高，通過(guò)手機(jī)掃描二維碼識(shí)別信息的速度更快，加速了二維碼的傳播應(yīng)用。二維碼便捷的傳播方式使得超過(guò)30%以上的木馬病毒和惡意軟件偽裝成二維碼方式進(jìn)行傳播。二維碼已成為手機(jī)木馬病毒的主要感染渠道。

4.作案手段隱蔽性強(qiáng)，偵查管控難

不法分子利用二維碼技術(shù)為中介平臺(tái)實(shí)施各類違法犯罪活動(dòng)，犯罪過(guò)程可以通過(guò)幕后操作完成，并不需要和受害人直接面對(duì)面接觸，也沒(méi)有傳統(tǒng)犯罪的犯罪現(xiàn)場(chǎng)，隱蔽性較強(qiáng)。和進(jìn)行實(shí)名登記的微信、支付寶、電話卡相比，二維碼制作不需要實(shí)名登記備案。因此，匿名化的生成使用方式存在一定的安全和管理漏洞。在案件偵辦過(guò)程中，無(wú)法對(duì)二維碼制作者進(jìn)行追蹤溯源，使偵查常常處于尷尬局面。有些二維碼可以長(zhǎng)期使用，但有些用于社交、支付的二維碼具有一定時(shí)效性，超過(guò)時(shí)效期就無(wú)法再使用。不法分子通過(guò)對(duì)二維碼的使用期限進(jìn)行設(shè)定，犯罪活動(dòng)實(shí)施后防止被公安機(jī)關(guān)及時(shí)取證，逃避打擊。由于目前缺乏二維碼犯罪取證的軟硬件，特別是對(duì)二維碼進(jìn)行文本化識(shí)別的取證設(shè)備。在對(duì)二維碼取證過(guò)程中，不僅要對(duì)二維碼圖片進(jìn)行固定，最重要的是要把二維碼后端相關(guān)聯(lián)的信息和應(yīng)用進(jìn)行固定。否則，二維碼后端信息已經(jīng)被修改或消失，失去了最佳的取證時(shí)間，使證據(jù)的原始性、客觀性和關(guān)聯(lián)性發(fā)生改變，所取得證據(jù)有可能不被法律認(rèn)可。當(dāng)不法分子利用這種類型二維碼實(shí)施違法犯罪時(shí)，在對(duì)證據(jù)的認(rèn)定上，失效二維碼增加了證據(jù)取證和固定的難度，無(wú)法形成完整有效的證據(jù)鏈，使偵查工作處于困境狀態(tài)，造成對(duì)二維碼犯罪的打擊效果弱化。

當(dāng)用戶掃描二維碼，下載帶有病毒木馬的程序后，用戶賬戶中的資金可能在極短時(shí)間內(nèi)被轉(zhuǎn)移到不法分子指定的賬戶中，然后又迅速被轉(zhuǎn)移到其他多類型賬戶中，犯罪分子再用多種方式將騙取的錢財(cái)取出。不法分子的很多賬戶都是利用虛假身份開(kāi)設(shè)?？焖俣鄬蛹?jí)的轉(zhuǎn)賬模式給公安機(jī)關(guān)的偵查和用戶錢款的追回增添了困難。

（三）二維碼犯罪類型

1.在二維碼中嵌入木馬病毒，竊取用戶財(cái)產(chǎn)

在騰訊公司發(fā)布的網(wǎng)絡(luò)安全報(bào)告中，二維碼成為移動(dòng)終端主流病毒的重要傳播渠道，大約占到了60%。2020 年第四季度，騰訊安全軟件攔截惡意二維碼超數(shù)量過(guò)24 萬(wàn)條。僅2021 年下半年，以二維碼為載體的病毒木馬數(shù)量每月新增約30.54 萬(wàn)個(gè)。二維碼具有網(wǎng)絡(luò)地址跳轉(zhuǎn)功能。一些不法分子用二維碼技術(shù)存在的漏洞，盜取用戶的資金以及其他賬戶信息。通過(guò)二維碼信息存儲(chǔ)功能，將帶有木馬病毒或者吸費(fèi)軟件等惡意程序的網(wǎng)絡(luò)地址鏈接生成二維碼，通過(guò)商品促銷、購(gòu)物返現(xiàn)、贈(zèng)送小禮品等噱頭讓不明真相的用戶進(jìn)行掃碼。當(dāng)用戶利用移動(dòng)終端掃描二維碼后，會(huì)出現(xiàn)一條鏈接信息，提示用戶進(jìn)行軟件下載或訪問(wèn)。一旦用戶按照提示進(jìn)行操作，就會(huì)對(duì)移動(dòng)終端的使用安全和資金構(gòu)成危害。例如，通過(guò)二維碼植入病毒，在手機(jī)中的一些系統(tǒng)賬戶和密碼會(huì)被不法分子盜取。這些惡意程序通常能夠攔截和屏蔽用戶手機(jī)的短信，使用戶接收不到系統(tǒng)發(fā)送的各種驗(yàn)證碼。然后不法分子利用非法截獲的驗(yàn)證碼對(duì)用戶的手機(jī)系統(tǒng)進(jìn)行非法操作，實(shí)現(xiàn)盜取信息或者資金的目的。帶有病毒的二維碼也能夠便捷迅速的在微信、QQ、電子郵件進(jìn)行傳播，用戶稍不注意，手機(jī)就會(huì)被中毒入侵。

2.利用二維碼傳播非法信息

不法分子通過(guò)二維碼傳播淫穢色情、宗教極端思想、暴力恐怖等非法信息，以此謀取非法利益或者達(dá)到不可告人目的。由于這些非法信息并不是直接存儲(chǔ)在二維碼中，而是隱藏在二維碼背后的鏈接地址中，和非法信息通過(guò)視頻、文字、音頻直接進(jìn)行傳播的傳統(tǒng)傳播方式相比更加隱蔽，無(wú)法溯源制作人和傳播人的特點(diǎn)降低了犯罪成本，成為了傳播不法信息的新土壤。例如一些不法分子通過(guò)QQ、微信等通訊工具傳播帶有淫穢色情的二維碼圖片鏈接，供用戶訪問(wèn)，以此謀取非法利益。

3.利用二維碼非法轉(zhuǎn)賬

二維碼作為便利的移動(dòng)支付方式受到了廣大用戶喜愛(ài)。但與此同時(shí)，不法分子也在使用二維碼為其犯罪活動(dòng)進(jìn)行非法轉(zhuǎn)賬，逃避資金監(jiān)管和公安機(jī)關(guān)的打擊。例如常見(jiàn)的賭博或者毒品交易類犯罪活動(dòng)，以前大多是通過(guò)現(xiàn)金的方式進(jìn)行交易，公安機(jī)關(guān)能夠快速實(shí)現(xiàn)人贓俱獲和固定證據(jù)。但是，在二維碼被廣泛應(yīng)用后，犯罪分子通過(guò)微信或者支付寶等方式將資金轉(zhuǎn)賬給第三人，不用再攜帶大量現(xiàn)金，不僅能夠更加隱蔽而且能夠快速地進(jìn)行資金收取，實(shí)現(xiàn)錢貨分離。公安機(jī)關(guān)難以人贓俱獲，增加了固定證據(jù)的難度。如犯罪分子陳某通過(guò)微信組建微信群，實(shí)施網(wǎng)絡(luò)賭博違法犯罪活動(dòng)，將收款二維碼發(fā)送到群中，讓參加賭博人員通過(guò)掃碼的方式支付賭資[2]。

4.偷換二維碼支付標(biāo)識(shí)，騙取用戶財(cái)產(chǎn)

不法分子通過(guò)各種手段和方式，將商家的收款二維碼偷換成自己的收款二維碼，使用戶錢款直接支付到自己的賬戶中，達(dá)到騙取用戶錢財(cái)目的。2018 年揚(yáng)州市公安局接群眾報(bào)案，自己商鋪的收款二維碼被人偷換，致使當(dāng)天7000 余元的營(yíng)業(yè)收入被盜取[3]。經(jīng)過(guò)警方的縝密偵查，犯罪嫌疑人張某被成功抓獲。通過(guò)審訊，這些作案用的二維碼都是其通過(guò)使用不同的身份證件辦理的，選擇在人流大的商鋪或者鬧市區(qū)作案，偷換商家的收費(fèi)二維碼。特別是近年來(lái)，共享單車在各個(gè)城市的迅猛發(fā)展，其便捷的支付方式深受用戶青睞。然而，不法分子也開(kāi)始利用二維碼快捷支付這一特點(diǎn)進(jìn)行犯罪活動(dòng)。他們將綁定自己賬號(hào)的微信或者支付寶二維碼把共享單車提供商的二維碼替換掉，并且將二維碼上的頭像改成共享單車圖標(biāo)，達(dá)到以假亂真的效果。而在更高技術(shù)手段的犯罪活動(dòng)中，不法分子通過(guò)在共享單車的付款二維碼處粘貼帶有假租車軟件的二維碼，誘騙用戶進(jìn)行下載。下載過(guò)程完畢后病毒和木馬會(huì)被植入到用戶手機(jī)中，盜取用戶銀行卡中的資金或者遠(yuǎn)程操作用戶的手機(jī)。

5.利用二維碼偽造繳費(fèi)單

現(xiàn)如今，交警部門利用新技術(shù)手段，對(duì)違規(guī)停放車輛所開(kāi)具罰單以電子打印通知單的方式告知車主。一些不法分子便利用這個(gè)新方式和一部分群眾對(duì)告知通知單具體內(nèi)容的不了解，偽造帶有二維碼的違章通知書，誘騙用戶通過(guò)掃碼的方式支付違章罰款。這種詐騙手法更具有欺騙性和迷惑性。2018 年，廣州的陳先生在車輛擋風(fēng)玻璃處發(fā)現(xiàn)一個(gè)帶有支付二維碼的違章停車通知單。陳先生開(kāi)始以為是交管部門出臺(tái)的便民新舉措，但是經(jīng)過(guò)朋友的提醒并和交管部門溝通確認(rèn)后，發(fā)現(xiàn)竟然是一個(gè)騙局。不法分子詐騙手法形式多樣，類似偽造通過(guò)二維碼付款方式繳費(fèi)的水電費(fèi)、燃?xì)赓M(fèi)騙局在上海、北京、深圳等多地也曾出現(xiàn)。

二、二維碼犯罪產(chǎn)生的原因

（一）監(jiān)管體系不完善，監(jiān)督力度薄弱

由于二維碼屬于網(wǎng)絡(luò)時(shí)代的新生事物，在我國(guó)發(fā)展時(shí)間較短。因此，二維碼應(yīng)用基本上是處于失控和無(wú)序的管理狀態(tài)，監(jiān)管力度和其快速普及應(yīng)用不匹配。二維碼監(jiān)管缺位、監(jiān)控不力、管控弱化是二維碼犯罪活動(dòng)日益猖獗，犯罪行為屢屢得逞，犯罪手段層出不窮、防不勝防的主要誘因，成為二維碼行業(yè)健康發(fā)展的掣肘。雖然二維碼技術(shù)含量高，但是開(kāi)發(fā)門檻卻很低，編譯和發(fā)布程序基本開(kāi)放。二維碼的下載、制作和發(fā)布有多種渠道，沒(méi)有受到任何規(guī)制，任何人都可以不受限制的從網(wǎng)絡(luò)中下載時(shí)使用。不法分子對(duì)其進(jìn)行利用從事非法活動(dòng)并非難事。沒(méi)有相應(yīng)職能部門或機(jī)構(gòu)對(duì)二維碼應(yīng)用安全性、合法性進(jìn)行監(jiān)管審核和認(rèn)證。監(jiān)管部門無(wú)法通過(guò)后臺(tái)全面對(duì)二維碼所包含的內(nèi)容進(jìn)行識(shí)別和監(jiān)控，存在一定的監(jiān)管盲區(qū)和溯源死角[4]。一些二維碼制作平臺(tái)對(duì)二維碼內(nèi)容和使用情況把關(guān)不嚴(yán)，審核不規(guī)范，給一些別有用心的人利用二維碼進(jìn)行違法犯罪活動(dòng)創(chuàng)造了條件。完全開(kāi)放的應(yīng)用市場(chǎng)模式使二維碼應(yīng)用安全事件頻發(fā)，垃圾廣告、病毒木馬、惡意程序、非法政治宣傳都可以通過(guò)二維碼迅速傳播。由于對(duì)二維碼生成無(wú)法進(jìn)行溯源追蹤，更加劇了不法分子肆無(wú)忌憚的使用二維碼生成器實(shí)施違法犯罪活動(dòng)。

（二）法律制度的滯后性

通過(guò)掃碼進(jìn)行移動(dòng)支付是一種常用的支付手段，也是不法分子進(jìn)行二維碼犯罪的常用方式。我國(guó)是移動(dòng)支付應(yīng)用最廣泛的國(guó)家。二維碼作為重要的移動(dòng)支付入口，雖然我國(guó)于2016 年頒布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、2016 年12 月、2021 年6 月先后兩次出臺(tái)了《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見(jiàn)》、2017 年12 月出臺(tái)了《條碼支付業(yè)務(wù)規(guī)范》等多部關(guān)于網(wǎng)絡(luò)安全、電信犯罪治理與二維碼支付的法律和規(guī)章制度，取得了可喜的戰(zhàn)果，但卻沒(méi)有針對(duì)性的法律法規(guī)對(duì)二維碼整體應(yīng)用進(jìn)行法律規(guī)制，沒(méi)有來(lái)自國(guó)家強(qiáng)制力保證二維碼的安全性。二維碼行業(yè)的快速發(fā)展和用戶合法權(quán)益法律保護(hù)之間的矛盾日益突出。對(duì)于二維碼犯罪只能引用《中華人民共和國(guó)刑法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)侵權(quán)責(zé)任法》等相近法律，影響了對(duì)二維碼犯罪的懲治效果。因此，二維碼快速發(fā)展所帶來(lái)的安全隱患在一定程度上是由于法律制度滯后導(dǎo)致的。與二維碼相關(guān)的法律條文和法律位階法都無(wú)法對(duì)二維碼犯罪實(shí)現(xiàn)有效的規(guī)制。法律制度的滯后性和不完善，導(dǎo)致一些不法分子鋌而走險(xiǎn)，投機(jī)取巧，鉆法律漏洞。在治理過(guò)程中出現(xiàn)監(jiān)管部門無(wú)法可依、無(wú)章可循或者有法難依情況，使一部分不法分子逃脫了法律制裁或者受到較輕的處罰，起不到震懾作用，侵害了用戶的合法權(quán)益，也加劇了安全風(fēng)險(xiǎn)滋生。

（三）二維碼應(yīng)用和智能終端存在安全漏洞

二維碼掃描軟件的安全性關(guān)乎用戶手機(jī)信息安全。由于軟硬件系統(tǒng)發(fā)展的局限性，手機(jī)系統(tǒng)的安全防護(hù)仍然存在著一定的安全隱患和漏洞。一些二維碼掃描軟件不具備程序過(guò)濾和安全識(shí)別能力，無(wú)法對(duì)木馬病毒和惡意網(wǎng)址鑒別進(jìn)行安全識(shí)別，給不法分子實(shí)施犯罪提供了可乘之機(jī)。更有甚者，一些二維碼掃描軟件本身就帶有病毒，導(dǎo)致用戶財(cái)產(chǎn)受到侵害。并且信息交換過(guò)程中存在信息被劫持和篡改的可能性，導(dǎo)致安全性也無(wú)法得到有效保障。例如對(duì)于包含有鏈接地址的二維碼，掃描軟件在掃描該碼時(shí)要調(diào)用瀏覽器的解析引擎，此時(shí)如果瀏覽器緩存存在安全漏洞，不法分子就會(huì)利用漏洞植入惡意代碼，獲得手機(jī)系統(tǒng)的最高root 用戶權(quán)限，實(shí)現(xiàn)遠(yuǎn)程控制或者盜取信息和資金。

（四）二維碼行業(yè)標(biāo)準(zhǔn)欠缺

二維碼安全使用問(wèn)題的主要原因是安全機(jī)制不健全，沒(méi)有建立起行業(yè)統(tǒng)一規(guī)范的標(biāo)準(zhǔn)體系，沒(méi)有形成完善的頂層編碼和解析體系，沒(méi)有建立有效的管理制度，對(duì)二維碼的安全使用監(jiān)管沒(méi)有相應(yīng)的指導(dǎo)方針和協(xié)調(diào)機(jī)制。目前國(guó)內(nèi)使用的二維碼數(shù)據(jù)結(jié)構(gòu)類型具有多樣性，由不同廠家根據(jù)自己的標(biāo)準(zhǔn)自行定義，同時(shí)需要不同的解析軟件進(jìn)行讀取和識(shí)別，造成數(shù)據(jù)無(wú)法實(shí)現(xiàn)共享共用，二維碼產(chǎn)業(yè)聚集效應(yīng)無(wú)法形成。二維碼標(biāo)準(zhǔn)體系整體上處于散、亂、小的狀況。一些二維碼的核心技術(shù)來(lái)自國(guó)外，存在技術(shù)后門的安全隱患，并且面臨技術(shù)性卡脖子的風(fēng)險(xiǎn)。例如目前我們所使用的二維碼制包括QR（Quick Response）碼、DM（Data matrix）碼和漢信碼等，碼制標(biāo)準(zhǔn)不統(tǒng)一導(dǎo)致二維碼生成和解析結(jié)果的差異化和多樣性。用戶在對(duì)不同碼制格式或進(jìn)行加密后的二維碼掃描解碼時(shí)，可能會(huì)出現(xiàn)一定的問(wèn)題。即便二維碼加載的信息是安全合法的，但是由于不同的解碼規(guī)則和掃描軟件解析方法不同，可能會(huì)導(dǎo)致安全數(shù)據(jù)被誤認(rèn)為是惡意或非法信息。

三、二維碼犯罪治理防控路徑

（一）完善相關(guān)法律法規(guī)，實(shí)現(xiàn)依法治理

在今后相當(dāng)一段時(shí)間內(nèi)，二維碼犯罪活動(dòng)和安全風(fēng)險(xiǎn)會(huì)持續(xù)性存在，詐騙手段依然會(huì)復(fù)雜多樣。為了能對(duì)目前亂象叢生的二維碼行業(yè)正本清源，在對(duì)二維碼犯罪的治理過(guò)程中，各職能部門必須依法治理，將其納入法制管理軌道[5]。完善的法律法規(guī)是二維碼產(chǎn)業(yè)健康運(yùn)營(yíng)的根本，同時(shí)也是促進(jìn)二維碼管理法制化、規(guī)范化的重要保障。根據(jù)目前二維碼犯罪的形式、手段和造成的社會(huì)危害，與二維碼有關(guān)的各項(xiàng)法律要與時(shí)俱進(jìn)，不斷健全法律體系，完善法律制度，彌補(bǔ)法律缺失漏洞。

1.細(xì)化法律條文

二維碼作為科技產(chǎn)物，不法分子利用其進(jìn)行犯罪所要承擔(dān)的各項(xiàng)責(zé)任相對(duì)比較寬泛，還需在法律層面上進(jìn)行細(xì)化研究。從具體的司法實(shí)踐上來(lái)說(shuō)，各司法部門的量刑標(biāo)準(zhǔn)，定罪意見(jiàn)也存在一定的爭(zhēng)議和困惑。例如對(duì)通過(guò)偷換二維碼騙財(cái)這一違法行為定性，存在盜竊、詐騙等不同的法律適用爭(zhēng)議，可能會(huì)出現(xiàn)案件量刑不統(tǒng)一的情況發(fā)生[6]。所以，要明晰二維碼犯罪適用的法律屬性和罪名，制定具有規(guī)范可操作性的量刑和證據(jù)標(biāo)準(zhǔn)，消除認(rèn)知上的模糊地帶和同案不同判現(xiàn)象，對(duì)二維碼犯罪治理做到有法可依，有據(jù)可循。為了提高二維碼法律實(shí)施的可操作性，最高人民法院可以適時(shí)出臺(tái)相應(yīng)的司法解釋和典型性案例，對(duì)二維碼法律規(guī)范化實(shí)施進(jìn)行細(xì)化和指導(dǎo)，達(dá)到深化法律規(guī)則的效果。

2.完善規(guī)章制度，建立二維碼標(biāo)準(zhǔn)化體系

在2018 年2 月1 日實(shí)施的《商品二維碼》國(guó)家標(biāo)準(zhǔn)中，對(duì)商品類型的二維碼數(shù)據(jù)結(jié)構(gòu)和信息服務(wù)等進(jìn)行了標(biāo)準(zhǔn)化的統(tǒng)一規(guī)定。所以，可以考慮對(duì)《商品二維碼》規(guī)章進(jìn)行完善和擴(kuò)展，將非商品類的二維碼納入其中進(jìn)行管理，并修改為《二維碼內(nèi)容管理規(guī)范》國(guó)家標(biāo)準(zhǔn)。對(duì)所有二維碼的編碼類型、碼制、掃描軟件、安全認(rèn)證、身份信息等進(jìn)行統(tǒng)一標(biāo)準(zhǔn)化的制定，使國(guó)內(nèi)使用的所有二維碼標(biāo)準(zhǔn)規(guī)范統(tǒng)一。標(biāo)準(zhǔn)化體系的建立能夠規(guī)范二維碼鏈條中制作、發(fā)布、應(yīng)用各個(gè)過(guò)程，增強(qiáng)二維碼的安全性，規(guī)范市場(chǎng)秩序，杜絕行業(yè)亂象，為二維碼安全應(yīng)用、廣泛推廣和管理服務(wù)提供制度保障。

3.加大對(duì)二維碼犯罪的懲處力度，提升違法成本

在涉二維碼犯罪類型中，侵財(cái)類類型較多，大部分都是以牟利為目的的犯罪。對(duì)通過(guò)二維碼進(jìn)行違法活動(dòng)的組織和個(gè)人，除承擔(dān)相應(yīng)的法律責(zé)任外，還要受到經(jīng)濟(jì)處罰。雖然在司法處罰過(guò)程中，有一定的處罰金額，但是處罰力度和其高收益相比，不足以起到震懾作用。在罰金刑適用的基礎(chǔ)上，進(jìn)一步提高處罰數(shù)額，提高違法犯罪成本，讓不法分子在高額違法成本下不敢輕易實(shí)施犯罪。同時(shí)由于二維碼犯罪的高發(fā)性和對(duì)用戶財(cái)產(chǎn)和社會(huì)穩(wěn)定破壞性大的特點(diǎn)，在立法過(guò)程中將考慮其因涉網(wǎng)絡(luò)犯罪因素，視為加重處罰情節(jié)，加大法律處罰的力度和震懾力，減少案件發(fā)生率。

（二）加強(qiáng)二維碼規(guī)范化管理，強(qiáng)化協(xié)同治理，形成監(jiān)管合力

1.明確監(jiān)管職責(zé)，進(jìn)行規(guī)范化管理

二維碼犯罪活動(dòng)不僅會(huì)對(duì)用戶的合法權(quán)益造成侵害，而且還嚴(yán)重干擾二維碼行業(yè)的健康發(fā)展。在二維碼整個(gè)產(chǎn)業(yè)鏈中，明確監(jiān)管主體，明晰監(jiān)管職責(zé)，才能建立行之有效的二維碼產(chǎn)業(yè)監(jiān)管體系，建立全鏈條整治工作機(jī)制。根據(jù)二維碼犯罪過(guò)程中出現(xiàn)的監(jiān)管盲區(qū)和責(zé)任死角，要始終堅(jiān)持問(wèn)題導(dǎo)向，各相關(guān)職能監(jiān)督部門和二維碼運(yùn)營(yíng)有關(guān)的企業(yè)要做到守土有責(zé)、守土盡責(zé)，優(yōu)化管理。公安機(jī)關(guān)和相關(guān)網(wǎng)絡(luò)信息監(jiān)管部門進(jìn)一步加強(qiáng)和改進(jìn)對(duì)二維碼犯罪信息的監(jiān)控巡查和處置機(jī)制，加強(qiáng)監(jiān)管，出臺(tái)二維碼制作、發(fā)布與使用管理規(guī)定，定期發(fā)布二維碼使用安全警示，第一時(shí)間發(fā)現(xiàn)和清理違法二維碼，及時(shí)糾正在管理過(guò)程中出現(xiàn)的各種漏洞。對(duì)具有制作和發(fā)布二維碼功能的軟件公司和網(wǎng)站實(shí)施誰(shuí)制作、誰(shuí)發(fā)布、誰(shuí)負(fù)責(zé)的管理模式，使其切實(shí)承擔(dān)起二維碼安全管理職責(zé)[7]。銀監(jiān)部門加強(qiáng)二維碼掃碼支付的審核力度，防止洗錢和非法轉(zhuǎn)賬等非法資金交易。如有發(fā)現(xiàn)，應(yīng)立即和公安機(jī)關(guān)聯(lián)合辦公，進(jìn)行嚴(yán)厲打擊。公安機(jī)關(guān)、工商部門和信息管理部門聯(lián)合建立一個(gè)二維碼服務(wù)平臺(tái)，能夠?yàn)槠髽I(yè)和廣大用戶提供查詢和投訴等服務(wù)。建立責(zé)任追究制度，對(duì)因不落實(shí)監(jiān)管職責(zé)、監(jiān)督不到位，不承擔(dān)企業(yè)相應(yīng)主體責(zé)任的相關(guān)人員進(jìn)行追責(zé)問(wèn)責(zé)。因?qū)ΧS碼管理不善，導(dǎo)致二維碼受損或者被非法更換造成用戶受損的，二維碼持有主體應(yīng)承擔(dān)相應(yīng)的連帶責(zé)任。例如因商戶自身原因?qū)е露S碼被更換或破壞，用戶產(chǎn)生的損失由商戶賠償。責(zé)任追究的建立不僅能夠促進(jìn)二維碼持有主體加強(qiáng)對(duì)二維碼的管理，而且在一定程度上也保護(hù)了用戶的合法權(quán)益。

2.各方協(xié)同配合，加強(qiáng)二維碼綜合治理

二維碼應(yīng)用亂象的治理是一項(xiàng)系統(tǒng)工程，不僅需要各相關(guān)職能部門的密切配合，常抓不懈，而且還要充分發(fā)揮廣大人民群眾的力量，實(shí)現(xiàn)社會(huì)各方力量的共治，形成綜合治理的良好局面。統(tǒng)籌協(xié)調(diào)各方力量，多部門聯(lián)動(dòng)，倡導(dǎo)全民參與，建立相互協(xié)調(diào)、相互配合工作模式，要擰成一股繩，打好管理的“組合拳”，把握二維碼治理的主動(dòng)權(quán)。實(shí)現(xiàn)跨行業(yè)和地域不同管理部門的快速聯(lián)動(dòng)，通過(guò)政府職能部門、銀行監(jiān)管機(jī)構(gòu)、網(wǎng)絡(luò)服務(wù)商、運(yùn)營(yíng)商以及社會(huì)廣大人民群眾力量形成全方位、多維度、立體融通的管控局面。通過(guò)各方協(xié)同配合可以實(shí)現(xiàn)各部門間的握拳成指，精準(zhǔn)打擊，提高二維碼管理整體能力和安全防范能力。協(xié)同監(jiān)管配合不僅是同行政級(jí)別間不同監(jiān)管部門的橫向配合，而且也包括上下級(jí)別間相同部門的協(xié)同監(jiān)管。

3.加大對(duì)二維碼管控，強(qiáng)化源頭治理

要想推動(dòng)二維碼產(chǎn)業(yè)可持續(xù)的健康發(fā)展，必須加強(qiáng)頂層設(shè)計(jì)規(guī)劃，實(shí)現(xiàn)二維碼的安全、規(guī)范、可控，有效推動(dòng)二維碼產(chǎn)業(yè)的健康有序發(fā)展，肅清二維碼亂象，為廣大二維碼用戶建立安全便捷的使用環(huán)境。

一是為二維碼生成設(shè)定門檻。為改變二維碼生成機(jī)制無(wú)限制零門檻的現(xiàn)狀，從源頭上建立嚴(yán)格的監(jiān)督審核把關(guān)體系，嚴(yán)把生成關(guān)。出臺(tái)二維碼從制作、發(fā)布到使用的統(tǒng)一規(guī)范，完善技術(shù)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，使二維碼更具有統(tǒng)一性和兼容性。特別是嚴(yán)格規(guī)范二維碼制作，增加造假的難度和成本。制作者在生成二維碼時(shí)必須提供真實(shí)的身份認(rèn)證。個(gè)人提供身份證信息，企業(yè)、商家提供營(yíng)業(yè)執(zhí)照實(shí)行實(shí)名登記，實(shí)現(xiàn)人、證、名的三統(tǒng)一，確保人員信息的真實(shí)性和完整性，把虛假二維碼扼殺在源頭。數(shù)字簽名可以對(duì)二維碼制作者信息進(jìn)行源頭查詢，使想利用二維碼犯罪的人員產(chǎn)生敬畏。

二是加強(qiáng)對(duì)二維碼的源頭管控力度。建立一套二維碼信息管理系統(tǒng)，所有要發(fā)布的二維碼必須要輸入到管理信息中，經(jīng)過(guò)檢測(cè)、審查、過(guò)濾后才能發(fā)布，在發(fā)布的二維碼中顯示“該碼已被安全檢測(cè)，可以放心使用”的信息。對(duì)運(yùn)行的二維碼狀態(tài)進(jìn)行監(jiān)控和預(yù)警，發(fā)現(xiàn)有可疑交易、可疑信息發(fā)布二維碼進(jìn)行重點(diǎn)監(jiān)控，對(duì)含有違法違規(guī)內(nèi)容的二維碼立即進(jìn)行溯源查找并向公安機(jī)關(guān)報(bào)案，同時(shí)固定好相應(yīng)的各項(xiàng)證據(jù)。系統(tǒng)的建立不僅便于責(zé)任追究，而且也方便用戶辨別二維碼來(lái)源是否合法合規(guī)。二維碼產(chǎn)業(yè)鏈包括二維碼碼制標(biāo)準(zhǔn)、二維碼制作軟件、二維碼解碼軟件、識(shí)讀設(shè)備等。只有保證產(chǎn)業(yè)鏈條中每個(gè)組成部分都安全，二維碼的應(yīng)用才會(huì)安全。對(duì)二維碼產(chǎn)業(yè)鏈中企業(yè)產(chǎn)品和服務(wù)實(shí)施安全認(rèn)證制度，并建立企業(yè)和產(chǎn)品的黑名單，從源頭上保證二維碼應(yīng)用和服務(wù)的安全性。對(duì)產(chǎn)業(yè)鏈條實(shí)施全面精準(zhǔn)治理，對(duì)來(lái)自二維碼的非法鏈接、木馬病毒和違法信息進(jìn)行智能監(jiān)控、自動(dòng)攔截和及時(shí)提醒。

4.加強(qiáng)網(wǎng)絡(luò)平臺(tái)對(duì)二維碼安全應(yīng)用管理

網(wǎng)絡(luò)公司和支付平臺(tái)，應(yīng)建立一個(gè)適當(dāng)?shù)难訒r(shí)支付程序。當(dāng)用戶通過(guò)二維碼進(jìn)行支付資金時(shí)，可以先將支付的資金存儲(chǔ)到安全的第三方平臺(tái)中，經(jīng)過(guò)設(shè)定延時(shí)時(shí)間無(wú)問(wèn)題后再將資金匯入到收款方的賬戶中，保證用戶財(cái)產(chǎn)受到侵害時(shí)能夠在一定時(shí)間范圍內(nèi)進(jìn)行攔截或者追回，將損失減少到最小。支付平臺(tái)可以通過(guò)使用動(dòng)態(tài)變化二維碼支付、禁止對(duì)支付類型二維碼截屏等相應(yīng)技術(shù)手段，防止不法分子利用網(wǎng)絡(luò)遠(yuǎn)程獲取受害人的付款二維碼，盜取用戶資金的事件發(fā)生。軟件應(yīng)用商店加強(qiáng)二維碼制作和掃描軟件監(jiān)管，建立長(zhǎng)效安全檢測(cè)機(jī)制，確保所提供下載軟件使用的安全性，并將軟件的安全等級(jí)顯示在下載頁(yè)面中，引導(dǎo)用戶下載和使用安全級(jí)別更高的軟件，化解安全風(fēng)險(xiǎn)。騰訊公司及其他媒體要加大對(duì)二維碼傳播渠道監(jiān)控力度，防止非法二維碼的肆意傳播。

（三）完善二維碼安全技術(shù)，堵塞犯罪漏洞

1.提升二維碼應(yīng)用軟件安全防護(hù)能力

互聯(lián)網(wǎng)安全企業(yè)承擔(dān)起保護(hù)用戶合法權(quán)益的社會(huì)責(zé)任，為廣大二維碼用戶提供安全可靠的軟件和服務(wù)，加快安全新技術(shù)研發(fā)力度，讓犯罪分子無(wú)空可鉆。提升二維碼制作軟件和掃描軟件的防篡改功能，通過(guò)數(shù)據(jù)加密解密技術(shù)、數(shù)字簽名技術(shù)和認(rèn)證技術(shù)的使用，利用增強(qiáng)反編譯功能對(duì)軟件進(jìn)行加固，保證用戶在掃碼、傳輸、核對(duì)信息等各個(gè)二維碼使用環(huán)節(jié)的安全性，防止信息在傳輸過(guò)程中被不法分子截取或修改，保護(hù)二維碼自身和用戶安全。在加密算法選擇上，可采用安全性高、應(yīng)用廣泛的RSA 加密算法對(duì)二維碼中的各項(xiàng)信息進(jìn)行加密，保證掃碼時(shí)二維碼中個(gè)人信息、商業(yè)秘密免受不法分子侵害。完善惡意二維碼云端數(shù)據(jù)庫(kù)，將國(guó)家二維碼應(yīng)用安全標(biāo)準(zhǔn)、安全檢測(cè)測(cè)序嵌入到掃描軟件中，使掃碼軟件具有自動(dòng)安全識(shí)別功能，對(duì)二維碼中的惡意軟件和惡意鏈接、非法信息自動(dòng)向用戶提示和屏蔽，同時(shí)去除鏈接自動(dòng)跳轉(zhuǎn)功能，對(duì)可疑二維碼自動(dòng)上傳到云端數(shù)據(jù)庫(kù)中。

2.向用戶推薦安全性高的二維碼碼制

目前我們所普遍使用的二維碼制是日本2000 年開(kāi)發(fā)的QR 碼，屬于開(kāi)源碼，技術(shù)標(biāo)準(zhǔn)已落后，存在信息泄露的風(fēng)險(xiǎn)和安全隱患。我們應(yīng)該加大二維碼安全使用研發(fā)力度，廣泛推廣使用我國(guó)具有知識(shí)產(chǎn)權(quán)糾錯(cuò)能力和保密性強(qiáng)的漢信碼二維碼碼制，保護(hù)用戶的信息和財(cái)產(chǎn)安全。

（四）加強(qiáng)公安機(jī)關(guān)對(duì)二維碼犯罪治理能力

1.加強(qiáng)案件線索收集能力

對(duì)于二維碼等非接觸性的犯罪，公安機(jī)關(guān)應(yīng)在傳統(tǒng)偵查手段基礎(chǔ)上，與時(shí)俱進(jìn)，拓展偵查思路，主動(dòng)發(fā)現(xiàn)涉二維碼犯罪案件線索，收集相關(guān)信息。

一是公安民警要進(jìn)一步熟知二維碼的基本理論知識(shí)和傳播、解碼原理，掌握常用的二維碼犯罪流程，在工作中注意發(fā)現(xiàn)二維碼犯罪苗頭，及時(shí)準(zhǔn)確取證和固定證據(jù)，為偵查工作的開(kāi)展做好鋪墊。

二是深化警企合作。公安機(jī)關(guān)應(yīng)和騰訊、阿里、銀聯(lián)等機(jī)構(gòu)聯(lián)合，利用其專業(yè)人才和技術(shù)優(yōu)勢(shì)，提升在二維碼犯罪的情報(bào)收集、分析和取證方面創(chuàng)新能力。通過(guò)云計(jì)算和大數(shù)據(jù)技術(shù)對(duì)二維碼背后異常的文本信息、鏈接地址和資金交易進(jìn)行多維度的數(shù)據(jù)碰撞和挖掘分析，對(duì)二維碼交易后臺(tái)進(jìn)行實(shí)時(shí)監(jiān)控，第一時(shí)間掌握交易信息，發(fā)現(xiàn)異常情況能夠及時(shí)跟蹤和攔截，及時(shí)止付，實(shí)現(xiàn)對(duì)非法交易的全過(guò)程、全方位的打擊。

三是除了依靠公安機(jī)關(guān)自身偵查獲取線索外，還可以通過(guò)建立網(wǎng)絡(luò)特情、向社會(huì)有資質(zhì)的電子取證企業(yè)購(gòu)買服務(wù)等方式，突破自身的偵查技術(shù)瓶頸，提升對(duì)二維碼犯罪活動(dòng)偵查和反制的能力。

四是充分發(fā)揮社會(huì)各界的監(jiān)督作用。為了及時(shí)更多發(fā)現(xiàn)二維碼犯罪線索，除了監(jiān)管部門充分發(fā)揮監(jiān)管職責(zé)外，還應(yīng)調(diào)動(dòng)包括二維碼行業(yè)、新聞媒體、網(wǎng)民和社會(huì)民眾等諸多社會(huì)各界的監(jiān)督力量，實(shí)現(xiàn)多元化和全方位的監(jiān)督效果。然而，實(shí)現(xiàn)有效監(jiān)督的最重要途徑就是建立完善的舉報(bào)機(jī)制，保護(hù)舉報(bào)人的人身安全、暢通舉報(bào)渠道和建立獎(jiǎng)勵(lì)制度，讓舉報(bào)人敢舉報(bào)、能舉報(bào)和想舉報(bào)。同時(shí)監(jiān)管部門要及時(shí)對(duì)舉報(bào)線索進(jìn)行核實(shí)，舉報(bào)屬實(shí)要立即查處，并給舉報(bào)人進(jìn)行反饋，增強(qiáng)舉報(bào)人的舉報(bào)積極性。

2.加大二維碼犯罪的打擊力度

在對(duì)二維碼犯罪嚴(yán)厲打擊過(guò)程中，要充分發(fā)揮公安機(jī)關(guān)治理犯罪主力軍作用，主動(dòng)出擊，強(qiáng)化打擊力，打出聲威和成效。

一是強(qiáng)化公安機(jī)關(guān)內(nèi)部不同警種間的協(xié)作。在打擊二維碼犯罪活動(dòng)涉及網(wǎng)警、刑偵、經(jīng)偵等不同警種，需要建立多警種聯(lián)勤聯(lián)動(dòng)機(jī)制。公安機(jī)關(guān)內(nèi)部各部門要充分認(rèn)識(shí)到打擊二維碼犯罪的緊迫性和重要性。通過(guò)不同警種間的密切配合，實(shí)現(xiàn)線索發(fā)現(xiàn)、追蹤調(diào)查、資金追回、人員抓捕[8]。

二是加大跨區(qū)域間的警務(wù)協(xié)作力度。目前二維碼犯罪在全國(guó)范圍內(nèi)分布并不均勻，有些地區(qū)屬于高發(fā)區(qū)，如廣東省、江蘇、上海等經(jīng)濟(jì)發(fā)達(dá)地區(qū)，而有些經(jīng)濟(jì)發(fā)展欠發(fā)達(dá)地區(qū)，如西部的西藏、新疆地區(qū)發(fā)案率相對(duì)較少。但是隨著互聯(lián)網(wǎng)技術(shù)發(fā)展和信息交流的便利性，西部地區(qū)的發(fā)案率也會(huì)隨之增加。因此，各地之間應(yīng)建立二維碼犯罪信息交流共享制度。發(fā)案率較高省份公安機(jī)關(guān)應(yīng)該將犯罪分子常用的作案手段、打防管控的先進(jìn)經(jīng)驗(yàn)和做法、案件偵辦過(guò)程中使用的相關(guān)技術(shù)等和其他兄弟省份進(jìn)行共享共用，加強(qiáng)溝通交流，共同提高打擊犯罪效能。在公安部、各省公安廳的協(xié)調(diào)領(lǐng)導(dǎo)下，以打擊犯罪，維護(hù)社會(huì)和諧穩(wěn)定為目標(biāo)，加大省級(jí)、市級(jí)跨區(qū)域警務(wù)協(xié)作、破除地方保護(hù)主義。

三是開(kāi)展打擊專項(xiàng)活動(dòng)。嚴(yán)厲打擊二維碼犯罪，通過(guò)開(kāi)展二維碼犯罪專項(xiàng)治理活動(dòng)，能夠在短時(shí)間內(nèi)有效遏制二維碼發(fā)案率，提高打擊效果，起到敲山震虎、震懾犯罪分子的效應(yīng)。同時(shí)深度剖析二維碼犯罪根源，發(fā)現(xiàn)二維碼應(yīng)用中的各種漏洞，積累會(huì)戰(zhàn)經(jīng)驗(yàn)，為后續(xù)打擊和防范二維碼犯罪提供支持。

3.以科技創(chuàng)新為驅(qū)動(dòng)，推進(jìn)執(zhí)法效能提升

一是執(zhí)法創(chuàng)新驅(qū)動(dòng)。公安機(jī)關(guān)要通過(guò)科技手段進(jìn)行在執(zhí)法方面的創(chuàng)新驅(qū)動(dòng)，提升執(zhí)法效能，加大執(zhí)法力度。通過(guò)自研或者和互聯(lián)網(wǎng)高科技公司的合作，研發(fā)與二維碼犯罪偵查、取證相關(guān)的軟硬件，實(shí)現(xiàn)對(duì)二維碼相關(guān)數(shù)據(jù)的高效取證和檢索。二是歸納總結(jié)，提煉戰(zhàn)法，固化經(jīng)驗(yàn)，制定二維碼犯罪案件辦理的執(zhí)法規(guī)范。三是創(chuàng)新監(jiān)管模式。監(jiān)管模式也必須隨著監(jiān)管對(duì)象的發(fā)展而不斷改進(jìn)創(chuàng)新。公安機(jī)關(guān)應(yīng)提高監(jiān)管的專業(yè)性和高效性，將諸如大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算等各種高科技新技術(shù)應(yīng)用在對(duì)二維碼的監(jiān)管上，建立全國(guó)統(tǒng)一從上而下的監(jiān)管網(wǎng)絡(luò)，信息共享共用，實(shí)時(shí)掌握二維碼主體的動(dòng)態(tài)信息。

（五）加強(qiáng)安全宣傳教育力度，增強(qiáng)用戶風(fēng)險(xiǎn)防范意識(shí)

1.大力開(kāi)展二維碼安全應(yīng)用宣傳教育

在社會(huì)中利用電視、網(wǎng)絡(luò)、報(bào)紙等各種媒體廣泛開(kāi)展二維碼安全使用知識(shí)和防騙宣傳工作，增強(qiáng)二維碼犯罪常見(jiàn)手段和案例的宣傳教育力度，特別是對(duì)老年人、學(xué)生等人群重點(diǎn)宣傳。通過(guò)以案說(shuō)法，用真實(shí)案例讓廣大人民群眾了解犯罪分子使用的詐騙伎倆，認(rèn)清二維碼犯罪的陷阱，識(shí)別二維碼犯罪的各種套路，提高自我防護(hù)意識(shí)和應(yīng)對(duì)措施，保持警鐘長(zhǎng)鳴，引導(dǎo)用戶理性安全使用二維碼。例如：一些不法分子利用公檢法機(jī)關(guān)名義進(jìn)行二維碼詐騙。公安機(jī)關(guān)向廣大用戶提醒：根據(jù)公安機(jī)關(guān)各項(xiàng)工作管理程序，從不要求當(dāng)事人向公安機(jī)關(guān)或者所謂的安全賬戶轉(zhuǎn)移資金。遇到此類情況，用戶應(yīng)擦亮眼睛，不進(jìn)行任何資金轉(zhuǎn)賬操作，并及時(shí)報(bào)警。

2.提高用戶的安全防范意識(shí)

二維碼犯罪發(fā)生的原因是由于用戶防范意識(shí)不強(qiáng)，存在隨意掃描的情況。不管不法分子利用二維碼進(jìn)行犯罪的手段如何千變?nèi)f化，但防范手段萬(wàn)變不離其宗[9]。用戶在掃碼前要看清，確保二維碼來(lái)路是否正規(guī)，對(duì)來(lái)路不明的堅(jiān)決不能掃碼，不隨意轉(zhuǎn)發(fā)二維碼。例如，在常用的共享單車使用上，用戶應(yīng)該到正規(guī)的軟件應(yīng)用商店下載APP，最關(guān)鍵的是在掃碼前一定要認(rèn)真辨別單車上粘貼的二維碼有沒(méi)有被更換、涂改或者覆蓋的情況。掃碼后要三思，出現(xiàn)要求立即付款、跳轉(zhuǎn)到其他鏈接地址或者要求下載其他程序的，務(wù)必立即引起警覺(jué)，小心謹(jǐn)慎，中斷后續(xù)操作，并及時(shí)和官方客服聯(lián)系。用戶在進(jìn)行二維碼掃碼支付時(shí)，向商家確認(rèn)后再支付，避免向假冒收款二維碼支付。當(dāng)用戶因操作不當(dāng)，財(cái)產(chǎn)受到侵害后應(yīng)立即報(bào)警，防止受到進(jìn)一步傷害。為了使財(cái)產(chǎn)損失受到最小傷害，與移動(dòng)支付進(jìn)行捆綁的銀行卡內(nèi)不要存放較大數(shù)額的資金。為了更加智能識(shí)別帶有危險(xiǎn)因素的二維碼，用戶應(yīng)在手機(jī)中安裝防病毒和木馬軟件，幫助用戶識(shí)別可疑信息，并給出相應(yīng)的安全提醒，使非法二維碼無(wú)所遁形。當(dāng)用戶發(fā)現(xiàn)異常情況，應(yīng)進(jìn)行查殺和停止使用。用戶通過(guò)掃描二維碼的方式安裝軟件，在安裝成功后應(yīng)首先利用安全軟件進(jìn)行掃描，確認(rèn)無(wú)問(wèn)題后再打開(kāi)使用。