生活中的網絡安全問題需要時時注意。記者近日在地鐵內注意到，多處廣告附加的二維碼上面粘貼有一張小型的紙質二維碼，掃描后出現另外一些公司的鏈接。這些廣告二維碼是被“劫持”了，如果不法分子將一個帶有木馬下載鏈接的二維碼覆蓋在海報廣告上，用戶掃描后，銀行卡號、密碼等敏感信息很可能被截獲，支付寶或銀行卡存在被盜刷的危險。另外，最近股市火爆，一些不法分子在網上傳播一些“炒股秘籍”，實際上卻是盜號的木馬程序，人們點擊下載后電腦中的賬戶密碼就面臨丟失的風險。

　　地鐵二維碼被“劫持”

　　用手機掃一下二維碼就能查獲相關的信息，這種廣告模式在地鐵內多處出現。不過，在地鐵十號線，記者近日發現，一列車廂車門處分眾傳媒做的廣告，廣告海報右下角有個二維碼，記者用手機掃描后卻發現是微信公眾號“給生活加點料”。記者仔細觀察廣告海報，發現海報中心二維碼處嵌有一張小型的紙質二維碼。記者用手機掃描，實際上掃描的是這家微信公眾號的二維碼。記者還發現，丁丁租房、安居客等多處地鐵廣告海報上的二維碼均被嵌入一張更小型的二維碼，人們使用手機掃描后獲得的結果，并不是廣告方官方微信公眾號。

　　360安全專家萬仁國介紹說，這些廣告的二維碼是被一些小型公司給“劫持”了，海報等公共場所的宣傳二維碼被惡意覆蓋，普通手機用戶很難識別，掃描后就成為這些小公司的“粉絲”。更為嚴重的是，如果不法分子，將一個帶有木馬下載鏈接的二維碼覆蓋在海報廣告上，手機用戶將面臨更難以預估的后果，尤其是一旦手機中包含支付類APP，不法分子就可以通過手機木馬截獲中招手機用戶的銀行卡號、密碼等敏感信息，進而盜刷支付寶或銀行卡。

　　安全專家建議，手機用戶不要輕易掃描二維碼，一定要在正規店面、官方工作人員的指導下掃描，或通過官方網站下載APP、關注公眾號。避免掃描到被“劫持”的二維碼。針對帶毒二維碼偽裝方式越來越多的現象，專家建議手機用戶在掃描二維碼之前，通過360手機衛士安全掃碼檢測二維碼安全，識別并攔截釣魚網站及手機木馬，經常對手機進行安全檢測以保證手機和個人資金安全。

　　盜號木馬偽裝成炒股秘籍

　　近來股市一路高歌，再度掀起全民炒股的新高潮，也同時引發了“炒股”盜號木馬的又一輪爆發。360公司近日攔截到一批偽裝成為“炒股入門”、“炒股秘籍”的盜號木馬，正通過QQ炒股群大肆傳播，專門攻擊股民，盜取其QQ號，造成個人信息泄露和財產損失。

　　反病毒專家安揚介紹說，該木馬使用“炒股入門”、“炒股秘籍”等名字吸引股民點擊，偽造文件夾圖標，使人下載時放松警惕，但其實該文件是個exe可執行文件。用戶下載后一旦點擊就會在電腦中安裝程序，QQ號將被木馬作者盜取。更險惡的是，該木馬除了盜號，還會對用戶電腦進行全盤感染，導致多數exe可執行程序無法正常使用，且難清除易復發，即使重裝系統，只要運行了磁盤中殘留的被感染程序，就會再次全盤感染。

　　安揚表示，利用高漲的股市行情“推銷”木馬是不法分子常用的手法，股民要提高警惕，切勿抱以僥幸相信所謂的“秘籍”、“內幕”，不要接收、下載和運行來路不明的文件和程序。同時開啟安全衛士實時防護，第一時間抵御危險。萬一不慎全盤感染，可使用殺毒全盤查殺，能最大限度修復被感染程序，保證其正常使用。目前，360安全衛士已能全面截殺該類木馬及其全部變種。

　　“閏秒”無礙網絡安全

　　2012年曾經導致全球許多網站服務中斷的“閏秒”又來了。北京時間6月30日8時，全球將出現閏秒，屆時8時之前將增加1秒時間。2012年閏秒調整時，由于許多系統無法識別兩個相同秒數，當時曾導致許多網站服務中斷，交易系統也受到干擾。

　　據介紹，科學上有兩種時間計量系統：基于地球自轉的天文測量而得出的“世界時”和以原子振蕩周期確定的“原子時”。“世界時”由于地球自轉的不穩定會帶來時間的差異，“原子時”是相對恒定不變的。兩種時間計算方式，1至2年會相差一秒鐘。

　　安揚介紹說，閏秒對于網絡安全其實沒有太大影響。閏秒涉及到精準計時的問題，衛星發射、證券交易、導航等對時間要求比較強的領域對于閏秒更敏感一些，但是這些領域的系統都有時間校正，以避免閏秒帶來的影響。閏秒在網絡安全方面不存在攻防的問題，也不會對于大眾網絡安全造成威脅。“關于時間的各種漏洞，大眾有誤區，比如此前大家熟知的千年蟲問題，也不是病毒，僅僅是一個系統故障，不會造成黑色攻擊。”本報記者 賈中山 J159

　　鏈接

　　朋友圈常見詐騙陷阱

　　1、代購詐騙：付了代購款又付了“關稅”卻不見發貨

　　2、二維碼詐騙：買家發“商品二維碼”，實為手機木馬

　　3、盜號詐騙：黑手伸向留學生，騙走國內父母16萬

　　4、求職詐騙：剛買了5千元的充值卡，對方就消失了

　　5、話費詐騙：傳播“免費領養名貴狗” 詐騙話費

　　6、微信點贊 泄露信息：微信點贊拿獎品？提防詐騙

　　7、抽獎詐騙 中獎率100% 付了郵費領不到獎J159