恶意软件

恶意软件（malicious software）是为了危害电脑或手机而制作的软件的统称，它包括病毒、勒索软件、间谍软件、木马、广告软件等许多种类。一旦感染，就会出现数据被窃取、终端被锁定、被强行显示广告、被远程操控等各种危害，个人和企业都可能付出真实的金钱代价。

二维码正越来越多地被滥用为分发恶意软件的新途径。攻击者会把伪造的二维码贴纸盖在正规二维码上面，或者在钓鱼（网络诈骗）邮件里附上带恶意的二维码。用户一扫，就被带到恶意软件的下载页，或是外观仿冒得几乎一致的正规网站钓鱼页面。

经由二维码的恶意软件攻击之所以棘手，在于链接对人眼是不可见的。在浏览器地址栏里手动输入网址时，可疑的域名一眼就能察觉；而扫描二维码时，页面往往在你还没来得及看清地址之前就已经打开了。多数手机的相机应用会在扫描后先预览一下链接，但如果对方用的是短链接，实际跳到哪里根本判断不出来。

应对上有几点要紧：公共场所贴的二维码要先确认有没有被人覆盖贴换；扫描后要核对显示出来的链接域名；如果被要求安装来路不明的应用就立即中止；同时把操作系统和浏览器保持在最新版本。企业在对外发放二维码时，应使用 HTTPS 的正规域名并避免短链接，这样用户才有条件自己判断是否安全，也不至于连带损害品牌信誉。