随着移动支付的普及，我们现在去商场、超市、商店、路边摊都可以扫码支付。很多时候店家会要求你出示二维码进行支付。不需要手动输入金额，更加简单快捷。

然而，在商店里出示付款码真的像我们想象的那么安全吗？不一定！仍然存在一定的安全风险。

据悉，在近日举行的上海互联网安全嘉年华活动上，主办方向现场市民演示了支付码被盗的场景。

活动现场，一名 Sim 手持二维码，准备进行电子支付，攻击者在 3 米距离处放大镜头，成功识别二维码。

换句话说，二维码可以从远距离被窃取。

这提醒我们在保障支付安全上要更加小心，在商家扫描支付码前，尽量用手或其他物品遮住支付码，防止被人从远处窃取。

此外，现场技术人员还演示了如何快速破解网站密码。

技术人员以一个rar压缩文件作为攻击目标，利用特殊工具在25秒内破解了一个包含数字、字母和特殊符号的密码。

随后，现场市民对自己平时设置的密码进行了测试，由8位数字和字母组成的密码几乎瞬间就被破解。

据主办方介绍，这款工具采用的是字典攻击，也就是说会把市面上一些常用的密码作为基本要素进行尝试，而字典中的内容往往是之前网站泄露的密码，因此在多个网站上使用同一个密码是非常不安全的。