堵上二维码引流 黑灰产的“暗门”

　　□ 裴桐

　　近日，《工人日报》报道了山东吕女士的一段遭遇：一台使用三年的油烟机出现漏油，她扫描机身二维码寻求售后维修，页面却跳转至盗版电影网站。记者核实发现，品牌官网已无法打开、公司电话已成空号。

　　吕女士的遭遇并非孤例。从扫码点餐跳出赌博网站，到景区接驳车扫出涉黄内容，再到小学美术本封底二维码跳转涉黄网站……随着二维码应用场景不断拓展，扫码后遭遇“劫持”的事件频频发生，二维码沦为黑灰产引流的入口。

　　二维码具有信息容量大、编码范围广、容错能力强、成本低廉等特点，已深度嵌入人们的日常生活。然而作为一种编码方式，二维码的信息内容与跳转目标无法被肉眼识别，单凭个人谨慎难以及时辨别风险。当二维码无处不在，人们不可能不扫，只能依据场景信任进行“盲扫”。一旦遇到恶意跳转，轻则遭遇广告骚扰和低俗信息侵扰，重则个人信息泄露、财产遭受损失。

　　二维码何以成为“暗门”？二维码本身只是一种编码方式，可存储网址、文本、名片等多种信息，并无好坏之分。问题出在它被用来编码网址时，一旦域名链接指向恶意网站，便成了风险入口。而如果企业的域名到期未续费，会被注册商收回重新投放到市场。黑灰产就专门盯上这些到期域名，对其批量抢注，便可以将原链接的指向篡改为赌博、色情等非法网站。企业忘了“关门”，黑灰产趁虚而入，“暗门”就此洞开。

　　堵上二维码引流黑灰产的“暗门”，须从根源着手。企业要担起“谁投放谁负责”的善后责任，二维码投放应备案登记，停用须及时注销相关域名或关闭跳转服务，并撤除线下物料。监管部门应加大对黑灰产的全链条打击力度，从制码、贴码到流量变现等环节溯源追责，大幅提高违法成本。同时，可以在技术层面为扫码增设预检环节，浏览器与社交软件在解析后先做风险校验再决定是否跳转，关键场景可推广动态二维码，实现一次一码、过期失效，或在二维码中加入加密校验机制。

　　二维码的便利人人需要，但便利必须建立在安全根基之上。把“暗门”从源头堵上，还给公众一个干净安心的扫码环境，是这个“扫一扫”时代该有的安全底线。