拿起手机扫一扫身边的二维码，早已是我们生活中习以为常的动作。但一段时间以来，多地网友反映，自己在扫一些公共二维码时，手机页面竟跳转至涉黄或电诈网站。

“二维码”为何变成了“涉黄码”甚至“诈骗码”的入口？我们该如何加以防范和管理？记者就此展开了调查。

网友扫描公共二维码

竟跳转至涉黄网站

今年3月，有网友发帖反映，自己在苏州上方山森林公园游玩时，扫码了园区接驳车上的一个二维码，没想到页面竟弹出不堪入目的涉黄内容。从网友配发的图片上可以看到，涉事二维码就贴在接驳车前挡风玻璃的左下角；车身上方还贴有“工作用车”字样。

记者随即联系了公园管理方。公园工作人员回应，涉事车辆上的二维码系“失效后被盗用”。

无独有偶，今年2月底，北京也有网友截图反映，自己在扫描街边一公共设施上的二维码时，页面被跳转到了涉黄网站。记者对涉事二维码进行实地扫描，并没有发生页面跳转至涉黄网站的现象，只显示“无法打开页面”。不过，屏幕上方显示的固定域名，与此前网友提供的涉黄网站截图中的域名完全一致。

记者通过域名查询工具搜索发现，该域名曾通过北京的ICP备案（是指互联网内容提供者在向用户提供非经营性的互联网信息服务时，须先向有关机关履行实名制备案的手续，未备案不得开通访问），但它的备案有效期截止今年的2月27日。而就在这个日期之后，有网友反映出现了扫码跳转至涉黄网站的情况。

记者注意到，该域名的备案主体为北京金风智观科技有限公司。为了解二维码失效跳转的相关情况，记者电话联系了该公司。 在听到记者身份后，工作人员没作任何解释便挂断了电话。此后记者多次拨打，均无人接听。

记者又按照公司的2个工商注册地址逐一探访，发现其中一个地址位于朝阳区一栋写字楼的共享办公场所，工作人员称从未听说过该公司。另一个注册地址位于某工业园区，记者到访时该地已大门紧闭，人去楼空。墙上的企业名单里也并没有找到该公司的名字。

联络该公司无果后，记者通过北京12345平台，反映二维码失效和跳转涉黄网站等相关问题。几天后，朝阳区城市管理委员会工作人员回复表示，网络跳转涉黄网站的问题已被阻断。

记者梳理发现，近段时间以来，多地网友都曾反映扫描二维码跳转非法网站的情况。不仅仅是公共设施上的二维码，包括儿童识字卡、玩具包装盒，甚至是小学美术练习本封底上的二维码，都出现过网页被恶意篡改，并跳转到涉黄或电诈网站的情况。

根源在于其背后所指向的域名

从景区到城市街头，从玩具包装到公共设施，这些看似普通的二维码，究竟是如何变成非法网站的“入口”？这背后存在怎样的技术漏洞？

网络专家指出，二维码之所以会“失效”，根源在于它背后所指向的域名。二维码本身不具备安全防护功能，真正被攻击的也是它背后所指向的域名。

目前，国内个人或商业机构想要注册网站，都需要向正规的域名注册商申请域名采购。一次性申购域名的价格，根据域名的字母组合是否简洁好记而价格不同，但通常都在几千元到上万元不等。

不法分子利用公众对公共二维码的信任，将失效二维码篡改为非法网站的引流入口，涉黄网站只是其中一种表现形式；这些城市街头随处可见的二维码，还可能成为电信诈骗和信息窃取的“入口”。

专家：制定二维码回收销毁计划

莫让“数字烂尾”留下安全漏洞

公共设施上的二维码，是各地推行城市智慧管理的一项便民举措。路灯、公交站牌、邮筒……这些街头设施贴上独立的二维码铭牌，原本是为了让市民随手一扫，就能了解设施信息或快捷投诉报修。

记者近期对街头的二维码进行了一次实地扫码测试。记者发现，并不是所有的二维码都完好有用，有一些二维码出现了扫码失效的情况。

有业内专家对此表示，公共服务设施二维码的失效背后，折射出城市精细化管理中存在急需补齐的安全短板。

专家指出，政府、企业等提供公共服务设施铭牌二维码扫码服务，是城市公共服务创新之举，初衷是为了增强公共服务的便利性，值得鼓励推广。出现“扫码涉黄”问题的根源在于，推进公共服务数字化过程中存在的“重建设、轻管理”的问题。

专家建议，政府单位或企业除了要考虑域名上线使用期间的安全性，还应在提供服务的初期，就考虑到当服务停止以后的二维码和域名的回收问题。

©央视新闻

转发周知！