掃碼點餐為何會跳出賭博網站？警惕過期二維碼風險！

近期，網絡上有不少消費者反映，掏出手機掃描共享單車、餐廳點餐二維碼時，手機并未跳轉至對應服務頁面，反而進入到一些不良網站。

本該便民的數字入口

淪為風險陷阱

這背后存在怎樣的安全漏洞？

消費者權益又該如何保障？

公共二維碼維護缺位

失效鏈接跳轉不良網站

“本來想開輛共享單車，結果掃碼跳轉進了一個賭博網站頁面。”近日，家住江蘇省南京市玄武區的消費者朱女士向記者講述了她幾個月前的經歷。當時，朱女士在路邊掃碼解鎖一輛共享單車時，手機頁面并未直接進入開鎖界面，而是跳轉至一個寫有“實時下注”的頁面。朱女士嘗試關閉，卻沒有找到相應按鈕，最后只能強行回到手機主界面再關閉軟件。

近期，北京、蘇州等地均出現同類事件。記者了解到，上述這種情況，大多是因公共二維碼后續維護缺位導致。景區接駁車、城市公共設施上的二維碼因服務終止、域名過期未及時清理，被不法分子搶注域名后解析至有害網站。雖然管理方以“二維碼失效后被盜用”等說法回應，但有消費者表示不能接受，認為管理方應當保證公共服務設施上的二維碼安全可用。

相比于戶外公共場景

商品包裝上的配套二維碼

更具迷惑性

此前，浙江多地有消費者反映，掃描孩子使用的小學美術練習本封底二維碼，直接跳轉涉黃網站。雖然印刷廠解釋為“疑似黑客入侵”，但卻無法掩蓋其域名全生命周期管理缺位的事實。

與正規二維碼被篡改的情況不同，還有些風險完全由不法分子主動布設，通過張貼二維碼直接引流有害網站。

南京市消費者趙女士告訴記者，自己的私家車就被貼過標注“高端男士服務”的二維碼。網上還有消費者表示，部分陌生二維碼掃碼后看似毫無反應，實則可能在后臺靜默加載程序、竊取設備信息。

二維碼借殼引流風險叢生

域名過期遭搶注致安全漏洞

非法網站“借殼引流”的危害遠不只內容低俗。從事互聯網行業20余年的陳飛告訴記者，不法分子通過偽造貼紙覆蓋原有正規二維碼，或將失效域名篡改為惡意鏈接，誘導消費者進入涉黃涉賭頁面，或跳轉至虛假網貸、刷單返利、仿冒支付平臺等詐騙網站。消費者一旦進一步瀏覽或操作，不僅可能面臨資金被盜刷的風險，若受誘導參與投注，還可能涉嫌違法犯罪。

看似尋常的二維碼

為何會成為

通向非法網站的“暗門”？

陳飛解釋稱，二維碼本身不具備安全防護功能，其本質是圖形化的數字編碼，掃碼的過程就是將點陣圖案翻譯為字符信息。如果字符是網址，就會打開對應域名的網頁。真正出問題的并不是二維碼圖案本身，而是其背后指向的域名。

陳飛表示，黑灰產中有專門從事域名搶注的群體，他們盯著一些曾經注冊過的域名，一旦這些域名到期未續費、被釋放到公開市場，他們就會第一時間搶注，再將域名解析到涉黃、涉賭、涉詐等非法網站。而線下已經張貼、印制的二維碼圖案尚未清理或更改，消費者掃碼后就跳轉到了非法頁面。

在陳飛看來，二維碼安全風險頻發，根源在于兩大管理漏洞：

?全生命周期管理意識缺失，建設后未跟進維護。

不少公共服務項目、商業推廣活動上線時，會專門注冊域名、制作二維碼，但項目結束或服務終止后，既不續繳域名費用，不注銷備案，也未清理線下的實體碼牌，便成為黑灰產的“現成素材”。

?生成近乎零門檻，缺乏審核追溯機制。

目前網絡上有大量免費的二維碼生成工具，任何人都可以將任意網址轉換為二維碼，無須經過任何資質審核與內容校驗。不法分子可以輕易將木馬程序下載地址、釣魚網站鏈接編入二維碼，而普通消費者無法通過肉眼識別。

經營者負有安全保障義務
篡改、替換二維碼觸犯法律

“二維碼作為提供服務的入口，其安全性不應由消費者試錯買單。”江蘇致邦（自貿區南京片區）律師事務所律師夏磊在接受記者采訪時表示，根據《消費者權益保護法》第十八條，經營者應當保證其提供的商品或者服務符合保障人身、財產安全的要求。雖然很多服務二維碼是免費提供的，但既然作為服務的一部分向消費者開放，經營者就負有安全保障義務。若經營者疏于維護，導致二維碼被惡意篡改或盜用，消費者掃碼后遭受財產損失或精神損害，經營者存在過錯的，應當承擔相應的賠償責任。

“一些單位覺得域名不用了就不用管了，這是很大的法律誤區。”夏磊表示，使用承載域名網址的二維碼需要遵守《互聯網域名管理辦法》等相關規定，如果域名不再使用，應當辦理注銷備案手續，避免該域名被他人用于違法活動，否則原使用主體可能面臨行政處罰，還極易被卷入糾紛。雖然最終未必承擔主要責任，但應訴過程本身就會耗費大量時間和精力，還會對單位聲譽造成負面影響。特別是一些公共二維碼，承載著公眾的信任，管理方作為公共場所管理人，同樣需依據《民法典》承擔法定安全保障義務，一旦出現問題，損害的不僅是消費者權益，還有公共服務公信力。

對于不法分子篡改、替換二維碼的行為，夏磊表示，這種行為根據情節輕重可能觸犯不同法律：

• 如果只是替換為廣告鏈接，可能違反《廣告法》《互聯網信息服務管理辦法》等規定，面臨行政處罰；

• 如果用于引流詐騙、傳播淫穢物品等犯罪活動，則可能構成詐騙罪、傳播淫穢物品牟利罪、幫助信息網絡犯罪活動罪等，會被依法追究刑事責任。
  

???版權提示：文中圖片來源于授權網站，未經授權不可轉載。

中國消費者報新媒體編輯部出品

來源/中國消費者報·中國消費網

記者/薛晶晶

編輯/李曉雨

監制/何永鵬 任震宇

互聯網新聞信息服務許可證：10120170022
違法和不良信息舉報電話：010 - 88315476