掃碼點餐為何會跳出賭博網站？警惕過期二維碼風險！

近期，網絡上有不少消費者反映，掏出手機掃描共享單車、餐廳點餐二維碼時，手機并未跳轉至對應服務頁面，反而進入到一些不良網站。

本該便民的數字入口

淪為風險陷阱

這背后存在怎樣的安全漏洞？

消費者權益又該如何保障？

公共二維碼維護缺位

失效鏈接跳轉不良網站

“本來想開輛共享單車，結果掃碼跳轉進了一個賭博網站頁面。”近日，家住江蘇省南京市玄武區(qū)的消費者朱女士向記者講述了她幾個月前的經歷。當時，朱女士在路邊掃碼解鎖一輛共享單車時，手機頁面并未直接進入開鎖界面，而是跳轉至一個寫有“實時下注”的頁面。朱女士嘗試關閉，卻沒有找到相應按鈕，最后只能強行回到手機主界面再關閉軟件。

近期，北京、蘇州等地均出現(xiàn)同類事件。記者了解到，上述這種情況，大多是因公共二維碼后續(xù)維護缺位導致。景區(qū)接駁車、城市公共設施上的二維碼因服務終止、域名過期未及時清理，被不法分子搶注域名后解析至有害網站。雖然管理方以“二維碼失效后被盜用”等說法回應，但有消費者表示不能接受，認為管理方應當保證公共服務設施上的二維碼安全可用。

相比于戶外公共場景

商品包裝上的配套二維碼

更具迷惑性

此前，浙江多地有消費者反映，掃描孩子使用的小學美術練習本封底二維碼，直接跳轉涉黃網站。雖然印刷廠解釋為“疑似黑客入侵”，但卻無法掩蓋其域名全生命周期管理缺位的事實。

與正規(guī)二維碼被篡改的情況不同，還有些風險完全由不法分子主動布設，通過張貼二維碼直接引流有害網站。

南京市消費者趙女士告訴記者，自己的私家車就被貼過標注“高端男士服務”的二維碼。網上還有消費者表示，部分陌生二維碼掃碼后看似毫無反應，實則可能在后臺靜默加載程序、竊取設備信息。

二維碼借殼引流風險叢生

域名過期遭搶注致安全漏洞

非法網站“借殼引流”的危害遠不只內容低俗。從事互聯(lián)網行業(yè)20余年的陳飛告訴記者，不法分子通過偽造貼紙覆蓋原有正規(guī)二維碼，或將失效域名篡改為惡意鏈接，誘導消費者進入涉黃涉賭頁面，或跳轉至虛假網貸、刷單返利、仿冒支付平臺等詐騙網站。消費者一旦進一步瀏覽或操作，不僅可能面臨資金被盜刷的風險，若受誘導參與投注，還可能涉嫌違法犯罪。

看似尋常的二維碼

為何會成為

通向非法網站的“暗門”？

陳飛解釋稱，二維碼本身不具備安全防護功能，其本質是圖形化的數字編碼，掃碼的過程就是將點陣圖案翻譯為字符信息。如果字符是網址，就會打開對應域名的網頁。真正出問題的并不是二維碼圖案本身，而是其背后指向的域名。

陳飛表示，黑灰產中有專門從事域名搶注的群體，他們盯著一些曾經注冊過的域名，一旦這些域名到期未續(xù)費、被釋放到公開市場，他們就會第一時間搶注，再將域名解析到涉黃、涉賭、涉詐等非法網站。而線下已經張貼、印制的二維碼圖案尚未清理或更改，消費者掃碼后就跳轉到了非法頁面。

在陳飛看來，二維碼安全風險頻發(fā)，根源在于兩大管理漏洞：

?全生命周期管理意識缺失，建設后未跟進維護。

不少公共服務項目、商業(yè)推廣活動上線時，會專門注冊域名、制作二維碼，但項目結束或服務終止后，既不續(xù)繳域名費用，不注銷備案，也未清理線下的實體碼牌，便成為黑灰產的“現(xiàn)成素材”。

?生成近乎零門檻，缺乏審核追溯機制。

目前網絡上有大量免費的二維碼生成工具，任何人都可以將任意網址轉換為二維碼，無須經過任何資質審核與內容校驗。不法分子可以輕易將木馬程序下載地址、釣魚網站鏈接編入二維碼，而普通消費者無法通過肉眼識別。

經營者負有安全保障義務
篡改、替換二維碼觸犯法律

“二維碼作為提供服務的入口，其安全性不應由消費者試錯買單。”江蘇致邦（自貿區(qū)南京片區(qū)）律師事務所律師夏磊在接受記者采訪時表示，根據《消費者權益保護法》第十八條，經營者應當保證其提供的商品或者服務符合保障人身、財產安全的要求。雖然很多服務二維碼是免費提供的，但既然作為服務的一部分向消費者開放，經營者就負有安全保障義務。若經營者疏于維護，導致二維碼被惡意篡改或盜用，消費者掃碼后遭受財產損失或精神損害，經營者存在過錯的，應當承擔相應的賠償責任。

“一些單位覺得域名不用了就不用管了，這是很大的法律誤區(qū)。”夏磊表示，使用承載域名網址的二維碼需要遵守《互聯(lián)網域名管理辦法》等相關規(guī)定，如果域名不再使用，應當辦理注銷備案手續(xù)，避免該域名被他人用于違法活動，否則原使用主體可能面臨行政處罰，還極易被卷入糾紛。雖然最終未必承擔主要責任，但應訴過程本身就會耗費大量時間和精力，還會對單位聲譽造成負面影響。特別是一些公共二維碼，承載著公眾的信任，管理方作為公共場所管理人，同樣需依據《民法典》承擔法定安全保障義務，一旦出現(xiàn)問題，損害的不僅是消費者權益，還有公共服務公信力。

對于不法分子篡改、替換二維碼的行為，夏磊表示，這種行為根據情節(jié)輕重可能觸犯不同法律：

• 如果只是替換為廣告鏈接，可能違反《廣告法》《互聯(lián)網信息服務管理辦法》等規(guī)定，面臨行政處罰；

• 如果用于引流詐騙、傳播淫穢物品等犯罪活動，則可能構成詐騙罪、傳播淫穢物品牟利罪、幫助信息網絡犯罪活動罪等，會被依法追究刑事責任。
  

???版權提示：文中圖片來源于授權網站，未經授權不可轉載。

中國消費者報新媒體編輯部出品

來源/中國消費者報·中國消費網

記者/薛晶晶

編輯/李曉雨

監(jiān)制/何永鵬 任震宇

互聯(lián)網新聞信息服務許可證：10120170022
違法和不良信息舉報電話：010 - 88315476