这些二维码竟成黑灰产引流“任意门”

       点餐码通向赌博网站、景区服务码暗藏色情链接、产品售后码扫出盗版电影……

      这些二维码竟成黑灰产引流“任意门”

      专家：定期移除“僵尸码”，加强技术反制，从源头拦截风险

　　本报北京8月24日电(记者陈曦)“产品售后二维码怎么还‘表里不一’呢?”8月23日，来自山东的吕女士向记者表达了困惑。3年前，她从浙江某商家购入一款油烟机，最近发现油烟机有些滴油，便想咨询维修事宜。找到购买凭证后，吕女士用手机扫描上面的售后服务二维码，不料页面却跳转至某盗版电影网站。

　　记者今天再次扫码进行验证，发现该二维码仍通向盗版电影网站。这是怎么回事?

　　按照购买凭证上的信息，记者先是尝试搜索该厨电品牌的官网，发现已无法打开，公司电话也成空号。而后，记者又拨打了企业的全国服务咨询电话，客服表示：“老板已经换了，办公地也从浙江迁到了广东，如果产品是几年前购入的，售后二维码肯定失效了。”

　　作为一种便捷的信息传递工具，二维码在越来越多领域发挥重要作用，但“服务码”成为“隐患码”的情况时有发生。从扫码点餐跳出赌博网站，到景区接驳车二维码扫出涉黄内容，二维码频频成为黑灰产引流入口。

　　“二维码被黑灰产瞄准，主要源于‘数字烂尾’和‘偷梁换柱’，不法分子抓住二维码‘所见非所得’的特点，将其作为规避监管的工具。”北京理工大学计算机网络攻防对抗研究所所长闫怀志解释，二维码背后是域名链接信息，企业注册网站前要先向域名注册商采购域名，如果在域名到期后未及时续费，注册商就会将其重新投放到市场中。一些黑灰产从业者乘机恶意抢注这些域名，二维码便由此成了通向非法网站的“任意门”。

　　采访中，记者注意到，有时网络环境问题也会导致扫描二维码后弹出违法页面。最近，来自上海的消费者脉脉在一家连锁寿司店就餐，结账时服务员告知“扫小票上的二维码答题，可以领10元优惠券”。然而，脉脉连接Wi-Fi扫码后，映入眼帘的却是某色情网站。隔天，她使用流量再次扫码，却正常弹出了调查问卷页面。

　　闫怀志表示，问题往往出在“DNS(域名系统)劫持”。他分析称，DNS犹如互联网的“电话簿”，负责将域名翻译成IP地址。当用户连接被黑客篡改的家庭或公共Wi-Fi时，解析二维码的请求被更换，导致DNS将域名指向黑灰产服务器IP;而移动数据网络由运营商直连，DNS抗污染机制较完善。

　　对于二维码乱象治理，闫怀志建议，在监管方面，要继续重拳打击黑灰产、进一步提高其违法成本，压实“谁投放、谁负责”的主体责任，要求相关单位定期巡查、移除“僵尸码”。同时，加强技术反制，比如推广“动态加密二维码”、要求浏览器及社交软件内置“扫码预检”模块等，从源头拦截风险。(工人日报)