■ 王 琦
“产品售后二维码怎么还‘表里不一’呢?”8月23日,来自山东的吕女士向媒体记者表达了困惑。3年前,她从浙江某商家购入一款抽油烟机,最近发现抽油烟机有些滴油,便想咨询维修事宜。找到购买凭证后,吕女士用手机扫描上面的售后服务二维码,不料页面却跳转至某盗版电影网站。
二维码早已深度融入日常消费与公共服务的各个场景,扫码点餐、售后咨询、景区导览等功能给公众生活带来了极大便利。但近期多地曝出的乱象却敲响了警钟:点餐码通向赌博网站,景区服务码暗藏色情链接,产品售后码扫出盗版资源,原本的便民工具正在沦为黑灰产引流的隐蔽入口。这类风险隐蔽性极强,不仅直接侵害消费者合法权益,也给基层网络治理提出了新的现实考题。
二维码乱象的形成,有着清晰可追溯的双重成因。最常见的是“数字烂尾”带来的域名失控,不少企业在经营终止、域名到期后没有及时续费或注销,相关资源被域名注册商重新投放市场,黑灰产从业者乘机恶意抢注,原本指向正规服务的二维码,一夜之间就变成了通向非法网站的入口。吕女士遇到的正是典型的域名到期后被恶意抢注的案例。此外,公共网络环境下的DNS劫持也是重要诱因,部分被黑客篡改的公共Wi-Fi,会在用户扫码过程中偷偷篡改域名解析请求,把正常服务链接强行导向黑灰产服务器。有消费者在寿司店扫码,结果跳转色情网站,正是这类技术篡改的结果。
治理二维码乱象,不能只靠事后的个案处置,必须从主体责任、日常管理和技术反制三个维度同步发力。首先要压实“谁投放、谁负责”的主体责任,要求所有在公共场景投放二维码的经营主体建立常态化的巡查清理机制,定期排查名下所有对外公示的二维码状态,对已经失效、不再使用的“僵尸码”及时移除,从源头切断黑灰产抢注接管的可能性。其次要补齐公共网络环境的监管短板,加大对公共Wi-Fi劫持行为的排查打击力度,督促运营商完善DNS抗污染机制,压缩黑灰产通过网络篡改实施引流的操作空间。最后要强化技术层面的前置拦截,推广动态加密二维码替代传统静态二维码,要求主流浏览器和社交软件内置扫码预检模块,在用户跳转前就完成链接安全性核验,把风险拦截在屏幕之外。