拿起手机扫一扫身边的二维码,早已是我们生活中习以为常的动作。但一段时间以来,多地网友反映,自己在扫一些公共二维码时,手机页面竟跳转至涉黄或电诈网站。
“二维码”为何变成了“涉黄码”甚至“诈骗码”的入口?我们该如何加以防范和管理?记者就此展开了调查。
网友扫描公共二维码
竟跳转至涉黄网站
今年3月,有网友发帖反映,自己在苏州上方山森林公园游玩时,扫码了园区接驳车上的一个二维码,没想到页面竟弹出不堪入目的涉黄内容。从网友配发的图片上可以看到,涉事二维码就贴在接驳车前挡风玻璃的左下角;车身上方还贴有“工作用车”字样。
记者随即联系了公园管理方。公园工作人员回应,涉事车辆上的二维码系“失效后被盗用”。
无独有偶,今年2月底,北京也有网友截图反映,自己在扫描街边一公共设施上的二维码时,页面被跳转到了涉黄网站。记者对涉事二维码进行实地扫描,并没有发生页面跳转至涉黄网站的现象,只显示“无法打开页面”。不过,屏幕上方显示的固定域名,与此前网友提供的涉黄网站截图中的域名完全一致。

记者通过域名查询工具搜索发现,该域名曾通过北京的ICP备案(是指互联网内容提供者在向用户提供非经营性的互联网信息服务时,须先向有关机关履行实名制备案的手续,未备案不得开通访问),但它的备案有效期截止今年的2月27日。而就在这个日期之后,有网友反映出现了扫码跳转至涉黄网站的情况。
记者注意到,该域名的备案主体为北京金风智观科技有限公司。为了解二维码失效跳转的相关情况,记者电话联系了该公司。在听到记者身份后,工作人员没作任何解释便挂断了电话。此后记者多次拨打,均无人接听。
记者又按照公司的2个工商注册地址逐一探访,发现其中一个地址位于朝阳区一栋写字楼的共享办公场所,工作人员称从未听说过该公司。另一个注册地址位于某工业园区,记者到访时该地已大门紧闭,人去楼空。墙上的企业名单里也并没有找到该公司的名字。

联络该公司无果后,记者通过北京12345平台,反映二维码失效和跳转涉黄网站等相关问题。几天后,朝阳区城市管理委员会工作人员回复表示,网络跳转涉黄网站的问题已被阻断。
记者梳理发现,近段时间以来,多地网友都曾反映扫描二维码跳转非法网站的情况。不仅仅是公共设施上的二维码,包括儿童识字卡、玩具包装盒,甚至是小学美术练习本封底上的二维码,都出现过网页被恶意篡改,并跳转到涉黄或电诈网站的情况。
扫描二维码“跳转”至涉黄网站
根源在于其背后所指向的域名
从景区到城市街头,从玩具包装到公共设施,这些看似普通的二维码,究竟是如何变成非法网站的“入口”?这背后存在怎样的技术漏洞?
网络专家指出,二维码之所以会“失效”,根源在于它背后所指向的域名。二维码本身不具备安全防护功能,真正被攻击的也是它背后所指向的域名。
目前,国内个人或商业机构想要注册网站,都需要向正规的域名注册商申请域名采购。一次性申购域名的价格,根据域名的字母组合是否简洁好记而价格不同,但通常都在几千元到上万元不等。