扫个公园接驳车竟跳转至涉黄网站——当心涉黄或电诈网站盯上公共二维码甚至儿童用品、读物

奇安信网络安全专家 裴智勇：一个域名在有效期间，服务商会持续向域名注册商进行付费。当服务终止之后，为了减少成本，服务商不会继续向域名注册商付费。域名注册商就会回收这个域名，再投放到市场当中。这就给一些坏人留出了一些机会，他们会专门盯着某些比如政府、大企业曾经注册过的域名。

专家强调，扫描二维码却跳转至涉黄网站，最常见的原因就是域名的原注册个人或机构，停止续费导致域名被回收后，又被非法网站恶意抢注。

不法分子利用公众对公共二维码的信任，将失效二维码篡改为非法网站的引流入口，涉黄网站只是其中一种表现形式；这些城市街头随处可见的二维码，还可能成为电信诈骗和信息窃取的“入口”。

专家：制定二维码回收销毁计划

莫让“数字烂尾”留下安全漏洞

公共设施上的二维码，是各地推行城市智慧管理的一项便民举措。路灯、公交站牌、邮筒……这些街头设施贴上独立的二维码铭牌，原本是为了让市民随手一扫，就能了解设施信息或快捷投诉报修。

记者近期对街头的二维码进行了一次实地扫码测试。记者发现，并不是所有的二维码都完好有用，有一些二维码出现了扫码失效的情况。

有业内专家对此表示，公共服务设施二维码的失效背后，折射出城市精细化管理中存在急需补齐的安全短板。

专家指出，政府、企业等提供公共服务设施铭牌二维码扫码服务，是城市公共服务创新之举，初衷是为了增强公共服务的便利性，值得鼓励推广。出现“扫码涉黄”问题的根源在于，推进公共服务数字化过程中存在的“重建设、轻管理”的问题。

专家建议，政府单位或企业除了要考虑域名上线使用期间的安全性，还应在提供服务的初期，就考虑到当服务停止以后的二维码和域名的回收问题。

（来源：央视新闻）