近期，网络上有不少消费（883434）者反映，掏出手机扫描餐厅点餐二维码、景区公示牌上的路线查询码时，手机并未跳转至对应服务页面，反而进入到一些不良网站。本该便民的数字入口，沦为风险陷阱。这背后存在怎样的安全漏洞？消费（883434）者权益又该如何保障？
扫二维码频现跳转异常
“本来想开辆共享单车（885747），结果扫码跳转进了一个赌博网站页面。”近日，家住江苏省南京市玄武区的消费（883434）者朱女士向记者讲述了她几个月前的经历。当时，朱女士在路边扫码解锁一辆共享单车（885747）时，手机页面并未直接进入开锁界面，而是跳转至一个写有“实时下注”的页面。朱女士尝试关闭，却没有找到相应按钮，最后只能强行回到手机主界面再关闭软件。
南京市消费（883434）者张女士也遇到过类似的经历。今年4月，张女士在一处小众景点游玩时，扫描指示牌上“扫码看路线”的服务二维码，页面始终无法打开。“看起来像是失效了，当时也没多想。”张女士说。
记者了解到，上述这种情况，大多是因公共二维码后续维护缺位导致。近期，北京、苏州等地均出现同类事件，景区接驳车、城市公共设施上的二维码因服务终止、域名过期未及时清理，被不法分子抢注域名后解析至有害网站。虽然管理方以“二维码失效后被盗用”等说法回应，但有消费（883434）者表示不能接受，认为管理方应当保证公共服务设施上的二维码安全可用。
相比于户外公共场景，商品包装上的配套二维码更具迷惑性，也更容易被消费（883434）者忽视风险。此前，浙江多地有消费（883434）者反映，扫描孩子使用的小学美术练习本封底二维码，直接跳转涉黄网站。印刷厂解释为“疑似黑客入侵”，却无法掩盖其域名全生命周期（883436）管理缺位的事实。
与正规二维码被篡改的情况不同，还有些风险完全由不法分子主动布设，通过张贴二维码直接引流有害网站。南京市消费（883434）者赵女士告诉记者，自己的私家车就被贴过标注“高端男士服务”的二维码。“这种一看就不正常，我当时撕下来就扔了，谁知道扫完后会不会打开什么有害页面。”网上还有消费（883434）者表示，部分陌生二维码扫码后看似毫无反应，实则可能在后台静默加载程序、窃取设备信息。
域名过期遭抢注致安全漏洞
非法网站“借壳引流”的危害远不只内容低俗。从事互联网行业20余年的陈飞告诉记者，不法分子通过伪造贴纸覆盖原有正规二维码，或将失效域名篡改为恶意链接，诱导消费（883434）者进入涉黄涉赌页面，或跳转至虚假网贷、刷单返利、仿冒支付平台等诈骗网站。消费（883434）者一旦进一步浏览或操作，不仅可能面临资金被盗刷的风险，若受诱导参与投注，还可能涉嫌违法犯罪。
看似寻常的二维码，为何会成为通向非法网站的“暗门”？陈飞解释称，二维码本身不具备安全防护功能，其本质是图形化的数字编码，扫码的过程就是将点阵图案翻译为字符信息。如果字符是网址，就会打开对应域名的网页。真正出问题的并不是二维码图案本身，而是其背后指向的域名。
陈飞表示，黑灰产中有专门从事域名抢注的群体，他们盯着一些曾经注册过的域名，一旦这些域名到期未续费、被释放到公开市场，他们就会第一时间抢注，再将域名解析到涉黄、涉赌、涉诈等非法网站。而线下已经张贴、印制的二维码图案尚未清理或更改，消费（883434）者扫码后就跳转到了非法页面。
在陈飞看来，二维码安全风险频发，根源在于两大管理漏洞。其一，全生命周期（883436）管理意识缺失，建设后未跟进维护。不少公共服务项目、商业推广活动上线时，会专门注册域名、制作二维码，但项目结束或服务终止后，既不续缴域名费用，不注销备案，也未清理线下的实体码牌，便成为黑灰产的“现成素材”。其二，二维码生成近乎零门槛，缺乏审核追溯机制。目前网络上有大量免费的二维码生成工具，任何人都可以将任意网址转换为二维码，无须经过任何资质审核与内容校验。不法分子可以轻易将木马程序下载地址、钓鱼网站链接编入二维码，而普通消费（883434）者无法通过肉眼识别。
经营者负有安全保障义务
“二维码作为提供服务的入口，其安全性不应由消费（883434）者试错买单。”江苏致邦（自贸区南京片区）律师事务所律师夏磊在接受记者采访时表示，根据《消费（883434）者权益保护法》第十八条，经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求。虽然很多服务二维码是免费提供的，但既然作为服务的一部分向消费（883434）者开放，经营者就负有安全保障义务。若经营者疏于维护，导致二维码被恶意篡改或盗用，消费（883434）者扫码后遭受财产损失或精神损害，经营者存在过错的，应当承担相应的赔偿责任。
“一些单位觉得域名不用了就不用管了，这是很大的法律误区。”夏磊表示，使用承载域名网址的二维码需要遵守《互联网域名管理办法》等相关规定，如果域名不再使用，应当办理注销备案手续，避免该域名被他人用于违法活动，否则原使用主体可能面临行政处罚，还极易被卷入纠纷。虽然最终未必承担主要责任，但应诉过程本身就会耗费大量时间和精力，还会对单位声誉造成负面影响。特别是一些公共二维码，承载着公众的信任，管理方作为公共场所管理人，同样需依据《民法典》承担法定安全保障义务，一旦出现问题，损害的不仅是消费（883434）者权益，还有公共服务公信力。
对于不法分子篡改、替换二维码的行为，夏磊表示，这种行为根据情节轻重可能触犯不同法律，如果只是替换为广告链接，可能违反《广告法》《互联网信息服务管理办法》等规定，面临行政处罚；如果用于引流诈骗、传播淫秽物品等犯罪活动，则可能构成诈骗罪、传播淫秽物品牟利罪、帮助信息网络犯罪活动罪等，会被依法追究刑事责任。
