點餐碼通向賭博網(wǎng)站、任意門景區(qū)服務(wù)碼暗藏色情鏈接、維碼產(chǎn)品售后碼掃出盜版電影……

　　這些二維碼竟成黑灰產(chǎn)引流“任意門”

　　專家：定期移除“僵尸碼”，竟成加強技術(shù)反制，黑灰從源頭攔截風險

　　本報北京8月24日電(記者陳曦)“產(chǎn)品售后二維碼怎么還‘表里不一’呢？產(chǎn)引”8月23日，來自山東的任意門呂女士向記者表達了困惑。3年前，維碼她從浙江某商家購入一款油煙機，竟成最近發(fā)現(xiàn)油煙機有些滴油，黑灰便想咨詢維修事宜。產(chǎn)引找到購買憑證后，任意門呂女士用手機掃描上面的維碼售后服務(wù)二維碼，不料頁面卻跳轉(zhuǎn)至某盜版電影網(wǎng)站。竟成

　　記者今天再次掃碼進行驗證，黑灰發(fā)現(xiàn)該二維碼仍通向盜版電影網(wǎng)站。產(chǎn)引這是怎么回事？

　　按照購買憑證上的信息，記者先是嘗試搜索該廚電品牌的官網(wǎng)，發(fā)現(xiàn)已無法打開，公司電話也成空號。而后，記者又撥打了企業(yè)的全國服務(wù)咨詢電話，客服表示：“老板已經(jīng)換了，辦公地也從浙江遷到了廣東，如果產(chǎn)品是幾年前購入的，售后二維碼肯定失效了?！?/p>

　　作為一種便捷的信息傳遞工具，二維碼在越來越多領(lǐng)域發(fā)揮重要作用，但“服務(wù)碼”成為“隱患碼”的情況時有發(fā)生。從掃碼點餐跳出賭博網(wǎng)站，到景區(qū)接駁車二維碼掃出涉黃內(nèi)容，二維碼頻頻成為黑灰產(chǎn)引流入口。

　　“二維碼被黑灰產(chǎn)瞄準，主要源于‘數(shù)字爛尾’和‘偷梁換柱’，不法分子抓住二維碼‘所見非所得’的特點，將其作為規(guī)避監(jiān)管的工具。”北京理工大學計算機網(wǎng)絡(luò)攻防對抗研究所所長閆懷志解釋，二維碼背后是域名鏈接信息，企業(yè)注冊網(wǎng)站前要先向域名注冊商采購域名，如果在域名到期后未及時續(xù)費，注冊商就會將其重新投放到市場中。一些黑灰產(chǎn)從業(yè)者乘機惡意搶注這些域名，二維碼便由此成了通向非法網(wǎng)站的“任意門”。

　　采訪中，記者注意到，有時網(wǎng)絡(luò)環(huán)境問題也會導(dǎo)致掃描二維碼后彈出違法頁面。最近，來自上海的消費者脈脈在一家連鎖壽司店就餐，結(jié)賬時服務(wù)員告知“掃小票上的二維碼答題，可以領(lǐng)10元優(yōu)惠券”。然而，脈脈連接Wi-Fi掃碼后，映入眼簾的卻是某色情網(wǎng)站。隔天，她使用流量再次掃碼，卻正常彈出了調(diào)查問卷頁面。

　　閆懷志表示，問題往往出在“DNS(域名系統(tǒng))劫持”。他分析稱，DNS猶如互聯(lián)網(wǎng)的“電話簿”，負責將域名翻譯成IP地址。當用戶連接被黑客篡改的家庭或公共Wi-Fi時，解析二維碼的請求被更換，導(dǎo)致DNS將域名指向黑灰產(chǎn)服務(wù)器IP；而移動數(shù)據(jù)網(wǎng)絡(luò)由運營商直連，DNS抗污染機制較完善。

　　對于二維碼亂象治理，閆懷志建議，在監(jiān)管方面，要繼續(xù)重拳打擊黑灰產(chǎn)、進一步提高其違法成本，壓實“誰投放、誰負責”的主體責任，要求相關(guān)單位定期巡查、移除“僵尸碼”。同時，加強技術(shù)反制，比如推廣“動態(tài)加密二維碼”、要求瀏覽器及社交軟件內(nèi)置“掃碼預(yù)檢”模塊等，從源頭攔截風險。(工人日報)