这些二维码竟成黑灰产引流“任意门”

点餐码通向赌博网站、任意门景区服务码暗藏色情链接、维码产品售后码扫出盗版电影……这些二维码竟成黑灰产引流“任意门”专家：定期移除“僵尸码”，竟成加强技术反制，黑灰从源头拦截风险本报北京8月24日电(记者陈曦)“产品售后二维码怎么还‘表里不一’呢？产引”8月23日，来自山东的任意门吕女士向记者表达了困惑。3年前，维码她从浙江某商家购入一款油烟机，竟成最近发现油烟机有些滴油，黑灰便想咨询维修事宜。产引找到购买凭证后，任意门吕女士用手机扫描上面的维码售后服务二维码，不料页面却跳转至某盗版电影网站。竟成记者今天再次扫码进行印证，黑灰发现该二维码仍通向盗版电影网站。产引这是怎么回事？按照购买凭证上的信息，记者先是尝试搜索该厨电品牌的官网，发现已无法打开，公司电话也成空号。而后，记者又拨打了企业的全国服务咨询电话，客服表示：“老板已经换了，办公地也从浙江迁到了广东，如果产品是几年前购入的，售后二维码肯定失效了。”作为一种便捷的信息传递工具，二维码在越来越多天地发挥重要作用，但“服务码”成为“隐患码”的情况时有发生。从扫码点餐跳出赌博网站，到景区接驳车二维码扫出涉黄内容，二维码连连成为黑灰产引流入口。“二维码被黑灰产瞄准，主要源于‘数字烂尾’和‘偷梁换柱’，不法分子抓住二维码‘所见非所得’的特点，将其作为规避监管的工具。”北京理工大学计算机网络攻防对抗研究所所长闫怀志解释，二维码背后是域名链接信息，企业注册网站前要先向域名注册商采购域名，如果在域名到期后未及时续费，注册商就会将其重新投放到市场中。一些黑灰产从业者乘机恶意抢注这些域名，二维码便由此成了通向不法网站的“任意门”。采访中，记者注意到，有时网络环境问题也会导致扫描二维码后弹出违法页面。最近，来自上海的消费者脉脉在一家连锁寿司店就餐，结账时服务员告知“扫小票上的二维码答题，可以领10元优惠券”。然而，脉脉连接Wi-Fi扫码后，映入眼帘的却是某色情网站。隔天，她使用流量再次扫码，却正常弹出了调查问卷页面。闫怀志表示，问题往往出在“DNS(域名系统)劫持”。他分析称，DNS犹如互联网的“电话簿”，负责将域名翻译成IP地址。当用户连接被黑客篡改的家庭或公共Wi-Fi时，解析二维码的请求被更换，导致DNS将域名指向黑灰产服务器IP；而移动数据网络由运营商直连，DNS抗污染机制较完善。对于二维码乱象治理，闫怀志建议，在监管方面，要继续重拳打击黑灰产、进一步提高其违法成本，压实“谁投放、谁负责”的主体责任，要求相关单位定期巡查、移除“僵尸码”。同时，加强技术反制，比如推广“动态加密二维码”、要求浏览器及社交软件内置“扫码预检”模块等，从源头拦截风险。(工人日报)【编辑:梁异】