日常动辄扫一扫身边的二维码，这对许多人来说已是即兴动作。不过最近，不少地方网民提及，当他们对一些公共二维码扫码时，手机页面竟自动跳往涉黄、电诈的相关网站。小小的二维码，怎会演变成涉黄码或诈骗码的途径？我们又该怎样去防范和监管此类情形？记者就此实施了调查。
跳转涉黄网
今年3月30日，网络中出现帖子，有网民称在苏州上方山森林公园游玩时，扫描了园区接驳车上的一个二维码，结果页面弹出了不当的涉黄信息。该网民发布的图片显示，涉事二维码位于接驳车前挡风玻璃左下方，而车身上方贴有“工作用车”的标识。记者随即联系了公园管理方了解情况。
上方山森林公园工作人员透露：“那台接驳车是内部的工作用，已购入许久，二维码早已失效，随后被不良网站盗用。目前，二维码已全数移除。”
工作人员表示，问题出在二维码是“失效后遭盗用”。
并非孤例，今年2月底，北京也有网民展示了截图，称扫描街边公共设施上的二维码后，页面跳转至涉黄网站。
记者随后来到反映地点，对相关二维码进行了实地扫描，手机未出现跳转涉黄网站情况，而是提示“无法打开页面”。不过，屏幕顶部显示的固定域名“city.cygfss.com”，与此前涉黄网站截图中的域名完全相符。
利用域名查询工具查询，该域名曾在北京进行ICP备案，但记者注意到它的备案有效期仅至今年2月27日。而在这一天之后，开始出现扫码跳转涉黄网站的现象。
记者发现，该域名的备案主体是北京金风智观科技有限公司。为了探明二维码失效跳转的背景，记者尝试致电该公司了解情况。
在透露记者来意后，对方没有进行任何说明即挂断了电话。事后记者多次尝试联系，均未接通。记者又依照公司的两个工商注册地址进行走访，其中一个地址位于朝阳区一栋写字楼的共享办公区域，有工作人员称未听闻该公司名称。至于位于某工业园区的另一地址，记者到访时大门紧锁，不见人影。墙上张贴的企业名录里亦无该公司记录。
工业园区管理人员表示：“它或许是云享客的客户，此前我们在四层设有众创空间，是租工位的客户，但服务期已过，不在此工作了。”
与该公司取得联系未果后，记者通过北京12345平台，反映了二维码失效和跳转涉黄网站的问题。数日后接到朝阳区城市管理委员会的电话回复。
朝阳区城市管理委员会工作人员告知：“网络跳转涉黄的问题已被阻断，但详细信息因涉及案件侦办，暂不能提供，目前仍在处理中，待处理完毕，会马上恢复相关设备设施的使用功能。”
梳理发现，近年来多地网民反映扫描二维码后跳至非法网站的情况。不只是公共设施，像儿童识字卡、玩具包装盒，甚至是小学美术练习本封底上的二维码，都被恶意篡改，引导至涉黄或电诈网站。
二维码“跳转”背后的技术解析
从景区到城市街道，从玩具包装到手推车，这些看似无害的二维码，如何变成非法网站的入口？技术上的漏洞究竟在哪里？跟随网络安全专家一起解析。
专家指出，二维码的“失效”根源不在于二维码本身，而在于它所指向的域名。
奇安信网络安全专家裴智勇解释：“二维码本质上是图形化的数字，扫码时，实际是通过解码器将黑白点转换成字符串，字符串与网址对应，从而打开网址。网址即称为域名。”
专家所述，二维码本身不具备安全防护能力，真正遭受攻击的是其背后的域名。
目前，国内个人或商业机构若欲注册网站，必须向正规域名管理机关申请注册。
