“产品售后二维码怎么还‘表里不一’呢？”山东的吕女士三年前从浙江某商家购入一款油烟机，近期机器出现滴油问题，她准备通过购买凭证上的售后二维码咨询维修服务，扫码后却意外跳转至盗版电影网站。经调查，涉事厨电企业已更换负责人、搬迁办公地址，原有售后二维码沦为无用的“僵尸码”。此类乱象并非个例，如今扫码点餐、景区接驳等诸多便民场景的二维码频繁失控，跳转赌博、色情等非法页面，沦为黑灰产隐蔽引流的工具。（8月25日《工人日报》）
便民二维码频频由“服务码”变为“隐患码”，并非偶然的技术差错，而是数字便民高速普及过程中，建设速度与治理力度失衡的典型缩影。作为数字化民生服务的基础载体，二维码极大便利了群众生活、提升了社会服务效能，但大量线下印制的静态二维码一经落地便永久留存，不会随企业主体变更、服务停运自动失效，长期处于无人监管、无人核查、无人清理的悬空状态，为黑灰产篡改引流留下了可乘之机。
乱象之所以屡禁不止，根源在于二维码“所见非所得”的传播特性，外观固定不变、后台链接可随意篡改，天然具备极强的隐蔽性，给不法分子提供了灰色操作空间。从技术成因来看，首要漏洞是大量服务废弃后遗留的“数字烂尾”问题。二维码跳转依托企业付费域名维持运转，不少市场主体经营变动后，疏于域名续费与注销，过期域名被注册商回收重投市场。黑灰产趁机恶意抢注、篡改跳转链路，以“偷梁换柱”的方式，替换非法内容。
另一类隐蔽风险源自公共网络的安全短板，属于外部链路劫持问题，与二维码本身无关，却更难排查整治。商场、餐饮、景区等民生场景的公共WiFi防护体系薄弱，极易被黑客攻破篡改域名解析规则。上海就有消费者亲身遭遇：在门店连接公共网络扫码领取优惠时，页面直接跳转色情网站。
长期以来，社会层面一味呼吁普通用户谨慎扫码、主动避险。但普通民众不具备域名核验、链路溯源、网络漏洞排查的专业能力，无法识别二维码后台的隐性风险。便捷与安全是数字便民的一体两面，数字化效率升级绝不能以牺牲群众网络安全为代价。
根治二维码乱象，必须摒弃碎片化、突击式整治的短期思维，搭建制度与技术双向发力的长效治理闭环。制度层面要严格落实“谁投放、谁负责”原则，压实市场主体与行业监管责任。通过常态化巡查排查，及时清理线下遗留的“僵尸码”、失效码，注销过期闲置域名，从源头堵住域名篡改、恶意引流的漏洞。针对餐饮、景区、售后等乱象高发领域，重点整治公共网络劫持问题。同时依托相关行业标准，统一二维码应用规范，为全域标准化管护提供制度支撑。
