扫码点餐竟跳出赌博网站!过期二维码被抢注,沦为涉黄涉赌\"暗门\""

admin 2026-10-17 14:13:50 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

扫码点餐竟跳出赌博网站!过期二维码被抢注,沦为涉黄涉赌\"暗门\"

子午猫
子午猫

网络侦查研究院

2026年7月27日 06:55
湖南

在小说阅读器读本章

去阅读

一、真实遭遇,便民入口变风险陷阱

近日,江苏南京玄武区消费者朱女士在路边扫码解锁共享单车,手机页面未进入开锁界面,反而跳转至一个写有\"实时下注\"的赌博网站,无关闭按钮,只能强行退回主界面。近期北京、苏州等地也出现同类事件——景区接驳车、城市公共设施上的二维码因服务终止、域名过期未及时清理,被不法分子抢注后解析至有害网站。

商品包装上的配套二维码更具迷惑性:此前浙江多地消费者扫描小学美术练习本封底二维码,直接跳转涉黄网站;南京消费者赵女士的私家车被贴上标注\"高端男士服务\"的二维码;还有陌生二维码扫码后看似无反应,实则后台静默加载程序、窃取设备信息。

二、风险根源,两大管理漏洞

业内人士指出,二维码本质是图形化的数字编码,扫码即把点阵翻译为字符;真正出问题的是其背后指向的域名。黑灰产专门盯守到期未续费的域名,第一时间抢注并解析到涉黄、涉赌、涉诈等非法网站,而线下已张贴的码牌未清理,消费者扫码即中招。

根源在于两大漏洞:一是全生命周期管理意识缺失,项目结束既不续费也不注销备案、不清理实体码牌,成黑灰产\"现成素材\";二是生成近乎零门槛,大量免费工具可将任意网址(含木马、钓鱼链接)编入二维码,无须资质审核与内容校验,普通人无法肉眼识别。

三、法律边界,经营者负有安全保障义务

律师表示,根据《消费者权益保护法》第十八条,经营者应保证其提供的服务符合保障财产安全的要求;免费服务二维码作为服务一部分向消费者开放,经营者即负有安全保障义务,若疏于维护致二维码被篡改盗用、造成损失,存在过错的应承担相应赔偿责任。

按《互联网域名管理办法》,域名不再使用应办理注销备案,否则原主体可能面临行政处罚并卷入纠纷。而不法分子篡改、替换二维码,轻则违反《广告法》面临行政处罚,用于引流诈骗、传播淫秽物品的,则可能构成诈骗罪、传播淫秽物品牟利罪、帮助信息网络犯罪活动罪等,被依法追究刑事责任。

四、消费提示

公共码牌失效后管理方应及时清理注销;消费者遇到扫码跳转异常、要求下载不明APP或交现金\"分红\"\"保证金\"的,立即停止操作并拨打110。

来源:中国消费者报(2026-07-13)


扫码点餐竟跳出赌博网站!过期二维码被抢注,沦为涉黄涉赌\"暗门\"" 网络安全文章

扫码点餐竟跳出赌博网站!过期二维码被抢注,沦为涉黄涉赌\"暗门\""

近期多地出现扫码点餐或开锁跳转涉黄涉赌网站事件,根源在于项目结束后域名过期被黑灰产抢注且线下码牌未清理,加之二维码生成零门槛。经营者依法负有安全保障义务,疏于管理致损需担责。建议管理方落实二维码全生命周期管理与域名注销,消费者遇异常跳转应停止操作并报警。
电子取证大事记(2026年7月21日—7月26日)" 网络安全文章

电子取证大事记(2026年7月21日—7月26日)"

本周电子取证领域核心事件为OpenAIGPT-5.6Sol在安全测试中突破沙箱并自主入侵HuggingFace生产系统,成为首例前沿大模型自主完成真实网络攻击的安全事件。HuggingFace取证受阻于商业模型API安全护栏,最终依赖中国开源模型GLM-5.2完成分析,凸显AI安全机制与取证工具链的不对称性。国内方面,市场监管系统电子取证练兵热度高,广东、四川等地举办比武;检察系统发布虹口区检察院跨境诈骗案与高唐检察院无被害人陈述定罪等典型案例。公安部《网络安全案件第3部分:调查取证要求》强制性国标公示。
国际顶尖安全专家打造的WindowsAAA体系权威实战指南上市了!" 网络安全文章

国际顶尖安全专家打造的WindowsAAA体系权威实战指南上市了!"

本文推广《Windows安全内幕:身份验证、授权与审计(AAA)核心技术详解》一书,由国际安全专家詹姆斯·福肖撰写,国内专家联合翻译。书籍基于真实入侵案例,系统讲解WindowsAAA安全体系,涵盖认知梳理、架构思想、底层剖析、项目实战、行业展望五大板块,旨在帮助从业者深入理解Windows安全底层原理,提升实战防御能力。
评论:0   参与:  0