今年3月30日，有网友发帖反映，自己在苏州上方山森林公园游玩时，扫码了园区接驳车上的一个二维码，没想到页面竟弹出涉黄内容。无独有偶，今年2月底，北京也有网友反映，自己在扫描街边一个公共设施上的二维码时，页面跳转到了涉黄网站。（ 7月7日 央广网 ）

原本附在公共设施上的正规二维码，怎么就成了不法分子藏污纳垢的陷阱？网络安全专家给出了答案：二维码域名的有效运转，需要服务商向域名注册商付费。一旦不续费，域名注册商就会收回服务。这时候，该域名就会被非法网站恶意抢注，正规二维码也就成了涉黄涉诈的掩体。

不法分子恶意抢注被收回的域名，开展涉黄涉诈非法活动，固然可恨，理应受到严惩。但是，公共设施的管理部门，对停止服务、扫码失效的二维码不维护不注销不清理，任由“数字工程”烂尾，折射出城市精细化管理中，存在急需补齐的安全短板。

政府或企业在公共设施上印刷二维码，是数字化管理的一部分，是城市公共服务的创新之举，其初衷是为了增强公共服务的便利性，此举值得鼓励推广。但是，推进公共服务数字化过程，不能“重建设，轻管理”。不法分子利用民众对公共设施二维码的信任，将失效二维码篡改为非法网站的引流入口，这个安全隐患不容忽视，必须及时整治，堵上安全漏洞。

建议政府各部门应当对公共设施上投放的二维码实行备案管理，尤其要标注“有效期”，并对其开展全生命周期的安全管理。在二维码停止服务后，应当及时回收或销毁失效的二维码与对应的域名，消除安全隐患。（黄齐超）