菜市场买菜、商场购物、饭店就餐、外出乘车……扫二维码付款，早已司空见惯。然而“二维码陷阱”，也屡见不鲜。
有市民街头“扫码领鸡蛋”、下载APP并授权后，账户十余万元存款，深夜被盗刷；还有市民收到内含“金马”挂件的陌生快递，实为“盲发快递”式骗局套路。不法分子甚至在涉密单位周边，布置“扫码抽奖”陷阱，意图窃取个人终端数据，进而实施定向渗透。
近日，国家安全部发布紧急提示，揭露扫码办业务、恶意替换、扫码领福利三类高发的“二维码陷阱”。这些看似寻常的扫码行为，已成为继短信诈骗、网络钓鱼之后，窃取个人隐私乃至国家秘密的新型隐患。一枚小小的二维码，本是连接数字经济的桥梁，却可能成为直通风险的入口。
值得警惕的是，诈骗手段正从“广撒网”向“精准定制”升级，各类扫码陷阱花样翻新，呈现智能化、精准化、隐蔽化趋势。从快递卡片上的“百亿补贴”，到街头摊位的“扫码领礼”，每一枚二维码，都针对特定场景与人群精心伪装。在技术与心理双重夹击下，稍有不慎，就可能“引狼入室”。
诈骗分子图的是“高额收益”，用户缺的是“风险感知”。扫码诱导的成本几乎为零，却能批量获取手机号、定位、银行卡，乃至通讯录等信息，经由黑灰产链条变现为精准诈骗。对用户而言，扫码经常与正常商业推广混杂，真假难辨，往往在指纹支付“嘀”一声后，才惊觉账户已被盗。加之，不少商家借助扫码点餐等场景过度索权，违背个人信息保护“最小必要”原则，迫使消费者被动授权，久而久之，便对二维码麻木轻信。
习近平总书记指出，没有网络安全就没有国家安全。维护网络安全，是全社会共同责任。面对无孔不入的“二维码陷阱”，单纯依靠人民群众“不贪小利”的自律已显单薄，须推动法律、技术与公众意识协同发力，方能筑牢安全防线。
健全法治监管体系，是整治二维码乱象的根本保障。一方面，监管部门需依托《中华人民共和国反电信网络诈骗法》《中华人民共和国个人信息保护法》，对借助二维码非法牟利、窃取用户信息等违法行为依法顶格惩处，形成有力震慑。另一方面，压实平台与商家的主体责任，杜绝放任违规二维码传播、滥用强制扫码等乱象，从源头拧紧“安全阀”。
与此同时，技术防线需同步升级。随着AI技术快速迭代，变异二维码大大增加了识别难度。互联网企业要加强恶意二维码的实时识别与拦截能力，在用户扫码前弹出风险预警，让风险止于“扫”之前。针对夜间扫码、高频转账等异常行为，可触发二次验证，如人脸识别或短信确认，为账户资金再加一道“安全锁”，实现从被动堵漏，到主动防御的转变。
而关键的一环，就在于加强公众的安全“边界感”。通过常态化开展扫码安全科普宣传，破除“扫码无碍”的认知误区，让“先辨真伪、审慎扫码”，成为下意识的习惯。更要引导大众摒弃“国家安全离我很远”的麻痹思想和侥幸心理，牢固树立风险思维，对来历不明的链接、陌生快递里的卡片，以及街头“扫码送礼”等各类引流活动，多一分警惕，就少一分风险。
小小的二维码，折射出数字文明进程中的规范之问，也考验着全社会的治理智慧。我们欣喜于科技的进步，更希望技术在阳光下有序运行。日常生活中，每一次审慎的扫码，不仅是对个人“钱袋子”的守护，更是对国家安全堤坝的加固。
