第60章 二维码陷阱(2/3)

首发：~第60章 二维码陷阱

王珊早就到了，手里拿着一叠打印纸，见他进门就递过来：“分工表我照你那个排了，今天演练按这个走。你看还有没有漏的。”

周砚扫了一眼：引导组、核验组、答疑组、登记组、应急组，负责人、时段、话术卡都对。唯一的问题是，核验组的“验真动作”写得太笼统。

他拿笔在纸上写了三行：

1）核验台首贴物料：扫描二维码校验跳转域名与版本号一致；

2）现场物料张贴由两人完成：一人贴，一人扫码复核并拍照上传；

3）发现异常物料：立即覆盖、封存、拍照，通知应急组与安全支持。

王珊看着他写字，嘴角抽了一下：“你这是把贴海报也做成流程了。”

周砚说：“贴海报是动作，流程是为了让动作不能被人偷换。”

王珊沉默两秒，点头：“我懂。你这么写，我心里踏实。”

11:58，安全支持团队的人到了，带着临时路由、隔离策略说明与现场线路图。他们在机柜旁蹲下来，打开盖板，里面的线像一团纠缠的历史。周砚不懂每一根线的技术细节，但他懂“链路”：哪一根线被拔掉，就能让“无法确认”变成借口。

安全支持说：“我们可以在访客WiFi和业务网之间加一层隔离，开放日当天访客只走隔离段，业务系统走专线。这样即使有人在访客侧搞事，也碰不到核心。”

周砚问：“二维码路径页呢？访客扫码是走访客网。”

安全支持回答：“二维码指向的页面要放在隔离段可访问的CDN或白名单域名里。你给我域名清单，我写白名单。”

周砚把手机里的域名清单打开，递过去：“只用这两个域名，其他全拒。”

安全支持看了一眼：“够狠。”

周砚说：“够用。”

12:21，他现场签收了设备清单，拍照归档，把临时隔离策略的关键条款用一句话写进备忘录：

【访客扫码链路=隔离段白名单；业务系统=专线；异常设备接入=自动告警】

他知道，越是临近关键节点，越要把“复杂”收敛成“几条不可破的规则”。

——

13:56，演练开始前，周砚把核验台的物料箱打开，按清单一件件核对：告知牌、登记表、话术卡、备用贴纸、封存袋、一次性记号笔、二维码贴。

他拿起二维码贴，第一件事不是看图案，而是拿手机扫码。

页面跳转很快，落在“证据路径说明页”。页面顶部有版本号：V2.1，底部有更新时间与哈希摘要。周砚点开“资料清单”，里面列着“字段说明、同意编号规则、脱敏原则、数据留存期限、投诉处理路径”。这套页面不是给技术看的，是给现场所有人看的——包括最爱挑刺的人。

他又扫第二张、第三张，跳转一致。

第四张扫完，他的手停住了。

跳转的域名不在白名单里，页面是一个极像“证据路径说明页”的仿站，排版几乎一样，但底部多了一行小字：“点击领取到访礼品”。

周砚的后背一瞬间发凉。

仿站这种东西，不需要侵入你的系统，只需要替换你现场的一张贴纸，就能把所有人的注意力从“项目结果”引到“隐私争议”。到时候哪怕你解释得再清楚，舆情也只会记住一句话：你让访客扫码领礼品，结果泄露信息。

这是最廉价、最恶毒、最容易传播的切口。

周砚没有喊，也没有惊动周围。他把那张贴纸夹在指间，动作很轻，像从证据堆里捏出一根刺。他看向王珊：“演练先暂停两分钟。”

王珊愣住：“怎么了？”

周砚把手机屏幕递给她：“看域名。”

王珊盯着屏幕，脸色一点点变白：“这不是我们做的。”

“我知道。”周砚说，“现在按应急流程走。”

他转向应急组负责人：“第一步，封存。第二步，查来源。第三步，现场复核制度立刻执行。”

应急组负责人本能地想问“谁干的”，周砚抬手打断：“不要问人，问链路。谁接触过物料箱？谁打印？谁搬运？谁签收？按时间戳梳理。”

他把封存袋拿出来，把那张假贴纸放进去，写上编号：OD-QR-001，写清时间：14:08，写清地点：核验台物料箱，写清发现人：周砚，见证人：王珊。封口后，他用记号笔在封口处画了两条交叉线，像把一件事钉死。

安全支持联系人也在现场，看到这一幕，脸色彻底沉下来：“你这不是演练问题，这是对抗。”

周砚说：“是。对抗的目的是把开放日变成事故。”

安全支持问：“你要不要现在就报内控？”

周砚点头：“报。只报事实：发现一张域名异常的二维码贴纸，已封存，编号OD-QR-001；请求内控介入物料链路调查；请求安全支持现场布控与入口巡查。”

他把这段话打在手机里，发到项目邮箱、抄送内控与梁总，附件是封存袋照片、扫码跳转截图、物料清单签收记录。每一条都能对得上编号。

发完，他回到核验台旁，对所有人说：“演练继续。现在开始执行‘两人张贴+扫码复核+拍照上传’。今天谁贴都可以，但每一张都要留下复核痕迹。”

王珊深吸一口气：“听他的。”

14:26，演练重新启动。引导组模拟访客进场，核验组按话术卡询问“是否愿意登记，登记仅收必要字段”，登记组录入“同意编号”，答疑组回答“数据留存多久、能否删除、怎么投诉”。整个过程流畅得像一套训练过的动作。

周砚站在旁边不说话，像监考。有人说错话，他就递上话术卡，让对方照着念；有人手快想直接贴物料，他就指着复核流程，让两个人一起做完；有人觉得“太麻烦”，他就只问一句：“你愿意在现场被人拍视频质疑时，拿什么证明你做过告知？”

那人不说话了。