息截图归档，作为“内部比对正在进行”的佐证。
09:43，更隐蔽的一刀来了。
核验区突然有用户喊了一句：“咦，你们这个二维码扫出来怎么是一个空白页面？我手机还提示风险链接。”
现场立刻又开始窃窃私语。夹克男抓住机会冲上来：“看！你们二维码是钓鱼的吧？你们说公开核验，结果链接还风险！这不是骗局吗？”
周砚眼神瞬间沉下去。
他昨天最担心的就是这件事：二维码被替换，或者跳转被劫持。可海报他做过三重核验，贴完也拍照留痕，理论上不该出问题。
他没有当场解释，直接走到海报前，自己掏手机扫码——页面正常，域名正确，隐私告知可见，没有任何风险提示。
第二台手机扫码——也正常。
可刚才那个用户的手机提示风险链接，说明至少存在一种情况：要么用户扫的不是海报上的二维码，要么有人给他递了“另一张二维码卡片”，要么对方在现场贴了一个很像的“覆盖贴”。
周砚的目光快速扫过海报四周，果然在海报左下角发现了一张透明的薄膜贴纸——贴纸边缘处理得很细，远看像是海报覆膜的一部分，但贴纸上的二维码位置正好覆盖了原二维码的一角，形成“扫谁都可能扫到贴纸码”的效果。
这不是替换海报，是“局部覆盖”。
周砚没有伸手去撕——撕掉的动作会被对方拍成“毁证据”。他做了最冷静也最有效的动作：拿出手机，先拍全景，再拍贴纸特写，把贴纸的边缘、覆盖位置、二维码图案拍清楚，最后用另一台手机扫贴纸二维码，记录跳转域名与风险提示界面。
跳转页面是一个空白的仿站页面，域名看起来像官方域名的拼写变体，且页面底部有一个“提交手机号领取资料”的输入框。
这不是舆情，这是信息安全攻击。
周砚心里一沉，但声音仍然稳：“王珊，按预案执行。核验区立刻暂停扫码，改为工作人员手持官方链接二维码卡片一对一展示；现场安保把这个区域拉开，禁止任何人靠近海报。登记处记录‘二维码覆盖贴’事件，编号封存。”
王珊脸色瞬间变了，但她没有慌，立刻执行：“大家先别扫海报，我们这边给官方核验链接，放心。安保，拉线！”
夹克男还想冲：“你们心虚了吧？二维码钓鱼还敢说公开核验？”
周砚抬头看他，只说一句：“我们已经固定证据并报警备案，钓
本章未完，请点击下一页继续阅读！