近日，本报报道了中心市区公共充电桩的扫码乱象：九灌路一处停车场，第三方品牌充电桩几乎无一幸免地被小广告覆盖，最多的一个桩体上贴了8个二维码，内容多为应急借贷、小额信用周转一类金融放贷信息，即便车主成功避开这些来路不明的广告码，扫准了缴费码，跳转页面里还嵌着手机运营商等商业推广；城北路一处充电站，品牌方自己的会员广告贴纸覆盖了原始缴费码，车主只有先进入会员充值页面，再点击页面角落的“房子”图标，才能绕回正常缴费入口……扫码充电从一件几秒钟就能完成的事，变成一项需要辨认、试探和反复点击的“技术活”。

停车场缴费页面的弹窗广告、虚假优惠诱导、关闭按钮形同虚设等问题，也是本报持续追踪的焦点。在舆论监督和监管介入的共同推动下，泉州市市场监管局于今年8月发布合规提示，明确要求弹窗广告一键关闭、禁止虚假关闭标志、禁止在关闭广告后继续弹窗干扰缴费。新规落地后，中心市区主要停车场的缴费页面确实清爽了许多。

然而，停车场的“纯净”并没有自动延伸到充电桩，换一个场景，旧问题就换了面目重新出现——缴费码被覆盖，广告码伪装成缴费入口，一个桩上多个二维码并存……甚至还有更大的“恶意替换”风险。央广网今年7月刊发一则调查指出，部分被替换的二维码背后还关联着木马程序或钓鱼链接，一旦扫码授权，不仅充电无法正常进行，资金安全与个人信息也可能一并暴露在风险之中。

事实上，需要扫码的远不止停车场和充电桩。快递柜、共享充电宝、自助售卖机，乃至部分政务便民终端，都在把二维码作为用户接触服务的第一道界面。场景在变，套路的内核却高度相似：利用用户对“扫码即办事”的默认信任，在入口处夹带商业意图。如果治理始终跟在具体场景后面逐个补漏，成本高，节奏也永远慢一拍。

这就对治理提出更高的要求：落实“纯净码”不能止步于一个场景、一个页面，应以扫码入口为单元统一治理标准，把已经验证有效的规则固化为可向同类场景复制的模板。

一方面，任何扫码广告须可识别、弹窗须一键关闭、不得以虚假福利诱导点击、平台须对投放内容承担监测处置义务。对未按要求整改的运营主体，监管部门应当责令限期改正，逾期不改的依法予以查处，并将屡查屡犯的情形纳入信用监管记录，让违规成本高于整改成本。

另一方面，页面合规只能管住扫对码之后的事，扫码环节的风险还包括码本身是否被覆盖、被替换，因此运维的关口需要前移：把二维码区域是否完整、有无粘贴替换痕迹列为运营方日常巡检事项；针对覆盖缴费码、张贴广告码的行为，情节较轻的，由市场监管、城管等部门依法查处并督促清除，指向钓鱼页面、木马程序或造成资金损失的，则进入刑事程序。通过行政与刑事分层处置，针对“恶意替换”行为，才能既有日常约束，又有刚性威慑。

扫码支付、扫码办事、扫码通行，二维码早已嵌入城市日常的运行，成为公众与公共服务之间一条绕不开的通道，“码”上落实也成为衡量城市治理精细化程度的一把标尺。让合规要求随“码”延伸，让巡查处置随“码”落地，让责任追究随“码”闭环，“码”上安全才不会随场景切换而起伏，技术带来的便利才能真正惠及于人。