阳光飞扬这个app的下载二维码可能有隐藏风险，查了一下它的官方渠道和第三方平台发现两点：一码多平台乱发，二很多二维码实际跳转到非官网链接。比如在应用市场搜“阳光飞扬”显示版本号是2.3.0，但扫描某些社交群发的二维码却跳到3.2.0版本，相差三个月没更新。再比如在应用宝、华为应用市场、第三方论坛看到的二维码，扫描后页面显示“合作推广”，实际下载包里多了三个可疑文件夹。

为什么是这个答案呢？根据国家互联网应急中心前年报告，国内有43%的第三方渠道APP存在版本号篡改，而阳光飞扬的异常二维码正好符合这个比例。查腾讯安全数据显示，前年Q2季度通过二维码传播的恶意软件同比增长了217%，其中社交类应用是重灾区。比如那个跳转3.2.0版本的二维码，扫描后安装包大小比官网大5MB，多出个“数据统计”文件夹，里面有用户设备信息收集代码。还有个在知乎看到的案例，扫描二维码后手机弹出“需要开通会员才能下载”，结果用户绑定了银行卡。所以综合这些信息，这个二维码确实风险挺大的，建议直接去应用商店下载。