如何識別假 QR Code（防範 QR Code 釣魚）
光看 QR Code 本身，你沒法判斷它是否安全，所以動手之前先檢查目的地。看清手機預覽出來的網址，對意外訊息裡的碼、貼在其他碼上面的貼紙保持警惕；如果你無法核實碼的來源，就絕不要在它開啟的頁面裡輸入密碼或銀行卡資訊。商家可以給碼加框、定期檢查，並在旁邊印上自己的名字，來降低風險。
什麼是 QR Code 釣魚
QR Code 釣魚（英文叫 quishing）就是借 QR Code 實施的網路釣魚。碼本身只是一個網址的圖片，騙局在於它開啟的頁面。不管指向菜單還是假登入頁，圖案看起來都一樣，所以人們容易放鬆警惕；而那些掃描文本里惡意連結的安全過濾器，可能根本不會去讀圖片。美國聯邦貿易委員會（FTC）在 2023 年 12 月釋出過一份消費者警示，描述的正是這種情況，包括騙子把停車咪表上的碼換成自己的，以及編造緊急情況（比如快遞投遞失敗）的訊息，催人趕緊掃描。
兩種常見手法
覆蓋貼紙。 犯罪分子列印一個碼，貼在真碼上面：停車咪表、餐桌、海報、慈善募捐箱上。顧客以為自己在付款或看菜單，其實被帶到了一個以假亂真的頁面。
不請自來的碼。 一封信、一封郵件或一條簡訊，讓你掃描改約快遞、確認銀行交易或領取獎品。急迫感本身就是危險訊號。
開啟 QR Code 前的七項檢查
- 看清手機顯示的網址。 iPhone 和安卓手機開啟前都會顯示目的地。把網域和你預期的物件對比一下。咖啡館的菜單不應該開啟一個你從沒聽說過的網域。
- 對貼紙和訊息裡的短連結保持懷疑。 短連結隱藏了最終去向。它本身並不危險，但讓你少了一道本來可以做的檢查。
- 看看碼的實物。 是不是一張貼在其他印刷品上的貼紙？邊緣有沒有翹起？是不是貼在一個本不該有貼紙的地方？
- 問問自己是不是在等它。 不請自來的信件或訊息裡的碼，要格外懷疑。
- 自己去官方網站。 如果一個碼自稱來自你的銀行或快遞公司，就關掉它，直接開啟官方 App 或網站。
- 在無法核實的頁面上，絕不輸入帳號密碼或銀行卡號。 檢查網址是否對得上，以及你是否真的需要來這個頁面。
- 用能預覽連結的識別工具。 截個圖，用一個在開啟任何東西之前先顯示完整網址的工具來讀碼，是檢查它的安全辦法。
商家應該怎麼做
如果你給顧客印 QR Code，你也是防線的一部分。
- 把碼裝得沒法被蓋住。 用框、透明罩或桌牌支架，而不是一張散貼的貼紙。
- 在碼旁邊印上你的名字，並在頁面上也顯示出來。 知道頁面應該寫著什麼的顧客，就能認出假的。
- 定期檢查碼。 每天開門時檢查，尤其是涉及付款或捐款的地方。
- 用你自己掌控的網域上的短連結，或者選一家會稽核目的地的服務商。 動態碼讓你在出問題時能迅速改掉目的地，而會檢查濫用行為的服務商，能降低你自己的碼被用來害人的可能。
- 絕不在通過海報進入的頁面上索要銀行卡資訊。 把顧客引到你的支付服務商託管的付款頁面。
如果你掃了可疑的東西
什麼都別輸入，直接關掉頁面。如果輸入了密碼，就去真正的網站上改密碼，並開啟兩步驗證。如果輸入了銀行卡資訊，打電話給銀行。把貼紙的事告訴場所的管理方，必要時也向你所在國家的消費者保護機構舉報。
常見問題
光掃一下 QR Code 就會讓手機中毒嗎？
掃描只是讀取文本。風險來自你接下來的操作：開啟惡意頁面、安裝它推薦的東西，或者輸入帳號密碼。保持手機系統更新，對開啟的頁面多加小心。
怎麼在不開啟的情況下檢查一個 QR Code？
看相機應用顯示的網址預覽，或者截個圖，用一個在開啟任何東西之前先顯示內容的工具來解碼。我們的免費 QR Code 識別工具就能在瀏覽器裡做到這一點，而且不會上傳圖片。
QR Code 用起來不安全嗎？
不比任何連結更危險。來自你信任的來源、通向你預期的網站時，它就是安全的。像對待郵件裡的連結一樣對待它：動手之前先看清它會去哪裡。