防範印刷 QR Code 被貼紙覆蓋詐騙：各城市是怎麼做的
要防止印刷 QR Code 被貼紙覆蓋詐騙，可以照搬各城市在停車繳費機上發現假碼時的做法：公開說明哪些付款方式是真的，逐臺檢查裝置，快速清除假碼，提醒使用該服務的人，並給他們一個舉報渠道。本文查閱的資料中，沒有一份測試過防拆標籤、邊框或保護罩，所以這些都不能說是經過驗證的。
下面的案例都是公共停車裝置，不是商家的印刷品。機制是一樣的（犯罪分子的碼貼在真碼上面），但把它套用到你自己的標牌上，是我們的解讀。消費者角度的內容請看如何識別假 QR Code。
事實核查於 2026 年 10 月 17 日。
三個案例：紐約、密西沙加和一則 FTC 提醒
| 地點和時間 | 發現了什麼 | 官方應對 |
|---|---|---|
| 紐約市，2025 年 6 月（紐約市交通局） | 至少一臺停車計時器上貼有帶 QR Code 的貼紙，把使用者引向一個索要信用卡資訊的第三方頁面 | 通知執法部門；全市檢查計時器；在 ParkNYC 應用內向使用者發通知 |
| 加拿大密西沙加，2026 年 4 月（密西沙加市政府） | 「先付費後展示」繳費機上的假 QR Code 貼紙；市政府於 4 月 22 日獲悉 | 工作人員一小時內響應，清除了約 80 張；派出工作組檢查所有繳費機 |
| 美國，2026 年 9 月（FTC） | 有人舉報騙子用自己的碼蓋住停車計時器上的真碼 | 釋出消費者提醒；沒有損失金額或投訴數量 |
官方做了五件事
- 說明哪種付款方式是真的。 紐約市交通局指明，官方 ParkNYC 應用和實體計時器是支付計時停車費的唯一方式。密西沙加寫道：「QR Code 從來都不是市政停車繳費機的合法付款方式。」Which? 在 2025 年 6 月報道，濱海紹森德市議會的停車繳費機同樣不使用 QR Code。對商家來說，對應的做法是在網站和收據上寫一句話，說明你的碼能做什麼、不能做什麼。
- 全面檢查，快速清除假碼。 紐約開始了全市範圍的檢查；密西沙加派工作組檢查每一臺繳費機。新南威爾士州網路安全域性建議各機構「定期檢查已投放的 QR Code 有無被篡改或濫用的跡象」（這份資料沒有日期；PDF 後設資料和網址指向 2024 年 10 月至 12 月）。發現可疑貼紙？免費的QR Code 識別工具會在你的瀏覽器裡解碼照片，只顯示地址而不開啟它。
- 在使用者本來就在的地方提醒他們。 紐約說 ParkNYC 使用者會收到應用內通知。密西沙加列出了警示訊號，包括貼在繳費機上或旁邊、而不是機器本身印製的貼紙，以及網址略有不同的付款網站。
- 給人們一個舉報渠道。 紐約列出了 ParkNYC 的電話和電子郵件，密西沙加請居民撥打 311，FTC 則引導掃過可疑碼的人去 ReportFraud.ftc.gov 舉報。2026 年 1 月的一份 FBI FLASH 通報講的是郵件中的 QR Code 釣魚而不是貼紙，但同樣建議各機構建立「清晰的可疑 QR Code 舉報流程」。
- 報警。 紐約市交通局說它通知了執法部門。
數字說明了什麼
資料很少，而且統計的物件各不相同。
| 統計方 | 統計內容 | 時間段 |
|---|---|---|
| Action Fraud（英國），經 Which? 和一份教區議會轉載 | 已舉報的 QR Code 詐騙損失 350 萬英鎊（Which?）；784 起舉報，損失近 350 萬英鎊（轉載） | 2024 年（Which?）；2024 年 4 月至 2025 年 4 月（轉載） |
| FBI IC3 年度報告 | 我們在報告全文中檢索，沒有找到 QR Code 詐騙這一類別或損失金額；QR Code 詐騙只出現在一條加密貨幣 ATM 警告和一則 2025 年 7 月提醒的標題裡 | 2025 年 |
| Microsoft，2026 年第一季度郵件報告（廠商） | 郵件中的 QR Code 釣魚攻擊量從 1 月的 760 萬次增至 3 月的 1,870 萬次，增長 146% | 2026 年第一季度 |
| APWG，引用 Mimecast（廠商） | 郵件附件中有 655,673 個不同的惡意 QR Code，比第三季度的 716,306 個下降 9% | 2025 年第四季度 |
| Unit 42，2026 年 2 月的研究（廠商） | 其爬蟲平均每天檢測到 75,000 個 QR Code，其中 15% 的頁面含有指向惡意連結的 QR Code | 截至 2026 年 2 月 |
Action Fraud 的兩個時間段不同，而且兩個頁面都不是 Action Fraud 自己的。不要把各行相加：它們統計的分別是舉報、攻擊量、不同的碼和爬蟲檢測次數。沒有一項單獨統計實體標牌上的貼紙。
官方和廠商的圖景並不一致。英國國家網路安全中心在 2024 年 2 月的部落格中說，英國藉助 QR Code 的詐騙「與其他型別的網路詐騙相比規模較小」，而且大多發生在車站、停車場等開放場所。廠商的數字覆蓋的季度不同：Mimecast 的計數在 2025 年第四季度下降，而 Microsoft 報告 2026 年第一季度郵件中的數量在增長。這裡沒有任何資料統計印刷碼被覆蓋的頻率。
怎樣防止印刷 QR Code 被篡改：哪些有證據，哪些沒有
本文查閱的資料中，沒有一份測試過防拆貼紙、邊框、透明保護罩或任何其他物理防護，也沒有一個官方頁面推薦過其中任何一種。上面第 1 到第 5 步是資料支援的做法；以下要麼是侷限，要麼是未經驗證的想法。
動態碼擋不住貼紙。 假貼紙帶著它自己的地址，所以你在帳號裡改什麼都改變不了它編碼的內容。動態碼解決的是問題的另一半。在 QR Maker AI 中使用動態網址碼時，印刷的圖案編碼的是一個短連結；如果你的落地頁被入侵或搬家，你可以修改它背後的目標地址，從下一次掃描起生效，無需重印。APWG 的報告指出，犯罪分子也在利用生成器的改址和掃描統計功能，所以這兩者本身都算不上防護措施。你可以建立一個動態碼看看改址是怎麼回事。
想法一，未經驗證：留意掃描次數。 Bitly 的信任與安全產品經理提出，如果一個實體碼的掃描量突然降到零，它「可能已被篡改或被欺詐碼覆蓋」。這是廠商的建議，配的是假設性例子，沒有資料，而且會帶來誤報：季節結束、活動收尾、標牌挪位都會這樣。把掃描量下降當作去現場看一眼的理由。在我們的免費方案中，帳號一個月統計的掃描超過 500 次後就會暫停計數，但碼照常跳轉，所以月底出現一條平線可能是額度到了，而不是被貼了貼紙。請看如何統計 QR Code 掃描次數。
想法二，未經驗證：使用人們認得的網域。 安全廠商 Unit 42 在 2025 年 4 月寫道：「人們只能通過智慧裝置的相機應用看到網域」，但沒有說明方法。如果確實如此，一個開啟你自有網域（比如 go.example.com）的碼，就給了掃描者一個熟悉的東西可以對照。這是我們的推論，本文查閱的資料都沒有驗證過。Business 方案包含一個自有短網址網域，使用你擁有的子網域（價格方案）。
想法三，未經驗證：把碼直接印在標牌上。 密西沙加把貼在機器上或旁邊、而不是機器本身印製的貼紙視為警示訊號，新南威爾士州的資料也說，覆蓋上去的碼有時能看出來或摸出來。如果你的真碼直接印在標牌上，貼在上面的任何東西都會更顯眼。沒有資料測試過這能否起到震懾作用。
常見問題
動態 QR Code 能阻止別人在上面貼貼紙嗎？
不能。貼紙編碼的是它自己的地址，動態碼只能讓你改變自己的碼指向哪裡。
有沒有防篡改的 QR Code 貼紙？
本文查閱的官方頁面都沒有評估過防拆貼紙、邊框或保護罩，所以本文無法推薦任何一種。這些城市靠的是檢查、快速清除和公開提醒。
發現我的碼上被貼了假貼紙怎麼辦？
這些城市清除了貼紙並提醒了使用者，紐約還通知了執法部門。在美國，FTC 讓掃過可疑碼的人到 ReportFraud.ftc.gov 舉報。
參考來源
- NYC DOT — NYC DOT Issues Parking Meter Scam Advisory. Published 6 June 2025. Accessed 17 October 2026.
- City of Mississauga — City warns about fraudulent QR codes on parking machines. Published 24 April 2026. Accessed 17 October 2026.
- Federal Trade Commission — See a QR code parked somewhere? Don't scan it…yet!. Published 3 September 2026. Accessed 17 October 2026.
- Which? — Quishing scams warning: how to spot and avoid dodgy QR codes. Published 25 June 2025. Accessed 17 October 2026.
- Cyber Security NSW — Quick Response (QR) code Fact Sheet. Undated; PDF metadata and web address point to October to December 2024. Accessed 17 October 2026.
- Federal Bureau of Investigation — North Korean Kimsuky Actors Leverage Malicious QR Codes in Spearphishing Campaigns Targeting U.S. Entities. Published 8 January 2026. Accessed 17 October 2026.
- Croft Parish Council — New quishing alert: £3.5 million lost last year to fraudulent QR codes. Published 15 July 2025 (reposts an Action Fraud notice). Accessed 17 October 2026.
- Federal Bureau of Investigation — 2025 IC3 Annual Report. Undated in the PDF text. Accessed 17 October 2026.
- Microsoft Threat Intelligence — Email threat landscape: Q1 2026 trends and insights. Published 30 April 2026. Accessed 17 October 2026. (vendor data)
- APWG — Phishing Activity Trends Report, 4th Quarter 2025. Published 18 February 2026. Accessed 17 October 2026. (vendor data, from member Mimecast)
- Palo Alto Networks Unit 42 — Phishing on the Edge of the Web and Mobile Using QR Codes. Published 13 February 2026. Accessed 17 October 2026. (vendor data)
- National Cyber Security Centre (UK) — QR Codes - what's the real risk?. Published 8 February 2024; page metadata shows a March 2025 update. Accessed 17 October 2026.
- Bitly — How Dynamic QR Codes Help Businesses Fight Fraud (From an Expert). Published 22 May 2025. Accessed 17 October 2026. (vendor data)
- Palo Alto Networks Unit 42 — Evolution of Sophisticated Phishing Tactics: The QR Code Phenomenon. Published 1 April 2025. Accessed 17 October 2026. (vendor data)