← 全部文章

2026 年 QR Code 動態:小商家該知道的 8 項變化

2026-10-17 · 更新於 2026-10-26 news security standards retail

2026 年的 QR Code 動態朝兩個方向發展。FBI、FTC、各地政府、Meta 和 Microsoft 釋出了關於惡意 QR Code 的警告和攻擊統計;與此同時,標準機構和一家稅務機關繼續把 QR Code 寫進條碼、標準和發票。下面是八項有日期的進展;只要有資料支援,每項最後都會說明它對小商家意味著什麼。

事實核查於 2026 年 10 月 17 日。

八項進展一覽

#日期發生了什麼出處
12026 年 1 月 8 日FBI:釣魚郵件中的 QR CodeFBI
22026 年 4 月 30 日、7 月 23 日Microsoft:QR Code 釣魚先升後降第一季度,第二季度
32026 年 4 月 24 日至 9 月 8 日停車繳費機上的假貼紙密西沙加,FTC,奧克蘭
42026 年 3 月 11 日WhatsApp 裝置關聯提醒Meta
5目標:2027 年底GS1 收銀目標;Tesco 的 QR Code 香腸GS1,Tesco
62026 年 2 月 25 日至 6 月 19 日ISO/IEC 18004 第五版ISO
72026 年 10 月 15 日印度 UPI 商戶手續費NPCI
82025 年 12 月 3 日;2027 年截止西班牙發票 QR Code 截止日期AEAT,BOE

關於惡意 QR Code 的警告

1. FBI 說 QR Code 能繞過郵件過濾

FBI 2026 年 1 月 8 日的 FLASH AC-000001-MW 描述了朝鮮駭客組織 Kimsuky 向智庫和政府機構傳送帶 QR Code 的郵件。FBI 說,這類攻擊通常把 QR Code 圖片作為附件或嵌入圖形傳送,從而躲過網址檢查、網址改寫和沙箱,並把受害者轉移到手機上。它建議培訓員工識別主動送來的碼,「無論來源如何(郵件、信件、傳單、包裝)」。

對小商家來說: 這份通報針對的是與朝鮮事務相關的機構,不是商店。它的檢查方法很簡單:在輸入密碼或下載檔案之前,通過另一個渠道向傳送者確認這個意外出現的碼。

2. Microsoft 統計的 QR Code 釣魚先升後降

Microsoft 的 2026 年第一季度郵件威脅報告說,QR Code 攻擊從 1 月的 760 萬次增至 3 月的 1,870 萬次。它的第二季度報告說,4 月攻擊量下降 7% 至 1,740 萬次,5 月下降 38%,6 月收於 830 萬次,此時 QR Code 釣魚「回到了 2025 年年中的水平」。

對小商家來說: 這些是一家廠商的檢測計數(廠商資料),而且關於 QR Code 的部分沒有解釋一次攻擊是怎麼計數的,所以請把它當作趨勢,而不是全行業的總數。無論如何,我們的如何識別假 QR Code指南都適用。

3. 停車繳費機上出現了假貼紙

密西沙加市政府在 4 月 24 日警告:「在市政付費停車機上發現的任何 QR Code 都不合法」,並說已清除約 80 張欺詐貼紙。FTC 在 9 月 3 日的提醒中說,有人舉報騙子用自己的碼蓋住停車計時器上的真碼,並建議檢查連結預覽中有無拼寫錯誤或字母調換。奧克蘭交通局在 9 月 8 日說,它的所有停車計時器和繳費機都不使用 QR Code。

對小商家來說: 這兩個機構給了司機一條無需檢查的規則,FTC 則補充了一種針對真實存在的碼的檢查方法。關於你自己的印刷碼,請看防範印刷 QR Code 被貼紙覆蓋詐騙。

4. WhatsApp 宣佈了裝置關聯警告

Meta 2026 年 3 月 11 日的公告說,騙子可能會設法誘騙人們把 WhatsApp 帳號關聯到騙子的裝置上,包括以虛假借口讓人掃描 QR Code。WhatsApp 的提醒會顯示請求來自哪裡,並警告這可能是詐騙。

對小商家來說: 按 Meta 的說法,掃描 QR Code 是騙子設法讓帳號關聯到其裝置的途徑之一。

條碼與標準

5. GS1 希望收銀掃描器在 2027 年底前能讀 QR Code

條碼標準機構 GS1 在 2026 年 8 月的立場檔案中說,行業設定了一個目標:到 2027 年底,所有零售收銀系統都應能讀取一組指定的、符合 GS1 規範的 QR Code。它 2025 年 12 月的指南稱這次過渡是「自願的」,並說一維條碼「不會消失」。該指南把這個目標稱為「Ambition 2027」;GS1 US 稱之為 Sunrise 2027,並說屆時不必實現全部二維功能。收銀用的格式是 GS1 DataMatrix、使用 GS1 Digital Link URI 語法的 Data Matrix,以及使用 GS1 Digital Link URI 語法的 QR Code。只存普通網址、沒有按 GS1 Digital Link URI 語法編寫的 QR Code 不在其中。

2026 年 4 月,Tesco 在新聞稿中說,它正把 13 款自有品牌香腸從條碼改為 QR Code,並稱自己是第一家把整個產品系列升級到新體系的英國超市。截至 2026 年 10 月,GS1 的目標是自願的行業目標,不是法律,本文也不構成法律建議。

對小商家來說: 包裝上供顧客回家掃描的碼,與收銀條碼是兩回事。動態碼,比如 QR Maker AI 的動態碼(截至 2026 年 10 月,免費方案含三個有效動態碼),編碼的是一個短連結,所以你改了目標地址後,下一次掃描就會去新地址,無需重印。它不是 GS1 Digital Link 碼,也不會取代你在收銀臺使用的條碼。請看產品包裝 QR Code、QR Code 連結必須保持有效多久,或者建立一個動態碼。

6. ISO 開始編制 QR Code 標準的第五版

ISO 的委員會頁面顯示 ISO/IEC 18004 第 5 版正在編制中,計劃取代 ISO/IEC 18004:2024;該專案於 2026 年 2 月 25 日獲批,意見徵詢期於 2026 年 6 月 19 日結束。

對小商家來說: 頁面沒有說會改什麼,所以目前沒有什麼需要提前準備的。

支付與發票(區域性)

7. 印度:UPI 商戶手續費自 10 月 15 日起生效

NPCI 日期為 2026 年 9 月 15 日的常見問題檔案說,自 2026 年 10 月 15 日起,超過 ₹2,000 的個人對商戶 UPI 付款收取 0.4% 的商戶手續費,單筆 ₹75,000 起封頂為每筆 ₹300,部分行業費率不同。₹2,000 以內的付款不受影響,每月通過 UPI QR Code 直接入帳不超過 ₹1 lakh(10 萬盧比)的小商戶仍然零費率。

對小商家來說: NPCI 說現有的 QR Code 立牌和收款音箱無需更換。這份檔案早於生效日期,這裡的資料中也沒有關於這項規定實際影響的資料。

8. 西班牙:開票系統規則要求在發票上加 QR Code

西班牙稅務局在一個更新於 2026 年 10 月 13 日的頁面上說,一旦開票系統(SIF)規則適用於某個開票方,其所有發票,無論完整發票還是簡化發票,都必須帶有 QR Code。一項 2025 年 12 月的法令規定,第 3.1.a) 條所涉納稅人的開票系統須在 2027 年 1 月 1 日之前到位,第 3.1 條的其餘納稅人須在 2027 年 7 月 1 日之前到位。

對小商家來說: QR Code 要求適用於受開票系統規則約束的開票方;稅務局的頁面說,這些規則不涵蓋無需開具發票的業務,所以請確認它們是否適用於你。這些日期截至 2026 年 10 月,可能會變,請查閱官方文本。本文不構成法律建議。

常見問題

2026 年 QR Code 釣魚在增加嗎?

Microsoft 第一季度報告的計數從 1 月的 760 萬次攻擊增至 3 月的 1,870 萬次,隨後它的第二季度報告顯示 6 月降至 830 萬次。這是一家廠商的資料,不是全行業的總數。

QR Code 會在收銀臺取代條碼嗎?

GS1 的目標是到 2027 年底,收銀掃描器能同時讀取一維和 QR Code,它的指南說一維條碼不會消失。這次過渡是自願的。

這些會改變我的普通 QR Code 的工作方式嗎?

在我們讀過的資料中,沒有一份說開啟網頁的 QR Code 會以不同的方式生成或讀取。ISO 頁面顯示標準第五版正在編制,但沒有說會改什麼;GS1、支付和發票幾項涉及的是特定格式。

參考來源

  1. FBI Internet Crime Complaint Center — North Korean Kimsuky Actors Leverage Malicious QR Codes in Spearphishing Campaigns Targeting U.S. Entities (FLASH AC-000001-MW). Published 8 January 2026. Accessed 17 October 2026.
  2. Microsoft Threat Intelligence — Email threat landscape: Q1 2026 trends and insights. Published 30 April 2026. Accessed 17 October 2026. (vendor data)
  3. Microsoft Threat Intelligence — Email threat landscape: Q2 2026 trends and insights. Published 23 July 2026. Accessed 17 October 2026. (vendor data)
  4. City of Mississauga — City warns about fraudulent QR codes on parking machines. Published 24 April 2026. Accessed 17 October 2026.
  5. Federal Trade Commission — See a QR code parked somewhere? Don't scan it...yet!. Published 3 September 2026. Accessed 17 October 2026.
  6. Auckland Transport — Aucklanders warned about scam parking meter QR codes. Published 8 September 2026. Accessed 17 October 2026.
  7. Meta — Meta Launches New Anti-Scam Tools, Deploys AI Technology to Fight Scammers and Protect People. Published 11 March 2026. Accessed 17 October 2026.
  8. GS1 — Position Paper: Migration to a single GS1 conformant 2D barcode for retailer private label, retailer-exclusive and in-store labelled products. Release 2.0, August 2026. Accessed 17 October 2026.
  9. GS1 — 2D Barcodes at Retail Point-of-Sale Implementation Guideline. Release 1.1.0, ratified December 2025. Accessed 17 October 2026.
  10. GS1 US — What is GS1 Sunrise 2027?. Undated. Accessed 17 October 2026.
  11. Tesco PLC — Tesco sausage range becomes first UK products to switch over exclusively to QR codes. Published 20 April 2026. Accessed 17 October 2026.
  12. ISO/IEC JTC 1/SC 31 — ISO/IEC WD 18004, QR code bar code symbology specification (Edition 5). Stage dates February to June 2026. Accessed 17 October 2026.
  13. National Payments Corporation of India — Merchant Discount Rate (MDR) on Select UPI (P2M) Transactions: Frequently Asked Questions. Dated 15 September 2026. Accessed 17 October 2026.
  14. Agencia Tributaria (Spain) — Cuestiones generales: Sistemas informáticos de facturación y VERI*FACTU. Page updated 13 October 2026. Accessed 17 October 2026.
  15. Boletín Oficial del Estado — Real Decreto-ley 15/2025, de 2 de diciembre. Published 3 December 2025. Accessed 17 October 2026.

免費建立一個動態 QR Code:印出去後也能隨時改連結,每次掃描都有統計。

製作你的 QR Code →