防范印刷二维码被贴纸覆盖诈骗：各城市是怎么做的
要防止印刷二维码被贴纸覆盖诈骗，可以照搬各城市在停车缴费机上发现假码时的做法：公开说明哪些付款方式是真的，逐台检查设备，快速清除假码，提醒使用该服务的人，并给他们一个举报渠道。本文查阅的资料中，没有一份测试过防拆标签、边框或保护罩，所以这些都不能说是经过验证的。
下面的案例都是公共停车设备，不是商家的印刷品。机制是一样的（犯罪分子的码贴在真码上面），但把它套用到你自己的标牌上，是我们的解读。消费者角度的内容请看如何识别假二维码。
事实核查于 2026 年 10 月 17 日。
三个案例：纽约、密西沙加和一则 FTC 提醒
| 地点和时间 | 发现了什么 | 官方应对 |
|---|---|---|
| 纽约市，2025 年 6 月（纽约市交通局） | 至少一台停车计时器上贴有带二维码的贴纸，把用户引向一个索要信用卡信息的第三方页面 | 通知执法部门；全市检查计时器；在 ParkNYC 应用内向用户发通知 |
| 加拿大密西沙加，2026 年 4 月（密西沙加市政府） | 「先付费后展示」缴费机上的假二维码贴纸；市政府于 4 月 22 日获悉 | 工作人员一小时内响应，清除了约 80 张；派出工作组检查所有缴费机 |
| 美国，2026 年 9 月（FTC） | 有人举报骗子用自己的码盖住停车计时器上的真码 | 发布消费者提醒；没有损失金额或投诉数量 |
官方做了五件事
- 说明哪种付款方式是真的。 纽约市交通局指明，官方 ParkNYC 应用和实体计时器是支付计时停车费的唯一方式。密西沙加写道：「二维码从来都不是市政停车缴费机的合法付款方式。」Which? 在 2025 年 6 月报道，滨海绍森德市议会的停车缴费机同样不使用二维码。对商家来说，对应的做法是在网站和收据上写一句话，说明你的码能做什么、不能做什么。
- 全面检查，快速清除假码。 纽约开始了全市范围的检查；密西沙加派工作组检查每一台缴费机。新南威尔士州网络安全局建议各机构「定期检查已投放的二维码有无被篡改或滥用的迹象」（这份资料没有日期；PDF 元数据和网址指向 2024 年 10 月至 12 月）。发现可疑贴纸？免费的二维码识别工具会在你的浏览器里解码照片，只显示地址而不打开它。
- 在用户本来就在的地方提醒他们。 纽约说 ParkNYC 用户会收到应用内通知。密西沙加列出了警示信号，包括贴在缴费机上或旁边、而不是机器本身印制的贴纸，以及网址略有不同的付款网站。
- 给人们一个举报渠道。 纽约列出了 ParkNYC 的电话和邮箱，密西沙加请居民拨打 311，FTC 则引导扫过可疑码的人去 ReportFraud.ftc.gov 举报。2026 年 1 月的一份 FBI FLASH 通报讲的是邮件中的二维码钓鱼而不是贴纸，但同样建议各机构建立「清晰的可疑二维码举报流程」。
- 报警。 纽约市交通局说它通知了执法部门。
数字说明了什么
数据很少，而且统计的对象各不相同。
| 统计方 | 统计内容 | 时间段 |
|---|---|---|
| Action Fraud（英国），经 Which? 和一份教区议会转载 | 已举报的二维码诈骗损失 350 万英镑（Which?）；784 起举报，损失近 350 万英镑（转载） | 2024 年（Which?）；2024 年 4 月至 2025 年 4 月（转载） |
| FBI IC3 年度报告 | 我们在报告全文中检索，没有找到二维码诈骗这一类别或损失金额；二维码诈骗只出现在一条加密货币 ATM 警告和一则 2025 年 7 月提醒的标题里 | 2025 年 |
| Microsoft，2026 年第一季度邮件报告（厂商） | 邮件中的二维码钓鱼攻击量从 1 月的 760 万次增至 3 月的 1,870 万次，增长 146% | 2026 年第一季度 |
| APWG，引用 Mimecast（厂商） | 邮件附件中有 655,673 个不同的恶意二维码，比第三季度的 716,306 个下降 9% | 2025 年第四季度 |
| Unit 42，2026 年 2 月的研究（厂商） | 其爬虫平均每天检测到 75,000 个二维码，其中 15% 的页面含有指向恶意链接的二维码 | 截至 2026 年 2 月 |
Action Fraud 的两个时间段不同，而且两个页面都不是 Action Fraud 自己的。不要把各行相加：它们统计的分别是举报、攻击量、不同的码和爬虫检测次数。没有一项单独统计实体标牌上的贴纸。
官方和厂商的图景并不一致。英国国家网络安全中心在 2024 年 2 月的博客中说，英国借助二维码的诈骗「与其他类型的网络诈骗相比规模较小」，而且大多发生在车站、停车场等开放场所。厂商的数字覆盖的季度不同：Mimecast 的计数在 2025 年第四季度下降，而 Microsoft 报告 2026 年第一季度邮件中的数量在增长。这里没有任何资料统计印刷码被覆盖的频率。
怎样防止印刷二维码被篡改：哪些有证据，哪些没有
本文查阅的资料中，没有一份测试过防拆贴纸、边框、透明保护罩或任何其他物理防护，也没有一个官方页面推荐过其中任何一种。上面第 1 到第 5 步是资料支持的做法；以下要么是局限，要么是未经验证的想法。
动态码挡不住贴纸。 假贴纸带着它自己的地址，所以你在账号里改什么都改变不了它编码的内容。动态码解决的是问题的另一半。在 QR Maker AI 中使用动态网址码时，印刷的图案编码的是一个短链接；如果你的落地页被入侵或搬家，你可以修改它背后的目标地址，从下一次扫码起生效，无需重印。APWG 的报告指出，犯罪分子也在利用生成器的改址和扫码统计功能，所以这两者本身都算不上防护措施。你可以创建一个动态码看看改址是怎么回事。
想法一，未经验证：留意扫码次数。 Bitly 的信任与安全产品经理提出，如果一个实体码的扫码量突然降到零，它「可能已被篡改或被欺诈码覆盖」。这是厂商的建议，配的是假设性例子，没有数据，而且会带来误报：季节结束、活动收尾、标牌挪位都会这样。把扫码量下降当作去现场看一眼的理由。在我们的免费方案中，账号一个月统计的扫码超过 500 次后就会暂停计数，但码照常跳转，所以月底出现一条平线可能是额度到了，而不是被贴了贴纸。请看如何统计二维码扫码次数。
想法二，未经验证：使用人们认得的域名。 安全厂商 Unit 42 在 2025 年 4 月写道：「人们只能通过智能设备的相机应用看到域名」，但没有说明方法。如果确实如此，一个打开你自有域名（比如 go.example.com）的码，就给了扫码者一个熟悉的东西可以对照。这是我们的推论，本文查阅的资料都没有验证过。Business 方案包含一个自有短链域名，使用你拥有的子域名（价格方案）。
想法三，未经验证：把码直接印在标牌上。 密西沙加把贴在机器上或旁边、而不是机器本身印制的贴纸视为警示信号，新南威尔士州的资料也说，覆盖上去的码有时能看出来或摸出来。如果你的真码直接印在标牌上，贴在上面的任何东西都会更显眼。没有资料测试过这能否起到震慑作用。
常见问题
动态二维码能阻止别人在上面贴贴纸吗？
不能。贴纸编码的是它自己的地址，动态码只能让你改变自己的码指向哪里。
有没有防篡改的二维码贴纸？
本文查阅的官方页面都没有评估过防拆贴纸、边框或保护罩，所以本文无法推荐任何一种。这些城市靠的是检查、快速清除和公开提醒。
发现我的码上被贴了假贴纸怎么办？
这些城市清除了贴纸并提醒了用户，纽约还通知了执法部门。在美国，FTC 让扫过可疑码的人到 ReportFraud.ftc.gov 举报。
参考来源
- NYC DOT — NYC DOT Issues Parking Meter Scam Advisory. Published 6 June 2025. Accessed 17 October 2026.
- City of Mississauga — City warns about fraudulent QR codes on parking machines. Published 24 April 2026. Accessed 17 October 2026.
- Federal Trade Commission — See a QR code parked somewhere? Don't scan it…yet!. Published 3 September 2026. Accessed 17 October 2026.
- Which? — Quishing scams warning: how to spot and avoid dodgy QR codes. Published 25 June 2025. Accessed 17 October 2026.
- Cyber Security NSW — Quick Response (QR) code Fact Sheet. Undated; PDF metadata and web address point to October to December 2024. Accessed 17 October 2026.
- Federal Bureau of Investigation — North Korean Kimsuky Actors Leverage Malicious QR Codes in Spearphishing Campaigns Targeting U.S. Entities. Published 8 January 2026. Accessed 17 October 2026.
- Croft Parish Council — New quishing alert: £3.5 million lost last year to fraudulent QR codes. Published 15 July 2025 (reposts an Action Fraud notice). Accessed 17 October 2026.
- Federal Bureau of Investigation — 2025 IC3 Annual Report. Undated in the PDF text. Accessed 17 October 2026.
- Microsoft Threat Intelligence — Email threat landscape: Q1 2026 trends and insights. Published 30 April 2026. Accessed 17 October 2026. (vendor data)
- APWG — Phishing Activity Trends Report, 4th Quarter 2025. Published 18 February 2026. Accessed 17 October 2026. (vendor data, from member Mimecast)
- Palo Alto Networks Unit 42 — Phishing on the Edge of the Web and Mobile Using QR Codes. Published 13 February 2026. Accessed 17 October 2026. (vendor data)
- National Cyber Security Centre (UK) — QR Codes - what's the real risk?. Published 8 February 2024; page metadata shows a March 2025 update. Accessed 17 October 2026.
- Bitly — How Dynamic QR Codes Help Businesses Fight Fraud (From an Expert). Published 22 May 2025. Accessed 17 October 2026. (vendor data)
- Palo Alto Networks Unit 42 — Evolution of Sophisticated Phishing Tactics: The QR Code Phenomenon. Published 1 April 2025. Accessed 17 October 2026. (vendor data)