简体中文
English简体中文繁體中文Español日本語DeutschFrançais
免费开始
产品
二维码生成器网址、Wi-Fi、名片等，样式随你改异形码与艺术码行业形状、节日主题，照样能扫批量生成一张表格，一次生成上百个码动态码与扫码统计印出去也能改链接，每次扫码都看得见商家名片页菜单、联系方式、优惠，一个页面放齐logo 库传一次，每个码和 API 都能用 案例库
免费工具
二维码识别上传图片，读出码里的内容可扫性检查给码的可扫性打分尺寸计算器按扫码距离算最小印刷尺寸
资源
使用场景36 个按行业整理的用法API从你的系统建码、拉取扫码数据 博客 价格方案 登录
语言
English简体中文繁體中文Español日本語DeutschFrançais
← 全部文章

2026 年二维码动态：小商家该知道的 8 项变化

2026-10-17 · 更新于 2026-10-26 news security standards retail

2026 年的二维码动态朝两个方向发展。FBI、FTC、各地政府、Meta 和 Microsoft 发布了关于恶意二维码的警告和攻击统计；与此同时，标准机构和一家税务机关继续把二维码写进条码、标准和发票。下面是八项有日期的进展；只要有资料支持，每项最后都会说明它对小商家意味着什么。

事实核查于 2026 年 10 月 17 日。

八项进展一览

#日期发生了什么出处
12026 年 1 月 8 日FBI：钓鱼邮件中的二维码FBI
22026 年 4 月 30 日、7 月 23 日Microsoft：二维码钓鱼先升后降第一季度，第二季度
32026 年 4 月 24 日至 9 月 8 日停车缴费机上的假贴纸密西沙加，FTC，奥克兰
42026 年 3 月 11 日WhatsApp 设备关联提醒Meta
5目标：2027 年底GS1 收银目标；Tesco 的二维码香肠GS1，Tesco
62026 年 2 月 25 日至 6 月 19 日ISO/IEC 18004 第五版ISO
72026 年 10 月 15 日印度 UPI 商户手续费NPCI
82025 年 12 月 3 日；2027 年截止西班牙发票二维码截止日期AEAT，BOE

关于恶意二维码的警告

1. FBI 说二维码能绕过邮件过滤

FBI 2026 年 1 月 8 日的 FLASH AC-000001-MW 描述了朝鲜黑客组织 Kimsuky 向智库和政府机构发送带二维码的邮件。FBI 说，这类攻击通常把二维码图片作为附件或嵌入图形发送，从而躲过网址检查、网址改写和沙箱，并把受害者转移到手机上。它建议培训员工识别主动送来的码，「无论来源如何（邮件、信件、传单、包装）」。

对小商家来说： 这份通报针对的是与朝鲜事务相关的机构，不是商店。它的检查方法很简单：在输入密码或下载文件之前，通过另一个渠道向发送者确认这个意外出现的码。

2. Microsoft 统计的二维码钓鱼先升后降

Microsoft 的 2026 年第一季度邮件威胁报告说，二维码攻击从 1 月的 760 万次增至 3 月的 1,870 万次。它的第二季度报告说，4 月攻击量下降 7% 至 1,740 万次，5 月下降 38%，6 月收于 830 万次，此时二维码钓鱼「回到了 2025 年年中的水平」。

对小商家来说： 这些是一家厂商的检测计数（厂商数据），而且关于二维码的部分没有解释一次攻击是怎么计数的，所以请把它当作趋势，而不是全行业的总数。无论如何，我们的如何识别假二维码指南都适用。

3. 停车缴费机上出现了假贴纸

密西沙加市政府在 4 月 24 日警告：「在市政付费停车机上发现的任何二维码都不合法」，并说已清除约 80 张欺诈贴纸。FTC 在 9 月 3 日的提醒中说，有人举报骗子用自己的码盖住停车计时器上的真码，并建议检查链接预览中有无拼写错误或字母调换。奥克兰交通局在 9 月 8 日说，它的所有停车计时器和缴费机都不使用二维码。

对小商家来说： 这两个机构给了司机一条无需检查的规则，FTC 则补充了一种针对真实存在的码的检查方法。关于你自己的印刷码，请看防范印刷二维码被贴纸覆盖诈骗。

4. WhatsApp 宣布了设备关联警告

Meta 2026 年 3 月 11 日的公告说，骗子可能会设法诱骗人们把 WhatsApp 账号关联到骗子的设备上，包括以虚假借口让人扫描二维码。WhatsApp 的提醒会显示请求来自哪里，并警告这可能是诈骗。

对小商家来说： 按 Meta 的说法，扫描二维码是骗子设法让账号关联到其设备的途径之一。

条码与标准

5. GS1 希望收银扫描器在 2027 年底前能读二维条码

条码标准机构 GS1 在 2026 年 8 月的立场文件中说，行业设定了一个目标：到 2027 年底，所有零售收银系统都应能读取一组指定的、符合 GS1 规范的二维条码。它 2025 年 12 月的指南称这次过渡是「自愿的」，并说一维条码「不会消失」。该指南把这个目标称为「Ambition 2027」；GS1 US 称之为 Sunrise 2027，并说届时不必实现全部二维功能。收银用的格式是 GS1 DataMatrix、使用 GS1 Digital Link URI 语法的 Data Matrix，以及使用 GS1 Digital Link URI 语法的二维码。只存普通网址、没有按 GS1 Digital Link URI 语法编写的二维码不在其中。

2026 年 4 月，Tesco 在新闻稿中说，它正把 13 款自有品牌香肠从条码改为二维码，并称自己是第一家把整个产品系列升级到新体系的英国超市。截至 2026 年 10 月，GS1 的目标是自愿的行业目标，不是法律，本文也不构成法律建议。

对小商家来说： 包装上供顾客回家扫描的码，与收银条码是两回事。动态码，比如 QR Maker AI 的动态码（截至 2026 年 10 月，免费方案含三个有效动态码），编码的是一个短链接，所以你改了目标地址后，下一次扫码就会去新地址，无需重印。它不是 GS1 Digital Link 码，也不会取代你在收银台使用的条码。请看产品包装二维码、二维码链接必须保持有效多久，或者创建一个动态码。

6. ISO 开始编制二维码标准的第五版

ISO 的委员会页面显示 ISO/IEC 18004 第 5 版正在编制中，计划取代 ISO/IEC 18004:2024；该项目于 2026 年 2 月 25 日获批，意见征询期于 2026 年 6 月 19 日结束。

对小商家来说： 页面没有说会改什么，所以目前没有什么需要提前准备的。

支付与发票（区域性）

7. 印度：UPI 商户手续费自 10 月 15 日起生效

NPCI 日期为 2026 年 9 月 15 日的常见问题文件说，自 2026 年 10 月 15 日起，超过 ₹2,000 的个人对商户 UPI 付款收取 0.4% 的商户手续费，单笔 ₹75,000 起封顶为每笔 ₹300，部分行业费率不同。₹2,000 以内的付款不受影响，每月通过 UPI 二维码直接入账不超过 ₹1 lakh（10 万卢比）的小商户仍然零费率。

对小商家来说： NPCI 说现有的二维码立牌和收款音箱无需更换。这份文件早于生效日期，这里的资料中也没有关于这项规定实际影响的数据。

8. 西班牙：开票系统规则要求在发票上加二维码

西班牙税务局在一个更新于 2026 年 10 月 13 日的页面上说，一旦开票系统（SIF）规则适用于某个开票方，其所有发票，无论完整发票还是简化发票，都必须带有二维码。一项 2025 年 12 月的法令规定，第 3.1.a) 条所涉纳税人的开票系统须在 2027 年 1 月 1 日之前到位，第 3.1 条的其余纳税人须在 2027 年 7 月 1 日之前到位。

对小商家来说： 二维码要求适用于受开票系统规则约束的开票方；税务局的页面说，这些规则不涵盖无需开具发票的业务，所以请确认它们是否适用于你。这些日期截至 2026 年 10 月，可能会变，请查阅官方文本。本文不构成法律建议。

常见问题

2026 年二维码钓鱼在增加吗？

Microsoft 第一季度报告的计数从 1 月的 760 万次攻击增至 3 月的 1,870 万次，随后它的第二季度报告显示 6 月降至 830 万次。这是一家厂商的数据，不是全行业的总数。

二维码会在收银台取代条码吗？

GS1 的目标是到 2027 年底，收银扫描器能同时读取一维和二维条码，它的指南说一维条码不会消失。这次过渡是自愿的。

这些会改变我的普通二维码的工作方式吗？

在我们读过的资料中，没有一份说打开网页的二维码会以不同的方式生成或读取。ISO 页面显示标准第五版正在编制，但没有说会改什么；GS1、支付和发票几项涉及的是特定格式。

参考来源

  1. FBI Internet Crime Complaint Center — North Korean Kimsuky Actors Leverage Malicious QR Codes in Spearphishing Campaigns Targeting U.S. Entities (FLASH AC-000001-MW). Published 8 January 2026. Accessed 17 October 2026.
  2. Microsoft Threat Intelligence — Email threat landscape: Q1 2026 trends and insights. Published 30 April 2026. Accessed 17 October 2026. (vendor data)
  3. Microsoft Threat Intelligence — Email threat landscape: Q2 2026 trends and insights. Published 23 July 2026. Accessed 17 October 2026. (vendor data)
  4. City of Mississauga — City warns about fraudulent QR codes on parking machines. Published 24 April 2026. Accessed 17 October 2026.
  5. Federal Trade Commission — See a QR code parked somewhere? Don't scan it...yet!. Published 3 September 2026. Accessed 17 October 2026.
  6. Auckland Transport — Aucklanders warned about scam parking meter QR codes. Published 8 September 2026. Accessed 17 October 2026.
  7. Meta — Meta Launches New Anti-Scam Tools, Deploys AI Technology to Fight Scammers and Protect People. Published 11 March 2026. Accessed 17 October 2026.
  8. GS1 — Position Paper: Migration to a single GS1 conformant 2D barcode for retailer private label, retailer-exclusive and in-store labelled products. Release 2.0, August 2026. Accessed 17 October 2026.
  9. GS1 — 2D Barcodes at Retail Point-of-Sale Implementation Guideline. Release 1.1.0, ratified December 2025. Accessed 17 October 2026.
  10. GS1 US — What is GS1 Sunrise 2027?. Undated. Accessed 17 October 2026.
  11. Tesco PLC — Tesco sausage range becomes first UK products to switch over exclusively to QR codes. Published 20 April 2026. Accessed 17 October 2026.
  12. ISO/IEC JTC 1/SC 31 — ISO/IEC WD 18004, QR code bar code symbology specification (Edition 5). Stage dates February to June 2026. Accessed 17 October 2026.
  13. National Payments Corporation of India — Merchant Discount Rate (MDR) on Select UPI (P2M) Transactions: Frequently Asked Questions. Dated 15 September 2026. Accessed 17 October 2026.
  14. Agencia Tributaria (Spain) — Cuestiones generales: Sistemas informáticos de facturación y VERI*FACTU. Page updated 13 October 2026. Accessed 17 October 2026.
  15. Boletín Oficial del Estado — Real Decreto-ley 15/2025, de 2 de diciembre. Published 3 December 2025. Accessed 17 October 2026.

免费创建一个动态二维码：印出去后也能随时改链接，每次扫码都有统计。

制作你的二维码 →