二维码诈骗手法与识别方法 - 知道就能保护自己的冷知识

停车场收费表上被贴假二维码事件

2022 年美国德克萨斯州停车场收费表上被发现覆盖了假二维码贴纸。扫描后显示逼真的支付页面窃取信用卡信息。这种被称为「Quishing」（QR + Phishing）的手法利用了二维码真假难辨的特点。警方建议使用官方应用或现金支付。

餐厅菜单二维码被替换

疫情后餐桌上的二维码菜单成为诈骗目标，骗子覆盖假贴纸。扫描后提示下载含恶意软件的应用或进入假 Wi-Fi 登录页面。餐厅开始将二维码直接刻入桌面，并在旁边印刷官方网址供核对。

欺诈邮件中的二维码

冒充快递、税务局或公用事业公司的纸质邮件利用人们对实体邮件的信任。防范方法很简单：独立验证发件人，直接拨打官方电话或访问官网确认，而不是扫描二维码。

店铺收款二维码被调包的手法

将店铺的支付 QR 码替换为假码，使支付金额转入诈骗者账户的手法。由于用户以为是正常支付而转账，因此很难察觉受害。

防范措施是支付后请店铺确认到账。此外，如果 QR 码印刷板看起来异常新或用胶带固定，应向店员确认。

扫描前的三项检查

1. 用指甲轻刮二维码边缘检查是否有覆盖贴纸。2. 扫描后先确认网址是否与官方域名一致再打开，注意「.corn」冒充「.com」等伎俩。3. 如果要求输入个人信息（信用卡、密码），立即停止。正规服务很少通过二维码链接索要敏感数据。

万一扫描了可疑二维码怎么办

即便读取了可疑的码，只要不在所显示的页面上输入信息，多数情况下并不会导致受害。不要慌忙听从指示，先把页面关掉。若已输入了账号、密码或银行卡信息，请立即更改该密码，并联系银行卡公司或所用服务。也要确认是否收到不明的扣款或通知。早察觉、早行动，能把损害降到最低。不独自硬扛，向相应窗口咨询，也是重要的应对。

便利与风险是一枚硬币的两面

二维码最大的优势（即时访问链接）也是最大的弱点（访问前无法预览网址）。解决方案不是避免使用二维码，而是养成始终检查链接目标的习惯。这是基本的数字素养，就像点击邮件链接前验证发件人一样。