恶意软件

恶意软件包括病毒、勒索软件、间谍软件、木马和广告软件等，感染后可导致数据窃取、设备锁定或远程控制。

二维码正被越来越多地用作恶意软件分发渠道。攻击者在正规二维码上覆盖伪造贴纸，或在钓鱼邮件中嵌入恶意二维码。扫描后会被引导至恶意软件下载页面或钓鱼网站。由于扫码前无法看到 URL，这类攻击尤其危险。

防范措施包括：检查公共场所二维码是否被覆盖、扫码后确认域名、拒绝意外的应用安装请求、保持系统和浏览器更新。企业分发二维码时应使用 HTTPS 正规域名，避免短链接。