QR 码钓鱼

QR 钓鱼（Quishing）是利用二维码的钓鱼诈骗手法。在正规二维码上贴上伪造二维码，或在邮件和传单中放置恶意二维码，将用户诱导到伪造网站。

对策：扫描后确认显示的 URL 再访问，检查公共场所的二维码是否有贴纸覆盖的痕迹，不扫描来源不明的二维码。

Quishing 的危险在于二维码的内容无法用肉眼确认。与普通链接不同，用户在扫描前无法判断目标 URL。也有扫描后先显示 URL 预览而不直接跳转的手机。