二维码只是一种编码链接的方式 —— 码本身不会比一个网址更"恶意"。真正的风险在于手机摄像头无法在 扫描之前告诉你码指向哪里,骗子正是利用这一点,把假码盖在合法码上面。以下是它的运作方式,以及 如何避免。
二维码骗局实际是如何运作的
套路几乎总是一样的:骗子生成一个指向钓鱼页面或虚假支付表单的码,然后把它放在人们本来就习惯扫 码的地方 —— 停车咪表、餐桌、海报、包裹上。假码通常以贴纸的形式直接盖在真码上面,所以在你扫描 之前,它看起来完全正常。
最常出现在哪里
- 停车咪表。官方付款码上盖一张贴纸,指向捕获卡片信息的假支付页面。
- 餐桌立牌。菜单二维码被替换成指向钓鱼网站或虚假"免费 WiFi"登录页的码。
- 未经请求的邮件或电子邮件。用二维码代替可点击的链接,以绕过扫描文本中可疑网址的垃圾邮件过滤器。
- 虚假的派送通知。一个声称可以重新安排包裹派送的码,实际指向一个窃取凭证的页面。
如何保护自己
- 检查是否有贴纸。留意码看起来像是盖在另一个码上面 —— 微微翘起的边缘或不匹配 的印刷就是破绽。
- 阅读网址预览。大多数手机摄像头会在你点击之前显示目标地址 —— 检查它是否与你 预期的一致。
- 警惕紧迫感。"立即扫描,否则包裹将被退回"是一种施压手段,而不是正常的派送通 知。
- 永远不要在通过意外二维码到达的页面上输入支付或登录信息,尤其是在公共场所。
如何让你自己的码看起来值得信任
如果你是那个张贴二维码的人,目标就是让它看起来明显是合法的。尽可能链接到自己的域名而不是陌生 的短链,并使用有设计感、带品牌的码而不是普通的黑白方块 —— 这传达出这个码是经 过精心制作的,而不是随便拼凑的。Capy QR 的编辑器让你把码的颜色和 logo 匹配到你的品牌,正是出 于这个原因,而且免费、免注册。从二维码编辑器开始。
在编辑器里做一个 → capyqr.com
一个有设计感、明显合法的码
这是那种看起来不像随意贴纸的带品牌的码:
常见问题
- 什么是二维码骗局?
- 二维码骗局(有时称为「钓鱼扫码」)通过替换或伪装合法的二维码,把受害者引导到钓鱼网站、虚假支付页面或恶意下载 —— 利用的正是人们在扫描前无法看到二维码目的地这一点。
- 骗子如何在公共场所放置假二维码?
- 最常见的手法是直接把贴纸贴在合法码上 —— 停车咪表、餐桌立牌或海报上。它看起来和真码一模一样,却指向完全不同的地方。
- 扫描前如何判断一个二维码是否安全?
- 检查是否有贴纸盖在原码上,留意手机在你点击之前显示的网址预览,并对停车标志、未经请求的邮件等意外场合出现的、要求付款或登录信息的二维码保持警惕。
- 仅仅扫描二维码会感染我的手机吗?
- 不会 —— 二维码只是编码了一段文本,最常见的是一个网址。扫描它就像点击一个链接一样打开那个链接;风险在于扫描之后你做了什么(输入凭证、下载文件),而不是扫描这个动作本身。
- 如何确保自己做的二维码不会被误认为是骗局?
- 使用一个可信、透明的二维码目标地址 —— 链接到你自己的域名或一个可信的重定向服务,而不是陌生的短链。一个有设计感、带品牌的码(比如用 Capy QR 做的)看起来也比普通的黑白方块更用心、更值得信任。
底线:二维码的可信度取决于它背后的链接 ——点击前先检查,并让你自己的码带有设计感,看起来经过用心制作。准备好做一个了吗? 打开编辑器,或浏览更多二维码指南。