二維碼乍看之下可能很安全,但掃描惡意程式碼可能會危及您的裝置和資料。為了保護您的手機和個人訊息,以下是一些檢測偽造和欺詐性二維碼的有效方法。

快速連結
二維碼篡改驗證

二維碼廣泛應用於各種合法用途,從餐廳菜單到支付停車費。然而,有些騙子會用假二維碼替換原始二維碼。這些假二維碼通常會將您引導至旨在竊取資訊或下載惡意軟體的網站,如果您不小心,就可能成為此類騙局的受害者。
為了確保掃描的不是惡意二維碼,我總是會檢查二維碼本身。詐騙者有時會將自己的二維碼貼在原始二維碼上,所以如果你發現一個二維碼被貼在另一個二維碼上,一定要小心。不過,這並不能保證一定是騙局。例如,一家餐廳可能會在新菜單上用新的二維碼覆蓋現有的二維碼,但謹慎行事總是好的。
QR碼上下文分析

如果你看到二維碼,懷疑它是不是假的,不妨看看它周圍的環境。有時,二維碼所處的「環境」可以提醒你它是否是騙局。
例如,二維碼看起來是否不合適?也許你收到一封電子郵件,要求你訪問某個網站,但它沒有提供網址,而是要求你掃描二維碼。這可能是個伎倆,目的是讓你造訪某個網站,同時隱藏網址。又或者,這封電子郵件內容過於模糊,並沒有真正告訴你掃描的是什麼——這也非常可疑。
同樣,如果二維碼是電子郵件或傳單的一部分,而文字中某些內容“看起來不對勁”,那也是危險信號。例如,如果要求你掃描二維碼的訊息與某些 最常見的網路釣魚和詐騙攻擊範例二維碼很可能不會帶你去任何好地方。是公車站的二維碼嗎?還是貼在商場牆上的二維碼?這很可能是個騙局。
仔細檢查二維碼引導您造訪的網站。

幸運的是,掃描惡意二維碼並不會立即感染您的手機並竊取您的資料。您仍然有機會分析二維碼將帶您前往的目的地,並確定它是否合法。
有些二維碼掃描器會顯示他們試圖將你發送到的網址。在這裡,你可以使用一些 識別釣魚網站的常用方法 分析 URL 並尋找任何可疑內容。特別注意是否存在有效的 SSL (HTTPS) 憑證以及 URL 結構。
如果二維碼聲稱可以引導您下載應用,請確保它指向的是真正的 Google Play 商店或 Apple App Store。詐騙者會創建看似真實的虛假網站,但應用程式實際上加載了惡意軟體。如有疑問,請記下二維碼提示您下載的應用程式,然後打開您選擇的應用程式商店,手動從那裡下載。這樣,您就能知道自己下載的是正品,而不是假貨。此外,請務必查看應用程式開發者、他們的評論和評分,以確保其真實性。
使用安全的應用程式掃描二維碼。

如果您擔心意外造訪惡意網站或下載惡意應用,可以嘗試使用安全的二維碼掃描應用程式。與普通的二維碼掃描應用程式不同,這些應用程式會檢查您掃描的二維碼內容是否有惡意內容。如果發現異常,會在您繼續操作之前發出警告。例如,掃描應用 趨勢科技二維碼掃描器 檢查您掃描的任何代碼以確保它將您引導到安全的目的地。
雖然二維碼可能有害,但在掃描之前您可以採取許多預防措施。檢查二維碼是否被篡改,考慮二維碼周圍的環境,並在輸入任何個人資料或下載任何檔案到手機之前仔細檢查目標位置。










