QR Code 安全：如何识别并避开 QR Code 诈骗
QR Code 本质上就是链接，所以和电子邮件中的链接一样，可能导向假网站。利用 QR Code 的诈骗有时被称为「QR Code 钓鱼（quishing）」。养成几个习惯，就很难被骗。
QR Code 诈骗的手法
- 在真正的 QR Code 上覆盖贴纸：出现在停车收费机、充电桩和餐厅桌上，导向假的付款页面。
- 电子邮件和信件中的 QR Code：声称有包裹、罚单或银行问题，用来躲过电子邮件的链接过滤。
- 要求登录的 QR Code：仿冒银行、物流公司或你的公司。
点开前的五项检查
- 看清楚手机显示的网址。和商家相符吗？注意拼字错误和奇怪的域名。
- 检查有没有贴纸。贴在其他标示上的 QR Code 是警讯，尤其是在付款机器上。
- 小心催促的语气。「立即付款，否则罚款」是典型的诈骗手法。
- 不要在从不可信 QR Code 打开的页面输入密码或信用卡数据。请打开官方 App，或自己输入网址。
- 不要从 QR Code 安装 App，除非它导向官方的 App Store 或 Google Play 页面。
如果你已经受骗
如果你输入了信用卡数据，请立即联系银行，更改你输入过的所有密码，并向拥有该标示的商家回报这个 QR Code。在台湾可拨打 165 反诈骗咨询专线；在美国可向 FTC 检举，在英国可向 Action Fraud 检举。
给商家：让你的 QR Code 值得信任
- 使用自己的域名或容易辨认的域名，让大家看到的网址合理。
- 在 QR Code 旁边印上你的网址，让大家也能自己输入。
- 定期检查公共场所的 QR Code 有没有被粘贴贴纸。
- 加上你的 Logo 和清楚的行动呼吁。有品牌的 QR Code 看起来更正式。
- 使用动态 QR Code，遭到滥用时可以关闭目的地。
我们会将每个动态 QR Code 的目的地与 Google 的不安全网站清单比对，并封锁指向网络钓鱼或恶意软件的 QR Code。