ScanMosaic

QR Code 安全:如何識別並避開 QR Code 詐騙

閱讀時間 5 分鐘 · 更新於 2026 年 10 月 18 日

QR Code 本質上就是連結,所以和電子郵件中的連結一樣,可能導向假網站。利用 QR Code 的詐騙有時被稱為「QR Code 釣魚(quishing)」。養成幾個習慣,就很難被騙。

QR Code 詐騙的手法

  • 在真正的 QR Code 上覆蓋貼紙:出現在停車收費機、充電樁和餐廳桌上,導向假的付款頁面。
  • 電子郵件和信件中的 QR Code:聲稱有包裹、罰單或銀行問題,用來躲過電子郵件的連結過濾。
  • 要求登入的 QR Code:仿冒銀行、物流公司或你的公司。

點開前的五項檢查

  1. 看清楚手機顯示的網址。和商家相符嗎?注意拼字錯誤和奇怪的網域。
  2. 檢查有沒有貼紙。貼在其他標示上的 QR Code 是警訊,尤其是在付款機器上。
  3. 小心催促的語氣。「立即付款,否則罰款」是典型的詐騙手法。
  4. 不要在從不可信 QR Code 開啟的頁面輸入密碼或信用卡資料。請開啟官方 App,或自己輸入網址。
  5. 不要從 QR Code 安裝 App,除非它導向官方的 App Store 或 Google Play 頁面。

如果你已經受騙

如果你輸入了信用卡資料,請立即聯絡銀行,更改你輸入過的所有密碼,並向擁有該標示的商家回報這個 QR Code。在台灣可撥打 165 反詐騙諮詢專線;在美國可向 FTC 檢舉,在英國可向 Action Fraud 檢舉。

給商家:讓你的 QR Code 值得信任

  • 使用自己的網域或容易辨認的網域,讓大家看到的網址合理。
  • 在 QR Code 旁邊印上你的網址,讓大家也能自己輸入。
  • 定期檢查公共場所的 QR Code 有沒有被貼上貼紙。
  • 加上你的 Logo 和清楚的行動呼籲。有品牌的 QR Code 看起來更正式。
  • 使用動態 QR Code,遭到濫用時可以關閉目的地。

我們會將每個動態 QR Code 的目的地與 Google 的不安全網站清單比對,並封鎖指向網路釣魚或惡意軟體的 QR Code。

常見問題

問題

掃描 QR Code 會讓手機被駭嗎?

掃描只會讀取連結。風險來自你接下來做的事,例如在不可信的頁面輸入密碼或安裝 App。

用 QR Code 付款安全嗎?

安全,前提是 QR Code 來自你信任的來源,並開啟預期中的付款頁面或 App。請確認網址,並留意公共場所的 QR Code 是否被貼上貼紙。

一分鐘內做好你的第一個 QR Code

免費、保護隱私,下載前先幫你測試掃描。