QR Code 安全:如何識別並避開 QR Code 詐騙
QR Code 本質上就是連結,所以和電子郵件中的連結一樣,可能導向假網站。利用 QR Code 的詐騙有時被稱為「QR Code 釣魚(quishing)」。養成幾個習慣,就很難被騙。
QR Code 詐騙的手法
- 在真正的 QR Code 上覆蓋貼紙:出現在停車收費機、充電樁和餐廳桌上,導向假的付款頁面。
- 電子郵件和信件中的 QR Code:聲稱有包裹、罰單或銀行問題,用來躲過電子郵件的連結過濾。
- 要求登入的 QR Code:仿冒銀行、物流公司或你的公司。
點開前的五項檢查
- 看清楚手機顯示的網址。和商家相符嗎?注意拼字錯誤和奇怪的網域。
- 檢查有沒有貼紙。貼在其他標示上的 QR Code 是警訊,尤其是在付款機器上。
- 小心催促的語氣。「立即付款,否則罰款」是典型的詐騙手法。
- 不要在從不可信 QR Code 開啟的頁面輸入密碼或信用卡資料。請開啟官方 App,或自己輸入網址。
- 不要從 QR Code 安裝 App,除非它導向官方的 App Store 或 Google Play 頁面。
如果你已經受騙
如果你輸入了信用卡資料,請立即聯絡銀行,更改你輸入過的所有密碼,並向擁有該標示的商家回報這個 QR Code。在台灣可撥打 165 反詐騙諮詢專線;在美國可向 FTC 檢舉,在英國可向 Action Fraud 檢舉。
給商家:讓你的 QR Code 值得信任
- 使用自己的網域或容易辨認的網域,讓大家看到的網址合理。
- 在 QR Code 旁邊印上你的網址,讓大家也能自己輸入。
- 定期檢查公共場所的 QR Code 有沒有被貼上貼紙。
- 加上你的 Logo 和清楚的行動呼籲。有品牌的 QR Code 看起來更正式。
- 使用動態 QR Code,遭到濫用時可以關閉目的地。
我們會將每個動態 QR Code 的目的地與 Google 的不安全網站清單比對,並封鎖指向網路釣魚或惡意軟體的 QR Code。