二维码安全：防范钓鱼和假二维码
二维码钓鱼常被称为Quishing或Qshing，它把恶意链接藏在码后面，让你扫码前无法看到。防范方法很简单：打开前先确认链接去向，对来路不明的码打开的页面，绝不输入支付或登录信息。
常见的二维码诈骗
- 停车缴费机、电动车充电桩和共享单车上的贴纸，把你引到假冒的支付页面。
- 车上的字条声称有未缴罚款或违停罚单，附带二维码让你付款。
- 邮件或信件中的二维码，要求你重新验证银行、快递或工作账户。
- 直接下载应用安装文件、而不是打开官方应用商店的码。
- 公共场所的假WiFi码，让你连上他人控制的网络。
打开链接前要检查什么
仔细阅读域名。留意拼写错误、secure-parking-pay之类多出来的词、不常见的后缀、超长的子域名，或用IP地址代替名称的情况。警惕隐藏真实目的地的短链接，以及用其他文字系统的字母仿冒熟悉名称的手法。停车费或罚款的官方缴纳通常通过知名应用或主管部门自己的网站进行，你可以自己手动输入网址。
本扫描器如何帮你
在打开任何内容之前，扫描器会显示完整链接和易读的域名，并评为安全、打开前请检查或可能有危险。分析在你的设备上离线运行，检查未加密的http、IP地址、Punycode和混合文字、短链接、异常端口、高风险文件下载以及仿冒官方通知的诱饵等信号。警告是提醒你停一停；没有警告也不代表绝对安全，所以检查域名仍然值得。
如果你已经在可疑页面上输入了信息，请通过官方渠道联系银行或服务商，并修改密码。
制作方法
- 打开扫描页面，把相机对准二维码，或扫描截图、图片。
- 点“打开”之前，先看清显示的域名和安全评级。
- 如有任何异常，不要打开，自行前往官方网站或应用。
- 向场所、运营方或当地主管部门举报假贴纸。
常见问题
只是扫一下二维码，手机就会被黑吗？
扫码只是读取文本。风险来自之后的操作：打开恶意页面、安装文件或输入账号密码。先检查链接就能避免大部分风险。
用缴费机上的二维码付停车费安全吗？
要小心。缴费机上的假贴纸是一种已知的骗局。检查贴纸是否盖在另一个码上，优先使用官方停车应用或网站。
邮件里的二维码安全吗？
把它们当作邮件里的链接对待。如果消息催你扫码处理账户问题，请不要扫码，直接访问该服务。