警报信号
- 贴在另一个码上的贴纸：在停车计时器、招牌或菜单上。如果能撕下来，就怀疑。
- 来路不明的短链接：它隐藏真实目的地。严肃的商家可能用自有的，但不会用随机的。
- 带拼写错误的域名：
paypa1.com、banco-seguro-verificacion.com，模仿品牌的长子域名。 - 催促和威胁：「你的账户将被冻结」「10 分钟内付款」「验证以免包裹丢失」。
- 不可能的要求：街边一个索要银行密码或卡片数据的二维码。
如何在实践中检查
- 使用一个显示 URL 而不自动打开的阅读器。
- 从右往左读域名：第一个斜杠之前的部分才是重要的。
- 与你已知的官方域名比较，而不是与招牌上出现的比较。
- 如果目的地要求登录，关闭它，并手动输入地址进入。
- 如果是付款，打开银行应用，从内部收款；不要扫描别人发给你用来「接收」的二维码。
为什么 HTTPS 不够
证书只证明连接是加密的，不证明背后是谁。任何人都可以为一个新域名获取一个。正确的问题不是「有挂锁吗？」，而是「这个域名是它声称的那家公司的吗？」。
规则：如果二维码要求你从官方商店之外安装应用、给予屏幕访问权限，或用你不认识的支付方式付款，就停下来。
如果你已经扫描了
不输入任何东西，关闭页面。如果你输入了凭据，从官方应用或网站更改它们，并开启两步验证。如果你提供了卡片数据，打电话给银行，冻结该支付方式。如果你安装了未知的配置文件或应用，卸载它并检查权限。保留码和招牌的截图：有助于举报。
把假二维码举报给商家，如果在公共场所，就向当地当局或市政府举报。叠加的码通常会影响许多用户。
常见问题
HTTPS 安全吗？
它加密，但不证明身份。
我如何查看目的地？
用打开前显示 URL 的阅读器。
如果我已经扫描了？
关闭，更改密码，如果提供了支付数据就通知银行。
街边的二维码？
是的，检查是否有叠加的贴纸。