先檢查預覽
大多數手機相機 App 會在開啟前顯示連結或網域,這個預覽是最重要的安全檢查。請完整閱讀網域,也就是第一個單斜線之前的部分,並問自己它是否與展示這個 QR Code 的商家或地點相符。如果預覽顯示的東西無關或出乎意料,就不要開啟。
- 讀完整個網域,而不只是連結的開頭
- 留意相似的拼字、多餘的單字或不尋常的結尾
- 對隱藏目的地、來路不明的短網址保持警覺
- 檢查這個 QR Code 是否是貼在另一個 QR Code 上的貼紙
- 不要安裝掃描到的頁面要求你安裝的 App 或設定檔
識破相似的網域
詐騙網站常使用乍看之下很像的網域。常見的手法包括字母對調或重複、真實品牌名稱後面加上多餘的單字、不同的頂級網域,或把真實名稱放在子網域中,例如 citypark.example-payments.com。真正重要的是緊接在結尾之前的已註冊網域,在這裡是 example-payments.com,而不是 citypark。
付款與登入的規則
絕不要在透過主動寄來的電子郵件、簡訊或信件中的 QR Code 所進入的頁面上,輸入密碼、一次性驗證碼或卡號。對於停車、帳單與配送,請使用官方 App,或自己輸入該機構的網址。QR Code 安全檢查工具也能解碼 QR Code,並在你開啟之前標示已知的風險或不尋常的連結。