如何檢查 QR Code 是否安全

又稱: 這個 QR Code 安全嗎, QR Code 安全檢查, 驗證 QR Code, QR Code 安全

定義

要檢查 QR Code 是否安全,請在開啟前先看連結預覽,確認網域與你預期的對象相符,避免來路不明的短網址,並且在掃描意外的 QR Code 之後,絕不要輸入密碼或付款資料。

先檢查預覽

大多數手機相機 App 會在開啟前顯示連結或網域,這個預覽是最重要的安全檢查。請完整閱讀網域,也就是第一個單斜線之前的部分,並問自己它是否與展示這個 QR Code 的商家或地點相符。如果預覽顯示的東西無關或出乎意料,就不要開啟。

  • 讀完整個網域,而不只是連結的開頭
  • 留意相似的拼字、多餘的單字或不尋常的結尾
  • 對隱藏目的地、來路不明的短網址保持警覺
  • 檢查這個 QR Code 是否是貼在另一個 QR Code 上的貼紙
  • 不要安裝掃描到的頁面要求你安裝的 App 或設定檔

識破相似的網域

詐騙網站常使用乍看之下很像的網域。常見的手法包括字母對調或重複、真實品牌名稱後面加上多餘的單字、不同的頂級網域,或把真實名稱放在子網域中,例如 citypark.example-payments.com。真正重要的是緊接在結尾之前的已註冊網域,在這裡是 example-payments.com,而不是 citypark。

付款與登入的規則

絕不要在透過主動寄來的電子郵件、簡訊或信件中的 QR Code 所進入的頁面上,輸入密碼、一次性驗證碼或卡號。對於停車、帳單與配送,請使用官方 App,或自己輸入該機構的網址。QR Code 安全檢查工具也能解碼 QR Code,並在你開啟之前標示已知的風險或不尋常的連結。

常見問題

開啟前怎麼判斷 QR Code 是否安全?

閱讀相機顯示的連結預覽,確認網域屬於你預期的對象。如果它陌生、拼字有誤,或是你不認識的短網址,就不要開啟。

透過 QR Code 付款安全嗎?

當 QR Code 屬於可信的支付 App,或你當面交易的商家時,可以是安全的。避免透過意外收到的電子郵件、簡訊或貼紙上的 QR Code 付款。

如果我掃描假 QR Code 後輸入了資料,該怎麼辦?

立刻更改受影響的密碼,如果提供了卡片或銀行資料,就聯絡你的銀行,並通報這個詐騙,例如在美國向 FTC 或 IC3 通報。

來源與標準

所有名詞