貼在真 QR Code 上的貼紙

又稱: QR Code 貼紙詐騙, 停車計時器 QR Code 詐騙, 假 QR Code 貼紙

定義

QR Code 貼紙詐騙是把假 QR Code 貼在真的上面,常見於停車計時器、標示或菜單,掃描後就會開啟詐騙網站。檢查有沒有貼紙並閱讀連結預覽,是最好的防禦。

貼紙詐騙如何運作

詐騙者印出通往假付款或登入頁面的 QR Code,把它貼在公共場所的真 QR Code 上。停車計時器與繳費機是常見的目標,因為人們預期要在那裡付款,而且往往趕時間。假頁面可能收取刷卡付款、蒐集卡片資料供日後使用,或讓受害者訂閱定期扣款。

FBI 的網路犯罪投訴中心於 2022 年 1 月警告過遭竄改的 QR Code,FTC 2023 年 12 月的消費者警示也提到停車計時器上的假 QR Code。

如何識破被竄改的 QR Code

掃描前先看看 QR Code。貼紙的邊緣翹起、QR Code 看起來比較新,或風格與周圍的標示不同,或有第二個 QR Code 疊在上面,都是警訊。然後閱讀連結預覽,並與標示上的營運者名稱比對。

  • 用手摸摸看 QR Code 上有沒有貼紙的邊緣或氣泡
  • 比較 QR Code 的外觀與印出來的標示
  • 檢查預覽的網域是否與營運者相符
  • 不確定時,使用營運者的官方 App 或網站

給企業的建議

展示 QR Code 的企業與城市,可以透過直接把 QR Code 印在標示上而不是使用貼紙、把它們放在透明護蓋後面,並定期檢查,來降低風險。在 QR Code 旁印上官方網址,讓顧客有東西可以比對,而容易辨認的網域也讓假網域更容易被注意到。

常見問題

停車計時器上的 QR Code 安全嗎?

許多是真的,但停車計時器上已發現假貼紙。付款之前,請檢查 QR Code 上有沒有貼紙,並確認預覽的網域與停車營運者相符。

如果我發現假 QR Code 貼紙該怎麼辦?

不要掃描,並向管理該計時器或標示的企業或城市通報。如果你已經透過它付款,請聯絡你的銀行。

企業如何防止假 QR Code 貼紙?

把 QR Code 直接印在標示上,使用防拆封或有護蓋的固定方式,定期檢查,並在每個 QR Code 旁印上官方網址。

來源與標準

所有名詞