貼紙詐騙如何運作
詐騙者印出通往假付款或登入頁面的 QR Code,把它貼在公共場所的真 QR Code 上。停車計時器與繳費機是常見的目標,因為人們預期要在那裡付款,而且往往趕時間。假頁面可能收取刷卡付款、蒐集卡片資料供日後使用,或讓受害者訂閱定期扣款。
FBI 的網路犯罪投訴中心於 2022 年 1 月警告過遭竄改的 QR Code,FTC 2023 年 12 月的消費者警示也提到停車計時器上的假 QR Code。
如何識破被竄改的 QR Code
掃描前先看看 QR Code。貼紙的邊緣翹起、QR Code 看起來比較新,或風格與周圍的標示不同,或有第二個 QR Code 疊在上面,都是警訊。然後閱讀連結預覽,並與標示上的營運者名稱比對。
- 用手摸摸看 QR Code 上有沒有貼紙的邊緣或氣泡
- 比較 QR Code 的外觀與印出來的標示
- 檢查預覽的網域是否與營運者相符
- 不確定時,使用營運者的官方 App 或網站
給企業的建議
展示 QR Code 的企業與城市,可以透過直接把 QR Code 印在標示上而不是使用貼紙、把它們放在透明護蓋後面,並定期檢查,來降低風險。在 QR Code 旁印上官方網址,讓顧客有東西可以比對,而容易辨認的網域也讓假網域更容易被注意到。