先检查预览
大多数手机相机应用在打开之前会显示链接或域名，这个预览是最重要的安全检查。读完整个域名，也就是第一个单斜杠之前的部分，并问一问它是否与展示二维码的商家或地点相符。如果预览显示的内容毫不相干或出人意料，就不要打开。
- 读完整的域名，而不只是链接的开头
- 留意拼写相似的仿冒域名、多余的单词或不寻常的后缀
- 警惕隐藏目的地的来路不明的缩短链接
- 检查二维码是不是贴在另一个码上面的贴纸
- 不要安装扫描出的页面要求的应用或描述文件
识别仿冒域名
骗子网站常用乍看之下没问题的域名。常见的花招包括字母被调换或重复、真实品牌名后面加多余的单词、不同的顶级域名，或者把真实名称放在子域名里，比如 citypark.example-payments.com。真正重要的是紧挨着后缀之前的注册域名，这里是 example-payments.com，而不是 citypark。
支付和登录的规则
切勿在通过主动送上门的邮件、短信或信件里的二维码打开的页面上，输入密码、一次性验证码或卡号。停车、账单和快递，请使用官方应用，或者自己输入该机构的网址。二维码安全检测工具也能解码二维码，并在你打开之前标出已知的风险或异常链接。