覆盖在真码上的二维码贴纸

又称: 二维码贴纸诈骗, 停车计时器二维码诈骗, 假二维码贴纸, 贴码诈骗

定义

二维码贴纸诈骗是把假码贴在真码上,常见于停车计时器、标牌或菜单,扫描后会打开诈骗网站。检查有没有贴纸,并看链接预览,是最好的防御。

贴纸诈骗如何运作

骗子印出一个指向假支付页面或登录页面的二维码,把它贴在公共场所的真码上。停车计时器和缴费机是常见的目标,因为人们预期要在那里付款,而且往往很匆忙。假页面可能直接收取银行卡付款,收集卡信息留待以后使用,或者让受害者订阅定期扣费。

FBI 的互联网犯罪投诉中心在 2022 年 1 月就被篡改的二维码发出过警告,FTC 在 2023 年 12 月的消费者提示中也提到了停车计时器上的假码。

如何识别被篡改的码

扫描之前先看看这个码。边缘凸起的贴纸、看起来更新或与周围标牌风格不同的码,或者叠在上面的第二个码,都是警告信号。然后看链接预览,并与标牌上运营方的名称对比。

  • 摸一摸码上有没有贴纸的边缘或气泡
  • 把码的外观与印刷的标牌对比
  • 检查预览的域名是否与运营方相符
  • 拿不准时,使用运营方的官方应用或网站

给商家的建议

展示二维码的商家和城市可以降低风险:把码直接印在标牌上,而不是用贴纸,把它们放在透明护罩后面,并定期检查。在码旁边印上官方网址,给顾客提供一个可以对照的东西,而易识别的域名也让假域名更容易被发现。

常见问题

停车计时器上的二维码安全吗?

许多是真的,但在停车计时器上发现过假贴纸。付款之前,检查码上有没有贴纸,并确认预览的域名与停车运营方相符。

如果我发现假二维码贴纸,该怎么办?

不要扫描,并向运营该计时器或标牌的商家或城市举报。如果你已经通过它付了款,请联系你的银行。

商家如何防止假二维码贴纸?

把码直接印在标牌上,使用防拆或带罩的安装方式,定期检查,并在每个码旁边印上官方网址。

来源与标准

全部术语