为什么扫描陌生的二维码时要小心？

二维码如今已成为现代生活中不可或缺的一部分，从商店、超市、餐饮服务到产品信息检索，二维码随处可见。

二维码只需扫描一次即可立即访问网站、Wi-Fi 网络或联系信息，迅速成为数百万人信赖的便捷工具。然而，这种广泛的普及也使二维码成为网络犯罪分子的“美味诱饵”。

只需几个简单的步骤，任何人都可以创建看似完全合法的二维码。诈骗者可能会在公共场所用假二维码替换真正的二维码，或者通过电子邮件、短信发送，甚至将其插入在线广告中。

当您意外扫描这些恶意代码时，它们可能会引导您进入钓鱼网站、窃取个人信息或悄悄地将恶意软件安装到您的设备上。

警惕来历不明的电子邮件和包裹中的二维码

一种日益流行的复杂网络钓鱼形式是在电子邮件中使用二维码，即所谓的“Quishing”。这些电子邮件通常经过精心设计，使其看起来像是来自信誉良好的机构，例如银行、技术服务或电子商务平台。

该消息通常会警告存在安全漏洞，要求您更新密码或确认您的帐户信息，并包含一个二维码，让您“立即处理”。但是，当您扫描二维码时，它会将您带到一个虚假网站，要求您输入登录名、信用卡或个人信息，而所有这些信息都会直接发送给骗子。

二维码诈骗不仅限于电子邮件和短信，还会以惊喜包裹的形式寄到你的家庭住址。包裹里通常只有一张简单的纸条，上面印着二维码和一些吸引你注意的信息，例如“扫描二维码获取特别礼品”或“扫描二维码完成退货”。但这些二维码实际上可能会将你引导至欺诈网站，或导致你意外下载伪装成合法应用程序的恶意软件。

二维码诈骗之所以特别有效，是因为它们会在看似无害的符号串后面隐藏恶意链接。事实上，扫描未知二维码和点击未经验证的链接一样危险，你永远不知道另一边会发生什么。

如何保护自己免受恶意二维码的侵害？

虽然二维码提供了便利，但如果扫描不慎，可能会让您面临复杂的诈骗风险，因此保持警惕并采取基本的保护措施非常重要。

首先，务必质疑二维码的来源。如果您在意外收到的电子邮件、陌生的短信或不明包裹中收到二维码，最好不要扫描。

对于公共场所或餐厅中的二维码，请仔细检查代码是否粘贴在另一个代码上，或者品牌名称、徽标或附带图像是否有任何异常，这些都可能是伪造的迹象。

当你被迫扫描二维码时，不要立即点击链接。如今，大多数智能手机（包括iPhone和安卓设备）都会在你使用自带相机应用扫描二维码时显示链接预览。

像处理陌生邮件一样小心谨慎地处理这些链接，仔细阅读网址，查找拼写错误、陌生域名或其他异常迹象。如果二维码使用了链接缩短器（例如 bit.ly），请格外小心，因为很难知道链接指向哪里。

如果您最终进入了可疑网站，请不要输入任何个人信息。如果系统要求您下载应用程序，请关闭该页面，然后直接在 App Store 或 Google Play 上搜索该应用程序，以确保不会意外安装恶意软件。

最后，要随时了解新形式的二维码诈骗，早期意识是数字时代最好的防御。