学习

QR 码如何被滥用

QR 码给人一种无害的快捷方式的感觉。但你要扫描之后,才能看到它通向哪里。这让它既方便,也容易被滥用。

创建直达 QR 码——没有跳转

要点速览

  • QR 码只是数据。它可能会打开网站、加入 Wi-Fi、发起付款,或添加联系人。
  • 骗子可以把自己的贴纸盖在停车表、菜单、海报或付款终端的真实二维码上,看起来毫不可疑。
  • “免费”的二维码服务,有些会把自己的跳转链接放进码里。它们可以追踪扫描次数,之后还可能要求付费才能继续使用。
  • 直达二维码本身就包含最终目的地。它不需要 QR 公司持续在线运作。
  • 扫描后,如果要付款或输入密码,请先暂停一下。核对目的地,尽量使用你熟悉的 App 或网站。

QR 码把无聊部分藏起来

QR 码可以包含网址、纯文本、Wi-Fi 信息、联系人名片或付款请求。它本身并不危险。它只是把牌子上的信息传进手机的一种紧凑方式。

问题是,这些信息人眼很难直接读出。印刷出来的链接能让你在打开前先检查网站。二维码则要么让你信任放置它的人,要么依赖手机对目的地的预览。

盖住真实二维码的贴纸骗局

骗子可以打印一个二维码,贴在真实的码上。停车表、餐桌、海报、快递柜和捐款箱都是合理的目标。新贴纸可能看起来足够像原来的标志,让人在注意到差异之前就扫描了。

替换的码可能会把你带到假的付款页面,或索要登录信息的页面。这不需要任何技术破解。只需要一次匆忙的扫描就够了。如果码贴在重要的东西上,要留意破损的贴纸、不匹配的域名,或自己找到进入该服务的其他方式。

先经过第三方的 QR 码

有些二维码生成器不会把你的最终网址放进码里。它们会先放自己的地址,再把每次扫描转发到你的目的地。这样一来,该公司就可以统计扫描次数。这也意味着,你印出的码要依赖它的账户和服务器。

麻烦通常在后面才会出现:服务方会要求你付费购买套餐、续订,或接受一个跳转页面,才能让已经印出的码继续工作。这并不是二维码本身的特性。这是生成器做出的商业选择。

付款时尤其要暂停

付款二维码可能会打开银行页面、钱包 App,或带有收款人和金额的网页表单。把它当成陌生人发来的付款请求来对待。先核对收款人是谁,不要因为码出现在熟悉的物件上,就直接输入卡号或登录信息。

处理账单、票务或停车缴费时,能用服务商的 App 就用 App,或者自己输入你知道的网址。如果扫描后要求你支付一笔意外费用、输入密码,或立即下载什么东西,请关闭它,改从你已经信任的渠道重新开始。

创建不依赖中间人的二维码

创建二维码时,请直接编码最终目的地。印刷前,先用另一部手机测试一下。这样即使生成器以后消失,码依然能用,也不会把扫描数据交给无关的跳转公司。

Sealby 的 QR 码生成器会在你的浏览器本地创建直达码。它不会加入 Sealby 的跳转或追踪层。这并不能让目的地自动变得安全,只是意味着二维码准确表达了你的本意。

快速问答

QR 码会让手机中病毒吗?

QR 码是文本,不是一个 App。扫描它本身通常不会让手机中毒。风险在于它接下来要求你做什么:打开钓鱼网站、加入恶意网络、安装某个东西,或是批准一笔付款。

QR 码会过期吗?

直达 QR 码不会过期。它只是包含一个网址或其他数据。经过 QR 公司跳转的码则依赖该公司,一旦账户、套餐或服务发生变化,就可能失效。

有人能追踪 QR 码扫描吗?

直达二维码本身不能统计扫描。目的地网站可以做常规的访问分析,而经过 QR 公司跳转的码会在转发前统计每一次扫描。如果二维码要长期印刷使用,请先检查它到底编码了什么。

怎样创建没有跳转的 QR 码?

请使用能直接编码最终网址或数据的生成器。Sealby 的 QR 码生成器会在你的浏览器本地完成这一步。它不会在码里加入 Sealby 的跳转链接。

你的保险库,已经就绪。

下载 Sealby,守护重要的东西。设置不到一分钟,也无需创建任何账户。

在 App Store 下载

iPhone 和 iPad · iOS 17+ · 免费