如何发现和防止扫描假二维码？

如何识别和避免扫描假二维码

虚假二维码的兴起使得用户学习如何发现这些欺骗性代码并避免潜在风险变得至关重要。在这篇文章中，我们将讨论什么是假二维码，如何识别它，并分享在与二维码交互时保持安全的技巧。

假二维码是恶意创建的伪造或欺诈二维码。就像合法的二维码一样，假二维码在扫描时会将您引导到网站或应用程序，但它通常会导致有害或欺诈的目的地。

这些目的地可能包括钓鱼网站、恶意应用程序或虚假支付门户，您的个人数据或财务信息可能会被窃取。

虽然二维码本身看起来无害，但与假二维码图像相关的风险可能很大：

● 网络钓鱼攻击：将用户重定向到旨在收集敏感信息的欺诈网站。

● 恶意软件下载：在您不知情的情况下在您的设备上安装有害软件。

● 金融欺诈：诱骗用户在欺诈平台上付款或提供财务信息。

由于二维码的无缝操作方式，用户在扫描它们时往往不会三思而后行，这就是为什么假二维码已成为网络犯罪分子的一种流行策略。

1.在公共场所篡改二维码：骗子有时会通过用假二维码PNG覆盖合法二维码来篡改它们。这通常发生在餐馆、停车计时器或公共海报等地方，人们可能会在不仔细检查来源的情况下进行扫描。

2.通过电子邮件和短信进行数字诈骗：骗子可能会通过电子邮件或短信发送虚假的二维码图像，声称提供折扣或奖励。扫描代码可能会导致看似合法但旨在窃取个人或财务信息的钓鱼网站。

3.支付诈骗：假支付门户网站越来越多地与二维码假诈骗联系在一起，尤其是在非接触式支付流行的地方。骗子用假二维码替换了企业的合法支付二维码，导致客户在不知不觉中将资金转移到骗子的账户。

识别假二维码可能很棘手，因为它们在视觉上与真二维码完全相同。然而，一些明显的迹象可以帮助你避免上当受骗：

1.寻找物理篡改的迹象

如果您在公共场所扫描二维码，请仔细查看该代码是否看起来像贴在另一个二维码上的贴纸。骗子经常将假二维码放在合法二维码上，将用户重定向到欺诈网站。

例如，停车计时器上被篡改的二维码已成为诱骗用户进入虚假支付门户的常见方法。

2.采取行动前检查URL

扫描二维码后，请密切关注它所指向的网站的URL。合法的二维码通常会指向反映品牌或服务的域名。

假二维码可能会将您定向到带有随机数、奇数字符或与预期来源不匹配的域名的URL（例如，paysecure123.xyz；而不是paypal.com。在输入任何个人或财务信息之前，请务必仔细检查。

3.查找HTTPS和安全指标

合法网站通常使用安全的HTTP连接（URL中的“https://”和挂锁图标表示）。如果链接到二维码的网站缺少此安全协议，则可能是伪二维码，导致您访问不安全的网站。

4.小心未经请求的二维码

如果您通过意外的电子邮件、短信或社交媒体帖子收到二维码，请务必谨慎。骗子经常使用未经请求的消息来分发虚假的二维码，使它们看起来像是来自一个值得信赖的组织。避免扫描您不熟悉或没有要求的来源的二维码。

5.使用安全软件扫描二维码

一些移动安全应用程序内置了二维码扫描仪，可以在您打开之前帮助检测恶意链接。这些应用程序会为您检查URL，并在网站被认为不安全时发出警报。

这一额外的安全层可以帮助防止涉及虚假二维码PNG图像或钓鱼企图的骗局。

示例1：餐厅诈骗

在疫情期间，许多餐馆改用二维码菜单以减少身体接触。骗子利用了这一点，在桌子上放了假二维码。

顾客不知道这个骗局，会扫描代码，结果却被带到一个模仿餐厅支付系统的欺诈网站。输入付款信息的用户发现他们的银行账户被清空了。

示例2：停车计时器诈骗

一个流行的骗局是在合法的停车计时器代码上放置假二维码。当用户扫描代码支付停车费时，他们会被引导到一个欺诈性的支付页面。这不仅会导致金钱损失，而且如果用户的信用卡信息被存储，还可能导致进一步的金融诈骗。

停车计时器诈骗.png

1.仅扫描受信任的二维码

只要有可能，只扫描来自可信来源的二维码。如果您不确定来源，请在扫描前进行验证。例如，在餐厅，询问工作人员提供的二维码是否合法。

2.在可能的情况下手动输入网址

如果二维码将您引导到一个网站，请考虑在浏览器中手动键入网站地址，而不是扫描代码。在处理金融或敏感交易时，这一点尤为重要，因为它消除了被重定向到欺诈网站的风险。

3.安全生成二维码

如果您需要创建用于商业或个人用途的二维码，请始终使用值得信赖的在线二维码生成器。这确保了您的二维码是安全的，不会被网络犯罪分子操纵。

值得信赖的在线二维码生成器.png

最后，随着二维码使用量的增加，遇到假二维码的威胁是真实的。保持安全的关键是保持警惕。

始终仔细检查二维码的来源，验证它指向的URL，并在公共场所扫描代码时保持谨慎。通过遵循这些安全提示，您可以大大降低成为二维码骗局受害者的风险。

对于那些需要为商业或个人使用生成二维码的人来说，安全的二维码生成器可以让他们放心。从可靠的平台生成代码可确保您的二维码的安全性和完整性，使您和您的客户免受恶意攻击。