如何識別偽造的二維碼並確​​保資料安全

QR 碼看起來似乎無害，直到您掃描到不良的 QR 碼並導致系統受到惡意攻擊。如果您想確保手機和資料的安全，可以透過幾種方法來識別假二維碼。

檢查二維碼是否被物理更改

公司將二維碼用於各種合法用途，從菜單到付費停車計時器。然而，一些聰明的騙子已經學會了在原始二維碼的位置上應用另一個二維碼。這種新的二維碼通常會導致您進入一個用於竊取資訊或下載惡意軟體的虛假網站，如果您不小心，就可能會掃描到一個二維碼。

為了確保您沒有掃描到假的二維碼，請務必仔細檢查代碼本身。有時騙子會將他們的二維碼貼到原始程式碼上，因此如果您發現有人在某些程式碼上添加了程式碼，請小心。但並不能保證這是一個騙局。例如，一家餐廳可能會在新菜單的現有二維碼上方放置一個新的二維碼，但無論如何仍然值得小心。

分析二維碼周圍的上下文

如果您看到二維碼並懷疑它是否是假的，請嘗試查看周圍的環境。有時二維碼所處的「環境」可以告訴你它是否是一個騙局。

例如，二維碼看起來是不是有點不合適？也許您收到一封電子郵件，要求您訪問某個網站，但它沒有提供URL，而是要求您掃描程式碼。這可能是個詭計，讓您造訪一個網站並隱藏其 URL。或者電子郵件可能非常模糊並且實際上沒有告訴您正在掃描什麼 - 這也是可疑的。

同樣，如果二維碼是電子郵件或傳單的一部分，而文本中的某些內容“看起來不對勁”，那就是另一個警告信號。例如，如果要求您掃描二維碼的訊息與一些最常見的網路釣魚攻擊和詐騙範例相符，那麼二維碼很可能不會為您帶來任何好處。公車站的二維碼？或是貼在購物中心的牆上？它們很可能是騙局。

仔細檢查二維碼指向的網站

幸運的是，惡意二維碼不會在您掃描後立即感染您的手機並竊取資料。您仍然有機會分析程式碼帶您去哪裡並確定它是否有效。

一些二維碼掃描器會顯示它試圖發送給您的 URL。從這裡，您可以使用一些常用的方法來識別網路釣魚網站，即分析 URL 並尋找任何可疑內容。

如果二維碼聲稱可以引導您下載應用程序，請確保它確實可以引導您進入 Google Play 或 Apple App Store。詐騙者會創建看似真實的虛假網站，但應用程式實際上包含惡意軟體。如果有疑問，請記下二維碼要求您下載的應用程序，然後打開您選擇的應用程式商店並從那裡手動下載。這樣你就知道你擁有的是真正的應用程式而不是假的。

使用安全的二維碼掃描應用程式

如果您擔心可能會意外訪問惡意網站或下載惡意應用程序，您可以嘗試使用安全的二維碼掃描應用程式。與常規的二維碼掃描器不同，這些掃描器應用程式會檢查您掃描的內容並尋找任何惡意內容。如果它偵測到錯誤，它會在繼續之前發出警告。例如，趨勢科技的二維碼掃描器會檢查您掃描的所有內容，以確保它將您帶到一個好的地方。

雖然二維碼可能是惡意的，但在掃描二維碼之前您可以採取許多預防措施。檢查是否有任何篡改，考慮二維碼周圍的上下文，並在輸入任何個人資訊或下載任何文件到您的手機之前仔細檢查代碼將帶您去哪裡。