QR Code 詐騙怎麼辨識？掃描前看穿假代碼的方法

QR Code 詐騙的手法，是把你帶到一個假網頁，要你付款、輸入密碼或安裝 App。相信任何代碼之前，先看清楚手機在打開前顯示的網址；如果是掃了意料之外的代碼才開啟的網頁，千萬不要在上面輸入信用卡資料或密碼。

現在 QR Code 到處都是：停車繳費機、餐廳桌上的點餐碼、包裹通知、海報，還有家門口。這正是詐騙集團喜歡它的原因。這篇文章會說明常見手法怎麼運作、教你一個幾秒鐘就能完成的檢查方法、掃到假代碼後該怎麼辦，以及怎麼保護你自己貼出去的代碼。

QR Code 詐騙是怎麼運作的

QR Code 其實只是把一個連結印成小方塊圖案。肉眼讀不出來，所以在手機解碼之前，你根本不知道它會連到哪裡。詐騙集團利用的就是這個盲點。這種手法常被稱為「QR Code 釣魚」，也就是 QR Code 加上網路釣魚。

代碼本身是無害的，危險的是它打開的網頁。那種網頁通常想從你身上拿到以下三樣東西之一：

• 錢：假冒停車費、通行費、運費或罰單的付款網頁。
• 登入資料：仿冒銀行、電子郵件或物流公司登入畫面的網頁，你輸入什麼都會被記下來。
• 安裝：要你從官方 App 商店以外的地方下載 App 或檔案。

印一張代碼幾乎不用成本，一張貼紙幾秒鐘就能蓋在真的代碼上。所以最常見的手法都發生在公共場所，因為那裡沒有人會去確認貼紙是誰貼的。

要小心的常見 QR Code 詐騙手法

細節會變，但大多數案例都脫離不了這幾種熟悉的模式：

• 蓋在真代碼上的貼紙。在停車繳費機、電動車充電樁、公共自行車租借站或餐廳桌上，假代碼直接貼在原本的代碼上面。
• 假的停車費或罰單通知。擋風玻璃上夾著一張紙條，說你欠了費用，必須馬上掃碼繳清。
• 包裹和配送通知。信箱裡的一張卡片或一封信說有包裹待領，要你付一筆小額費用或填寫個人資料。
• 附上代碼的電子郵件和簡訊。訊息裡放的不是連結而是 QR Code，讓你用手機去掃，避開電腦上的安全防護。
• 承諾好處的代碼。標榜抽獎、折扣或免費 Wi-Fi 的海報或傳單，卻要你先登入。

這些手法的共同點是催促。真正的停車場業者或物流公司，幾乎不會要你透過貼在電線桿上的代碼，在幾分鐘內付款。

相信 QR Code 之前，先這樣檢查

不需要特別的軟體。大多數手機相機在打開網頁之前，都會用一個小橫幅顯示網址，這個預覽就是你最好的工具。如果不確定自己的手機怎麼操作，可以參考我們的教學Android 和 iPhone 怎麼掃描 QR Code。

1. 先看代碼本身。用手指摸摸看。邊緣翹起的貼紙、多了一層，或看起來比周圍告示牌還新的代碼，都是警訊。
2. 點下去之前先讀網址。確認網域，也就是「https://」後面到第一個「/」之前的那一段。它應該是你預期的那家公司，而且拼字正確，不是多了幾個字或調換了字母的山寨網址。
3. 小心短網址。縮短過的網址會把真正的目的地藏起來。如果這個代碼是用來付款的，光這點就該停下來。
4. 想想網頁要什麼。菜單或時刻表應該直接打開就能看。要你輸入信用卡號、密碼或安裝 App 的網頁，值得多看一眼。
5. 改走官方管道。如果代碼要你付款，就打開那家公司自己的 App，或自己輸入它的官網網址。多花一分鐘，風險就消失了。
6. 看情境判斷。一個意料之外的代碼，出現在你沒要求過的訊息裡，還附上期限，這就是典型的詐騙模樣。

掃到假 QR Code 怎麼辦

單純掃描代碼，很少會造成損害，重點是你接著在網頁上做了什麼。請依照實際狀況處理：

• 只打開了網頁。關掉它。通常把那個分頁關閉就夠了。
• 輸入了密碼。馬上到真正的網站修改密碼，其他用了同一組密碼的帳號也要一起改。如果有兩步驟驗證，請把它開啟。
• 輸入了信用卡資料或已經付款。撥打信用卡背面的客服電話，請銀行停卡並查核這筆交易。
• 安裝了東西。把它解除安裝，再到手機設定裡檢查有沒有不認得的 App。
• 代碼是貼在公共告示上的。通知繳費機、店家或充電樁的管理者把它撕掉；如果有金錢損失，請撥打 165 反詐騙諮詢專線或向警察報案。

怎麼保護貼在自家門口的 QR Code

現在很多人會在自家大門、院子門口或櫃台貼 QR Code：用來看菜單、付款、連 Wi-Fi，或當作門鈴。同樣的貼紙手法也可能找上你，養成幾個小習慣會很有幫助：

1. 貼在看得到的地方。貼在視線高度、門框內側或窗戶玻璃後面，讓陌生人沒辦法神不知鬼不覺地把它蓋住。
2. 偶爾看一下。回家時瞄一眼代碼。如果看起來不一樣、多了一層或位置變了，就自己掃一下確認。
3. 做好防曬防雨。褪色或脫落的代碼，等於邀請別人來替換。用透明膠帶或保護套把它蓋好。如果它已經不太好掃，請參考我們的印出來的 QR Code 掃不到的 10 個解決方法。
4. 絕對不要用在你無法掌控的付款上。門口的代碼應該用來開啟對話，而不是向訪客要錢。

像 Qoorbell 這樣的 QR Code 門鈴，從設計上就遵守最後這一條。訪客用手機相機掃描代碼後，會打開一個網頁，不用 App、不用帳號，就能和你視訊通話或聊天。這個網頁不會向訪客要錢或密碼。訪客只會看到門鈴名稱，絕對看不到你的電話號碼、電子郵件或其他個人資料，所以代碼也不會讓你的資料曝光。

這個門鈴名稱也是訪客的快速檢查：如果他們掃了你家門口的代碼，看到的名稱卻不是你的，就代表有問題。另外，如果代碼哪天損壞或被撕掉，你可以從帳號免費重新列印一張，因為沒有任何硬體需要更換。

要記住的事

沒有任何檢查清單能讓你百分之百不受騙。做得好的假網頁可能和真的一模一樣，所以最安全的習慣很簡單：透過意料之外的代碼打開的網頁，不要在上面付款，也不要登入。

QR Code 門鈴無法阻止別人在你家門上貼假代碼，只能幫你更容易發現。Qoorbell 不是保全系統，也不是監看大門的攝影機。如果想讓整個大門更安全，我們的低成本居家防盜小技巧介紹了門鎖、照明和日常習慣，這些都比任何代碼更重要。

最後，這篇文章只是一般的安全建議，不是法律或財務建議。如果你有金錢損失，應該聯絡你的銀行和當地警察。

常見問題

掃描 QR Code 會讓手機被駭嗎？

單純掃描幾乎不會發生任何事。風險來自接下來的動作：在打開的網頁上輸入密碼、付款或安裝 App。

怎麼分辨 QR Code 是不是假的？

看看有沒有貼紙蓋在另一個代碼上面，打開前先讀手機顯示的網址，並且小心任何催你趕快付款或登入的網頁。

停車繳費機上的 QR Code 安全嗎？

大多數是真的，但繳費機是貼紙詐騙常見的目標。有疑慮的時候，就別掃代碼，改用停車場業者的官方 App 或網站付款。

有人會在我的 QR Code 門鈴上貼假代碼嗎？

有可能，所以最好把代碼貼在你每天都看得到的地方，並偶爾檢查一下。掃描你 Qoorbell 代碼的訪客會看到你的門鈴名稱，如果名稱不一樣，就能輕鬆看出有問題。

每次掃描都多一分安心

QR Code 很方便，而且大多數都和它看起來的一樣。花幾秒鐘檢查貼紙、網址和網頁要你做什麼，就足以避開大部分詐騙。如果你想在家門口放一個只把訪客和你連在一起、又不會顯示你電話號碼的代碼，免費建立你的 Qoorbell 門鈴。