QR Code 很方便,也會把目的網址藏在圖案裡。掃描後先預覽連結,再決定要不要開啟,是最有效的一步。
先看 QR Code 出現在哪裡
公共場所的貼紙可能覆蓋原本標示;郵件附件與陌生訊息中的 QR Code,也可能繞過連結掃描。付款、登入與下載 App 的情境要特別謹慎。
開啟前確認完整網域
使用手機相機的預覽功能,檢查主網域是否正確。看到縮網址、拼字近似或不相關網域時先停止。
付款碼與登入碼要分清楚
- 收款碼通常只包含收款資訊,不應要求重新登入網銀。
- 登入用 QR Code 可能等同授權新裝置,不能傳給別人。
- 活動報到碼可能含個人識別資訊,不要公開貼圖。
掃描後跳出下載或權限要求
不要安裝網頁要求的描述檔、未知 App 或瀏覽器擴充功能。若服務真的需要 App,應從官方商店自行搜尋。
管理者張貼 QR Code 時
同時印出簡短官方網址,讓使用者能交叉確認。定期巡查實體貼紙,並避免讓 QR Code 直接觸發高風險操作。
情境演練
情境判讀:把訊息與驗證來源分開
收到催促、優惠或帳號異常通知時,先完成兩個判讀點,再查看建議。