如何發現和防止掃描假二維碼？

如何識別和避免掃描假二維碼

虛假二維碼的興起使得用戶學習如何發現這些欺騙性程式碼並避免潛在風險變得至關重要。在這篇文章中，我們將討論什麼是假二維碼，如何識別它，並分享在與二維碼互動時保持安全的技巧。

假二維碼是惡意創建的偽造或欺詐二維碼。就像合法的二維碼一樣，假二維碼在掃描時會將您引導到網站或應用程序，但它通常會導致有害或欺詐的目的地。

這些目的地可能包括釣魚網站、惡意應用程序或虛假支付門戶，您的個人數據或財務資訊可能會被竊取。

雖然二維碼本身看起來無害，但與假二維碼影像相關的風險可能很大：

● 網路釣魚攻擊：將用戶重定向到旨在收集敏感資訊的欺詐網站。

● 惡意軟體下載：在您不知情的情况下在您的設備上安裝有害軟件。

● 金融欺詐：誘騙用戶在欺詐平臺上付款或提供財務資訊。

由於二維碼的無縫操作管道，用戶在掃描它們時往往不會三思而後行，這就是為什麼假二維碼已成為網絡犯罪分子的一種流行策略。

1.在公共場所篡改二維碼：騙子有時會通過用假二維碼PNG覆蓋合法二維碼來篡改它們。這通常發生在餐館、停車計時器或公共海報等地方，人們可能會在不仔細檢查來源的情况下進行掃描。

2.通過電子郵件和簡訊進行數位詐騙：騙子可能會通過電子郵件或短信發送虛假的二維碼影像，聲稱提供折扣或獎勵。掃描程式碼可能會導致看似合法但旨在竊取個人或財務資訊的釣魚網站。

3.支付詐騙：假支付入口网站越來越多地與二維碼假詐騙聯系在一起，尤其是在非接觸式支付流行的地方。騙子用假二維碼替換了企業的合法支付二維碼，導致客戶在不知不覺中將資金轉移到騙子的帳戶。

識別假二維碼可能很棘手，因為它們在視覺上與真二維碼完全相同。然而，一些明顯的迹象可以幫助你避免上當受騙：

1.尋找物理篡改的迹象

如果您在公共場所掃描二維碼，請仔細查看該程式碼是否看起來像貼在另一個二維碼上的貼紙。騙子經常將假二維碼放在合法二維碼上，將用戶重定向到欺詐網站。

例如，停車計時器上被篡改的二維碼已成為誘騙用戶進入虛假支付門戶的常見方法。

2.採取行動前檢查URL

掃描二維碼後，請密切關注它所指向的網站的URL。合法的二維碼通常會指向反映品牌或服務的功能變數名稱。

假二維碼可能會將您定向到帶有亂數、奇數字元或與預期來源不匹配的功能變數名稱的URL（例如，paysecure123.xyz；而不是paypal.com。在輸入任何個人或財務資訊之前，請務必仔細檢查。

3.查找HTTPS和安全名額

合法網站通常使用安全的HTTP連接（URL中的“https://”和掛鎖圖標表示）。如果連結到二維碼的網站缺少此安全協定，則可能是偽二維碼，導致您訪問不安全的網站。

4.小心未經請求的二維碼

如果您通過意外的電子郵件、簡訊或社交媒體帖子收到二維碼，請務必謹慎。騙子經常使用未經請求的消息來分發虛假的二維碼，使它們看起來像是來自一個值得信賴的組織。避免掃描您不熟悉或沒有要求的來源的二維碼。

5.使用安全軟件掃描二維碼

一些移動安全應用程序內寘了二維碼掃描儀，可以在您打開之前幫助檢測惡意連結。這些應用程序會為您檢查URL，並在網站被認為不安全時發出警報。

這一額外的安全層可以幫助防止涉及虛假二維碼PNG影像或釣魚企圖的騙局。

示例1：餐廳詐騙

在疫情期間，許多餐館改用二維碼選單以减少身體接觸。騙子利用了這一點，在桌子上放了假二維碼。

顧客不知道這個騙局，會掃描程式碼，結果卻被帶到一個模仿餐廳支付系統的欺詐網站。輸入付款資訊的用戶發現他們的銀行帳戶被清空了。

示例2：停車計時器詐騙

一個流行的騙局是在合法的停車計時器程式碼上放置假二維碼。當用戶掃描程式碼支付停車費時，他們會被引導到一個欺詐性的支付頁面。這不僅會導致金錢損失，而且如果用戶的信用卡資訊被存儲，還可能導致進一步的金融詐騙。

停車計時器詐騙.png

1.僅掃描受信任的二維碼

只要有可能，只掃描來自可信來源的二維碼。如果您不確定來源，請在掃描前進行驗證。例如，在餐廳，詢問工作人員提供的二維碼是否合法。

2.在可能的情况下手動輸入網址

如果二維碼將您引導到一個網站，請考慮在瀏覽器中手動鍵入網站地址，而不是掃描程式碼。在處理金融或敏感交易時，這一點尤為重要，因為它消除了被重定向到欺詐網站的風險。

3.安全生成二維碼

如果您需要創建用於商業或個人用途的二維碼，請始終使用值得信賴的線上二維碼生成器。這確保了您的二維碼是安全的，不會被網絡犯罪分子操縱。

值得信賴的線上二維碼生成器.png

最後，隨著二維碼使用量的新增，遇到假二維碼的威脅是真實的。保持安全的關鍵是保持警惕。

始終仔細檢查二維碼的來源，驗證它指向的URL，並在公共場所掃描程式碼時保持謹慎。通過遵循這些安全提示，您可以大大降低成為二維碼騙局受害者的風險。

對於那些需要為商業或個人使用生成二維碼的人來說，安全的二維碼生成器可以讓他們放心。從可靠的平臺生成程式碼可確保您的二維碼的安全性和完整性，使您和您的客戶免受惡意攻擊。