常见的二维码诈骗包括：贴在停车缴费牌上的假二维码、伪造的快递派送通知、要求你扫码“验证”账号的邮件，以及承诺中奖或打折的传单。它们的目的都一样：把你引到假页面，骗取账号密码、银行卡信息或钱款。打开链接之前，先检查一下。
二维码方便，是因为不用手动输入任何东西。骗子喜欢它，也是同样的原因：肉眼看不懂二维码，很容易把危险链接藏在里面。下面是人们最常遇到的几种场景、它们为什么能骗到人，以及应该注意的危险信号。
公共场所的支付骗局
停车缴费牌和充电桩上的假贴纸
套路：骗子打印一张二维码，贴在停车缴费牌、停车场指示牌或电动车充电桩的真二维码上面或旁边。假二维码打开一个看起来很正式的支付页面，你输入银行卡信息缴停车费，信息就落到了骗子手里。
危险信号：
- 贴纸看起来比周围新、更厚、贴歪了，或者和标牌上其他部分不太一样
- 网址和官方停车运营方或管理部门对不上
- 页面要的不只是付款，比如银行卡密码或身份证号
- 出现意外的“手续费”或自动续费订阅
更安全的做法：使用官方停车 App、官方小程序，或手动输入标牌上印着的官方网址，而不是扫一个来路不明的码。
店铺和摊位上的假收款码
套路：骗子把自己的收款码贴在店铺收银台或摊位的真收款码上。顾客付了款，钱却进了别人的账户。使用支付宝、微信支付或手机银行付款时，确认前核对收款方名称是关键防线。更多内容请看扫码支付安全指南。
危险信号：
- 支付 App 里显示的收款方名称和店铺对不上
- 收款码贴纸像是盖在另一个码上面
- 店员似乎不知道你正在扫的这个码
更安全的做法：确认付款前，一定在支付 App 里核对收款方名称和金额。
通过快递和邮件找上门的骗局
快递派送或理赔通知
套路：你的信箱里出现一张卡片，或者收到一条消息，说你的快递无法派送或已丢失。卡片上的二维码打开一个页面，要你支付一小笔“重新派送费”、“确认收货地址”或者办理“理赔”。真正的目的是你的银行卡信息或个人信息。
危险信号：
- 你并没有在等快递，或者通知上没写寄件方
- 催你尽快支付一小笔费用
- 快递公司名称有错别字，或者标志看起来不对劲
- 链接用的是奇怪的域名，而不是快递公司的官网
更安全的做法：用下单平台里的运单号，或快递公司的官方 App 查询包裹。
带二维码的钓鱼邮件
套路：一封邮件自称来自银行、公司 IT 部门或某个知名服务，说你的密码即将过期、有文件待查看，或者账号将被锁定，要求你扫码处理。扫码会让你从装有安全防护的办公电脑转到个人手机上，而手机上的假登录页更难识别。我们在二维码钓鱼邮件一文中有详细介绍。
危险信号：
- 催你立刻处理，往往限期几小时
- 本来放个普通链接就行的地方，偏偏放了二维码
- 发件人地址和所称的机构对不上
- 通过二维码进入登录页，而不是你平时用的网址
更安全的做法：自己输入网址或打开官方 App，在里面查看账号状态。
传单、海报与公共场所的假码
传单、海报和“免费领礼品”
套路：夹在车窗上的传单、公共场所的海报或店里的宣传单，承诺打折、免费礼品、抽奖或高薪兼职。二维码打开的页面会收集个人信息、让你安装 App，或者要你为奖品支付一笔“运费”。
危险信号：
- 优惠好得不像真的
- 索要身份证号、银行卡信息或短信验证码
- 让你从官方应用商店以外的地方下载 App
- 没有明确的公司名称、地址或联系方式
更安全的做法：如果活动是真的，通常能在该公司的官网或官方账号上找到。
餐厅、酒店的点餐码和 Wi-Fi 码
套路：不太常见，但确实可能发生：有人在桌上或墙上贴一个假的点餐码或“免费 Wi-Fi”码。它会打开一个页面，要求你用社交账号或邮箱登录，或者在看到菜单之前先付款。
危险信号：菜单或 Wi-Fi 页面要求你输入其他服务的密码，或者在你还没点任何东西之前就要支付信息。
扫任何二维码之前的快速检查
以上所有场景都适用这几条检查：
- 看看二维码本身，是不是贴在别的东西上面的贴纸？
- 想一想这里出现二维码合不合理。停车缴费牌或一封邮件，为什么非要你扫码？
- 打开之前先预览链接，仔细看清域名。
- 对隐藏真实地址的短链接要格外小心。
- 在通过意外出现的二维码打开的页面上，绝不输入密码、验证码或银行卡信息。
- 拿不准的时候，自己去官网或官方 App 办理。
更详细的内容请看我们的长文：扫码前的 10 项安全检查。
FAQ
最常见的二维码诈骗是什么？
最常见的目标是假支付页和假登录页。它们以多种形式出现，包括停车缴费牌上的贴纸、快递通知和钓鱼邮件，但目的都是骗取你的信息或钱款。
怎么判断一个二维码是假的？
看看它是不是贴在另一个码上的贴纸，打开前先预览网址，并确认域名属于你预期的那个机构。
如果我已经在假页面上输入了信息，该怎么办？
如果输入了银行卡或网银信息，立即联系银行；修改所有输入过的密码，并开启两步验证。我们的指南扫了恶意二维码怎么办会一步步带你处理。
二维码诈骗可以报警吗？
可以。你可以拨打 110 报警，并联系你的银行或支付平台。许多国家和地区的反诈和消费者保护机构也会受理举报，并发布近期骗局的提醒。
先检查，再信任
大多数二维码诈骗，都是利用人们不看就打开链接。打开陌生二维码之前，先用 QR-TH 的在线扫码工具扫一扫，它会先显示目标地址，让你冷静判断能不能继续。