判断一个二维码是否安全，先看它贴在什么地方，确认它不是盖在另一个二维码上的贴纸，再在打开前读一读链接预览。确认域名属于你预期的机构；只要有一处对不上，就不要输入密码，也不要付款。
你遇到的大多数二维码都没有问题。但二维码会把链接藏起来，花几秒钟检查一下，就可能避免掉进虚假登录页，或者把钱转给错误的人。下面是十项实用检查，按扫码前、扫码时和打开后三个阶段分组。
扫码前：先看二维码本身
第一批线索是看得见、摸得着的。骗子常用的手法就是把自己的二维码贴在真二维码上面，所以先从外观入手。
1. 检查是不是贴在另一个二维码上的贴纸
用手指摸一摸二维码。边缘凸起、颜色略有不同，或者比周围的海报看起来更新，都说明它可能是后来贴上去的。这种情况在停车缴费机、充电桩、共享单车和收款牌上尤其常见。
2. 想一想位置是否合理
餐桌上的二维码打开菜单，很正常；电线杆上贴着“扫码领钱”的二维码，就不正常了。想想是谁会把二维码放在这里，他们真的需要你扫码吗？
3. 找找品牌和联系方式
正规的二维码通常是标牌设计的一部分，旁边有商家名称、Logo，有时还会有简短的网址。孤零零的一个二维码、没有任何说明，或者印在廉价打印纸上的，更需要提高警惕。
扫码时：仔细阅读预览
用相机对准二维码时，手机会在打开前先显示链接预览。这是你最关键的安全时刻。
4. 看清域名
重点看网址的主体部分，也就是第一个单斜杠之前的那段，比如 example.com。它是该机构的真实官网吗？留意细微的拼写错误、多出来的词，或者故意模仿知名品牌的奇怪后缀。
5. 小心短链接
短链接很常见，大多也是正规的，但它会隐藏最终目的地。如果预览中出现一个你不认识的短链接，可以用工具查看它到底跳转到哪里。我们的文章短链接安全吗介绍了预览短链接的方法。
6. 留意意外的操作
二维码不只能打开网页，还能拨打电话、编写短信、添加联系人或连接 Wi-Fi。如果预览显示的操作出乎你的意料，比如向某个付费号码发送短信，请直接取消。
打开后：行动前再确认
即使链接看起来没问题，页面打开后也不要放松警惕。
7. 不在来历不明的二维码页面输入密码
停车缴费页面或餐厅菜单，不应该需要你的邮箱密码或网银登录信息。如果通过二维码打开的页面要求登录，请关闭它，自己打开官方 App 或官网。
8. 拒绝意外的 App 下载
如果二维码引导你安装 App，尤其是来自官方应用商店之外、或者要求大量权限的，要格外小心。只从应用商店安装 App，而且只在你本来就想安装时才装。
9. 付款前核对收款方名称
当二维码在支付宝、微信支付或手机银行中打开付款页面时，App 会显示收款方名称。确认这个名称与你要付款的商家、个人或机构一致。如果对不上，停下来问清楚。我们的扫码支付安全指南对此有更详细的介绍。
10. 警惕催促和紧迫感
诈骗页面经常催你立即行动：今天必须缴纳罚款、马上确认账户、十分钟内领取奖品。正规机构很少会通过二维码要求你立刻行动。越是催得急，越要慢下来。
一份好记的检查清单
如果只能记住几点，就记住这些：
- 摸一摸：是不是盖在别的东西上的贴纸？
- 看域名：是不是真正的机构官网？
- 通过不明二维码打开的页面，绝不登录
- 任何付款前都核对收款方名称
- 拿不准时，自己输入网址
帮你检查二维码的工具
你自己的判断是最主要的防线，但一些工具能让检查更轻松：
- 能安全预览的扫码工具。 用 QR-TH 可以通过摄像头或图片在线扫描二维码。它在浏览器中识别二维码，在打开任何页面之前先显示目标地址。
- 链接信誉检测。 Google Safe Browsing 等服务维护着已知危险网站的名单。QR-TH 会用它检测平台上创建的每一个链接，并每晚重新检测；它的加载页也会在打开之前向访问者显示链接的去向。
- 浏览器自带的警告。 现代手机浏览器会对已知的钓鱼网站发出警告，不要无视这些警告继续访问。
- 两步验证。 即使密码泄露，身份验证器 App 也能挡住大多数攻击者。
没有任何工具能识别所有新出现的诈骗页面，所以把它们当作安全网，而不是保证。
发现二维码可疑怎么办
如果感觉不对劲，不要扫码，已经打开的页面立即关闭。然后：
- 告知商家、场所或物业管理方，让他们移除假二维码。
- 如果输入过密码，立即在真正的官网上修改。
- 如果提供过银行卡或账户信息，通过银行卡背面的电话联系银行。
- 如有损失，向公安机关报案。
完整的补救步骤，请参阅扫了恶意二维码后该怎么办。
常见问题
能不能不打开链接就检查二维码？
可以。手机相机会在打开前显示链接预览；在线扫码工具也能从照片或截图中解码，只显示目标地址而不访问它。
网址显示小锁图标，二维码就安全吗？
不一定。小锁只表示连接经过加密，并不代表网站本身可信。诈骗网站同样可以有小锁，所以一定要检查域名本身。
知名商店里的二维码一定安全吗？
通常是安全的，但假贴纸可以贴在任何标牌上，即使是在你信任的商店里。检查有没有覆盖的贴纸，付款时核对收款方名称。
遇到不信任的二维码，最稳妥的做法是什么？
不要扫。直接访问该机构的官方网站或 App，或者请工作人员确认正确的二维码。
安全扫码主要靠习惯：摸一摸、看一看、核对一下。下次遇到让你犹豫的二维码，用 QR-TH 的在线扫码工具先看清它到底通向哪里，再做决定。