QR Code 詐騙怎麼防？常見手法與自保 6 招
QR Code 方便的地方在於「掃一下就到」，但這也是它危險的地方：你看不到它背後的網址。詐騙集團正是利用這點，把釣魚網址藏在 QR Code 裡。這類手法被稱為 Quishing（QR + Phishing）。
常見的 QR Code 詐騙手法
1. 假停車繳費、假充電樁
在路邊停車繳費機、電動車充電樁、共享機車上貼上假的 QR Code 貼紙，掃描後導向仿冒的繳費網頁，騙取信用卡資料。
2. 假包裹、假欠費通知
寄送簡訊、Email 或紙本通知，聲稱包裹地址錯誤、ETC 欠費、稅款待繳，附上 QR Code 要你「掃描處理」。
3. 假登入頁面
公司員工收到「密碼即將到期，請掃描 QR Code 重新驗證」的 Email。因為 QR Code 是圖片，有時能躲過企業郵件的網址過濾。
4. 假優惠、假抽獎
在社群或傳單上宣稱「掃碼領取超商禮券」，實際上是騙取個資或要你下載惡意 App。
自保 6 招
- 掃完先看網址再點：手機相機掃到 QR Code 時會先顯示網址，確認網域正確再開啟。政府機關通常是
.gov.tw，銀行與大型企業有固定的官方網域。 - 小心短網址與奇怪網域：看到 bit.ly 之類的短網址、一串亂碼，或拼字很像但不一樣的網域（例如把 o 換成 0），就要提高警覺。
- 檢查實體 QR Code 是否被覆蓋：公共場所的 QR Code 若看起來是另外貼上去的貼紙、邊緣翹起，不要掃描，改用官方 App 或現場其他繳費方式。
- 不透過 QR Code 輸入密碼或卡號：要登入或付款時，自己開啟官方 App 或手動輸入官方網址，而不是透過別人提供的 QR Code。
- 不從 QR Code 安裝 App：只從 App Store 或 Google Play 安裝，且確認開發者名稱。
- 收到通知先查證：對包裹、欠費、稅務通知有疑慮時，直接打官方客服電話或登入官方網站查詢。
不小心掃了、還輸入了資料怎麼辦？
- 輸入了信用卡：立即撥打發卡銀行客服停卡，並檢查近期交易。
- 輸入了密碼：馬上到官方網站更改密碼，所有使用相同密碼的帳號都要一起改，並開啟兩步驟驗證。
- 安裝了不明 App：移除該 App，檢查手機的裝置管理員與協助工具權限，必要時備份後重置手機。
- 報案與諮詢：撥打 165 反詐騙諮詢專線。
店家與單位可以怎麼做
- 定期巡查貼出去的 QR Code 是否被覆蓋。
- 在 QR Code 旁邊印上網址文字，讓顧客能比對。
- 使用自己網域下的網址，不要使用來路不明的短網址服務。
結論
QR Code 本身沒有危險，危險的是它背後的網址。養成「掃完先看網址」的習慣，就能避開大部分的詐騙。本站的 QR Code 掃描工具會在開啟網址前清楚顯示網域，協助你判斷。