如何识别二维码钓鱼：打开链接前的核对顺序
本文在AI辅助下由原文翻译而成。请结合原文核对专业术语和公式。
二维码的方块图案无法告诉你链接是否可信。无论它出现在菜单、包裹还是海报上，关键都是跳转地址以及页面要求的操作。扫码、打开网页、下载文件和输入账户信息是不同事件，应该分别判断。
地点熟悉，不等于链接真实
常用告示牌上的原二维码也可能被另一张贴纸覆盖。声称“需要修改配送信息”的短信，也只是发送者的说法。FTC在二维码诈骗提醒中介绍了跳转到假网站的手法。不要把“出现在熟悉地点”直接当成“网站运营者已核实”。
继续前，分三次核对
- 核对情境：你是否正在等待这条通知？是谁发布的？普通查询为何突然要求登录或安装新应用？
- 核对地址：如果相机显示链接预览，先读地址。链接被缩短或无法判断目的地时，改用已知的官方应用或手动输入的地址。
- 核对行为：查看菜单需要密码吗？查询物流需要把验证码告诉另一个人吗？
使用保留示例域名说明：example.com.help.example.net并不是example.com的子域名。品牌名称出现在地址前面或路径中，不能证明同一运营者。HTTPS保护连接，也不能保证对方就是你期待的公司。
换一条路径验证同一件事
收到物流通知，可打开早已知道的承运商官网或应用，不必继续跟随短信中的链接和电话号码。活动签到二维码可以请工作人员确认跳转地址。能否绕开别人给的二维码、独立验证请求，是一个有用的判断方法。FTC钓鱼识别指南也建议使用独立的联系方式。
已经打开了，先记录做过什么
| 操作 | 下一步核查 |
|---|---|
| 只打开后关闭页面 | 检查下载记录和新授予的权限 |
| 下载文件或应用 | 区分下载、运行与安装 |
| 输入登录信息 | 通过官方服务检查账户安全和活动会话 |
“看过网页”与“安装应用并填写密码”需要不同处理。趁记忆清楚时，写下操作顺序。提交过凭据，应按照该服务的官方安全和恢复说明检查密码及登录活动。不要为了测试真假重新进入可疑页面，也不要安装它推荐的所谓安全软件。事实记录比慌张或认为每次扫码都绝对安全，更能帮助选择下一步。
办公室入口的临时通知也可以用同样顺序检查。工作人员能够直接确认，但页面先要求私人邮箱登录时，先问清该账户为何与这项任务有关。
相关实用文章
为帮助理解本文而制作的原创插画。