本文目录导读：
- 目录导读
- 为什么一张小小的二维码能“咬”人？
- 扫描陌生二维码前，请先做这3个自检动作
- 扫码后出现这4种情况，请立刻退出并锁屏
- 必知4大“防坑”心法：从源头阻断风险
- 问答：遇到可疑二维码怎么办？（附应急步骤）
- 最后送你一句“扫码口诀”：
陌生二维码“咬”人？这份安全扫描指南请收好
目录导读
- 为什么一张小小的二维码能“咬”人？
- 扫描陌生二维码前，请先做这3个自检动作
- 扫码后出现这4种情况，请立刻退出并锁屏
- 必知4大“防坑”心法：从源头阻断风险
- 问答：遇到可疑二维码怎么办？（附应急步骤）
为什么一张小小的二维码能“咬”人？
你可能已经习惯：吃饭扫码点餐、逛街扫码领优惠、扫码加好友……二维码早已渗透到生活的每个角落，但很多人不知道，二维码本身只是一个“图形载体”，真正带来风险的，是藏在它背后的链接或程序。
不法分子通过“二维码生成器”，可以将恶意网址、木马病毒、钓鱼页面伪装成普通二维码,常见手法包括：
- 伪造收款码：替换商家收款二维码，窃取资金
- 诱导下载：扫码后自动下载恶意App，窃取通讯录、短信验证码
- 钓鱼页面：仿冒银行、微信、支付宝登录页，直接盗取账号密码
据中国反钓鱼网站联盟统计，超60%的钓鱼攻击通过二维码传播。安全扫码的关键在于：看清“码”背后是什么，而不是只看“码”的样子。
扫描陌生二维码前，请先做这3个自检动作
1 看场景，问自己：这个码来源可信吗？
- 公共场合贴的码（如街边广告、厕所门上的“扫码送礼品”）——风险高
- 陌生群聊/私聊发来的码（尤其附带“扫码领红包”“免费领手机”文字）——极大概率是陷阱
- 官方场所二维码（如银行柜台、商场收银台）——相对安全，但也要核对是否被替换
2 用肉眼初步判断二维码本身
- 有没有被覆盖的痕迹：如果印刷品表面有另一张贴纸，可能被恶意替换
- 二维码是否清晰、完整：模糊的二维码可能指向短链接，容易隐藏真实网址
- 看周边文字：若二维码旁写着“扫码免费领……”，且字体粗糙、排版混乱，建议直接跳过
3 关闭手机的“自动连接”功能
- 进入手机设置，关闭“自动扫描并打开链接”（部分手机扫码后会自动跳转浏览器）
- 关闭Wi-Fi和蓝牙的“自动连接”：防止扫码时触发恶意热点或设备配对
扫码后出现这4种情况，请立刻退出并锁屏
如果你已经扫了码，但发现以下迹象，请立刻按下关机键/锁屏键,然后重启手机并运行杀毒软件：
| 现象 | 应对动作 |
|---|---|
| 弹出“需要下载XXApp才能继续” | 不要点“同意/下载”，直接返回 |
| 页面要求输入身份证号、银行卡号、短信验证码 | 100%是钓鱼页面，立即关闭 |
| 手机突然变慢、发热、自动安装陌生App | 拔掉SIM卡（防被盗刷），关机后重启 |
| 弹出“Wi-Fi连接失败，请重试” | 可能被劫持到虚假网络，取消所有连接 |
切记：任何要求你输入“支付密码”“短信验证码”的扫码后流程，都是诈骗。
必知4大“防坑”心法：从源头阻断风险
使用手机自带或官方扫码工具
- 优先使用微信、支付宝、手机相机自带的“扫一扫”，它们内置链接安全检测功能
- 不要用第三方小众扫码App，防止后台被植入恶意代码
开启“链接预览”功能
- 微信扫了二维码后，不要直接点“完成”，先看弹出的链接是否像正常网址：
- 正常网址：
weixin.qq.com或jd.com - 可疑网址：
xxx.top、asd123.cc、一串乱码后缀，或与扫码场景无关（如扫码点餐却跳转“手机清理”网站）
- 正常网址：
- 长按链接，选择“复制”，在浏览器中粘贴前，先手动删掉多余字符，如果链接包含 或 等特殊符号,直接关闭。
安装“二维码安全检测”类App（可选）
- 对于经常需要通过扫码获取资料的人群，可以安装如“腾讯手机管家”“360手机卫士”等，它们具备扫码前检测功能，会提示“危险链接”
永远不要“扫码支付”给陌生个人账号
- 如果线下支付，一定要确认收款方为“商户”（如显示“XX超市”）而非“个人”
- 线上扫码加好友后，对方发来的“扫码领红包”类码，一律视为虚假信息
问答：遇到可疑二维码怎么办？（附应急步骤）
问：已经扫了可疑二维码，但没有输入任何信息，会不会有事？
答：如果只是打开页面看了一眼，没点击任何按钮，风险较低，但建议立即清除浏览器历史记录和缓存，然后运行一次手机杀毒软件（如腾讯手机管家、360手机卫士），如果杀毒软件提示“有风险”,按提示卸载相关文件即可。
问：扫码后不小心输入了银行卡号和密码，怎么办？
第一步：立即拨打银行客服电话，挂失银行卡。
第二步：修改支付宝、微信支付密码以及手机网上银行登录密码。
第三步：带着身份证去最近的银行柜台，打印最近3分钟的流水，确认有无异常转账。
第四步：保留扫码截图、短信记录,向110或国家反诈中心App举报。
问：街上的“扫码充电宝”“扫码送口罩”安全吗？
答：不安全，近期多地出现“伪充电宝”骗局：扫码后“借”充电宝，实则是诱导下载含木马的App。建议只使用商场、机场等有实体柜台的品牌充电宝机器，或直接购买数据线，至于“免费送口罩、纸巾”的码，大概率是为了收集手机号用于营销或诈骗,不要扫。
问：孩子用老人手机扫码，点开了一个“游戏领道具”链接，手机里没钱，是不是就安全？
答：不一定，虽然没直接损失资金，但木马可能已读取了手机里的短信、通讯录、照片等隐私信息。请立刻断开家中Wi-Fi，运行手机安全软件，若无法清除，最好重置手机出厂设置,并修改所有与手机号关联的账号密码。
问：为什么有时扫码后，手机自动发短信给通讯录里的联系人？
答：说明二维码链接中包含了恶意脚本，已获取了短信权限。应立即关机，用另一台手机向运营商客服反映（移动10086、联通10010、电信10000），申请暂时停机,防止木马继续发送诈骗短信。
最后送你一句“扫码口诀”：
来历不明不动手，链接预览先看透；输入密码就收手，支付场合认准“商户”；发现异常快锁屏，挂失杀毒不遗漏。
安全扫描的关键，不是技术有多高深，而是慢一步、多看一眼、多问一句，下次再遇到陌生二维码，不妨试试拿出这篇文章对照一遍——你会发现自己已经成了身边人的“反诈小能手”。
