二维码钓鱼（Quishing）是指骗子用恶意二维码把受害者引向假网站或木马链接。因为人眼无法直接读懂二维码内容，这类骗局近年增长很快。好在掌握几个简单习惯，就能避开绝大多数陷阱。
常见骗局类型
- 假停车缴费：在正规缴费码上贴一层假码，扫码进入仿冒支付页；
- 假快递通知：短信或门贴声称包裹异常，附二维码引导填写银行卡信息；
- 恶意链接：扫码后跳转钓鱼网站，或诱导下载带木马的 App；
- 假客服退款：冒充电商客服，以退款为由引导扫码转账。
扫码前检查清单
- 观察二维码是否后期粘贴覆盖，边缘有无翘起；
- 确认来源可信，陌生传单和来路不明邮件里的码一律不扫；
- 扫码后先看网址再决定是否打开，注意核对域名拼写；
- 凡是要你输入银行卡、密码、短信验证码的页面，直接关闭；
- 绝不扫来路不明的「客服退款」「中奖领取」二维码。
用工具提前识别风险
除了肉眼判断，还可以借助带安全分析的扫码工具：先解析出真实网址，对照官方域名确认无误后再访问。对动态短链接尤其要警惕，原因可参考静态与动态二维码的区别。
QR StarCode 内置的扫码器会在本地解析二维码并给出 URL 安全提示，帮你先看清链接再决定。需要生成安全可靠的自用二维码，也可以免费制作二维码。