{ "@context": "https://schema.org", "@type": "Article", "@id": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide", "url": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide", "identifier": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide", "name": "如何在打开二维码前判断是否安全（网络钓鱼防范指南）", "headline": "如何在打开二维码前判断是否安全（网络钓鱼防范指南）", "description": "学习如何识别二维码网络钓鱼（Quishing），防患于未然。危险信号、URL检查技巧及安全扫码习惯全解析。", "inLanguage": "zh-Hans", "datePublished": "2026-08-23", "dateModified": "2026-08-26", "author": { "@type": "Person", "name": "Lubor Šimůnek" }, "publisher": { "@type": "Organization", "name": "lapnito.cz s.r.o.", "url": "https://appstoryo.com" }, "isPartOf": { "@type": "WebSite", "name": "AppStoryo", "url": "https://appstoryo.com" }, "license": "https://creativecommons.org/licenses/by/4.0/", "keywords": [ "安全", "article", "AppStoryo" ], "articleSection": "安全", "image": "https://appstoryo.com/upload/blog/qr-code-safe-quishing-guide-hero.jpg", "encoding": [ { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.pdf", "encodingFormat": "application/pdf" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.md", "encodingFormat": "text/markdown" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.txt", "encodingFormat": "text/plain" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.json", "encodingFormat": "application/json" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.epub", "encodingFormat": "application/epub+zip" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.jats.xml", "encodingFormat": "application/xml" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.bib", "encodingFormat": "application/x-bibtex" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.ris", "encodingFormat": "application/x-research-info-systems" }, { "@type": "MediaObject", "contentUrl": "https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide.csl.json", "encodingFormat": "application/vnd.citationstyles.csl+json" } ], "cite": "Lubor Šimůnek (2026). 如何在打开二维码前判断是否安全（网络钓鱼防范指南）. AppStoryo, lapnito.cz s.r.o. https://appstoryo.com/zh-hans/blog/qr-code-safe-quishing-guide", "sections": [ { "level": 2, "heading": "什么是Quishing？", "text": "Quishing是通过二维码实施的网络钓鱼攻击。攻击者制作一个二维码，扫描后会将用户引导至恶意网站，目的是窃取账号密码、安装恶意软件或呈现虚假支付页面。这个词由『QR』和『phishing（钓鱼）』合成，由于人们几乎不加思考地信任二维码，此类攻击正在快速增长。" }, { "level": 2, "heading": "二维码为何具有特殊风险", "text": "对于普通链接，可以将鼠标悬停在上面查看URL再决定是否点击。但对于二维码，在扫描器解码之前无法看到目标地址——而且许多相机应用会直接打开浏览器而不显示地址。就在这短暂的瞬间，恶意网站已可能开始追踪您的设备。\n\n二维码还能完全绕过垃圾邮件过滤器。过滤器会扫描可疑文本或已知恶意URL，但二维码图片看起来完全无害。正因如此，网络钓鱼邮件越来越多地用二维码替代超链接，尤其是在针对企业员工的攻击中。\n\n现实生活中，Quishing常见于：贴在停车收费机合法二维码上的贴纸、伪造的餐厅菜单、投入信箱的快递诈骗通知，以及要求『扫码付款』的虚假公共充电站。" }, { "level": 2, "heading": "扫描前需注意的危险信号", "text": "- 贴在原始二维码上的贴纸。贴在另一个二维码上的二维码贴纸是典型的替换手法。轻轻掀起一角——如果能揭开，请勿扫描。\n- 陌生传单上的紧迫性语言。'立即扫描领取奖品'或'您的包裹被扣押——扫码重新安排派送'是施压手段。\n- 未经请求的邮件或信函。来自银行、快递公司或政府机构的意外通信，以二维码作为主要行动号召，是强烈的警告信号。" }, { "level": 2, "heading": "扫描后、打开前需检查的内容", "text": "- 域名是否符合预期？如果您在银行扫描了二维码，URL应该位于官方域名上。\n- 是否使用了短链接服务？bit.ly或tinyurl.com等服务隐藏了真实目标地址。访问前请使用URL展开服务查看真实地址。\n- 拼写错误或仿冒域名。注意paypa1.com（用数字1代替字母L）或g00gle.com（用数字0代替字母O）。仔细阅读每个字符。\n- 可疑子域名。login.secure.amazon-delivery-cn.com看似合法，但真实域名是amazon-delivery-cn.com，而非amazon.com。" }, { "level": 2, "heading": "QR Code Reader Without Ads如何提供帮助", "text": "QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)在打开任何内容之前会显示完整的URL预览，让您有时间检查链接后再决定。如果地址看起来可疑，只需不点击『打开』即可。该应用在您的设备上本地保存扫描历史记录，不收集数据，也不显示广告。请在App Store或Google Play搜索『QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)』。\n\n立即在 iOS (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) 或 Android (https://play.google.com/store/apps/details?id=com.lapnito.qr_reader) 上免费下载 QR Code Reader Without Ads——无广告、无跟踪，完全离线运行。" } ], "text": "什么是Quishing？\n\nQuishing是通过二维码实施的网络钓鱼攻击。攻击者制作一个二维码，扫描后会将用户引导至恶意网站，目的是窃取账号密码、安装恶意软件或呈现虚假支付页面。这个词由『QR』和『phishing（钓鱼）』合成，由于人们几乎不加思考地信任二维码，此类攻击正在快速增长。\n\n二维码为何具有特殊风险\n\n对于普通链接，可以将鼠标悬停在上面查看URL再决定是否点击。但对于二维码，在扫描器解码之前无法看到目标地址——而且许多相机应用会直接打开浏览器而不显示地址。就在这短暂的瞬间，恶意网站已可能开始追踪您的设备。\n\n二维码还能完全绕过垃圾邮件过滤器。过滤器会扫描可疑文本或已知恶意URL，但二维码图片看起来完全无害。正因如此，网络钓鱼邮件越来越多地用二维码替代超链接，尤其是在针对企业员工的攻击中。\n\n现实生活中，Quishing常见于：贴在停车收费机合法二维码上的贴纸、伪造的餐厅菜单、投入信箱的快递诈骗通知，以及要求『扫码付款』的虚假公共充电站。\n\n扫描前需注意的危险信号\n\n- 贴在原始二维码上的贴纸。贴在另一个二维码上的二维码贴纸是典型的替换手法。轻轻掀起一角——如果能揭开，请勿扫描。\n- 陌生传单上的紧迫性语言。'立即扫描领取奖品'或'您的包裹被扣押——扫码重新安排派送'是施压手段。\n- 未经请求的邮件或信函。来自银行、快递公司或政府机构的意外通信，以二维码作为主要行动号召，是强烈的警告信号。\n\n扫描后、打开前需检查的内容\n\n- 域名是否符合预期？如果您在银行扫描了二维码，URL应该位于官方域名上。\n- 是否使用了短链接服务？bit.ly或tinyurl.com等服务隐藏了真实目标地址。访问前请使用URL展开服务查看真实地址。\n- 拼写错误或仿冒域名。注意paypa1.com（用数字1代替字母L）或g00gle.com（用数字0代替字母O）。仔细阅读每个字符。\n- 可疑子域名。login.secure.amazon-delivery-cn.com看似合法，但真实域名是amazon-delivery-cn.com，而非amazon.com。\n\nQR Code Reader Without Ads如何提供帮助\n\nQR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)在打开任何内容之前会显示完整的URL预览，让您有时间检查链接后再决定。如果地址看起来可疑，只需不点击『打开』即可。该应用在您的设备上本地保存扫描历史记录，不收集数据，也不显示广告。请在App Store或Google Play搜索『QR Code Reader Without Ads (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)』。\n\n立即在 iOS (https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) 或 Android (https://play.google.com/store/apps/details?id=com.lapnito.qr_reader) 上免费下载 QR Code Reader Without Ads——无广告、无跟踪，完全离线运行。", "markdown": "## 什么是Quishing？\n\nQuishing是通过二维码实施的网络钓鱼攻击。攻击者制作一个二维码，扫描后会将用户引导至恶意网站，目的是窃取账号密码、安装恶意软件或呈现虚假支付页面。这个词由『QR』和『phishing（钓鱼）』合成，由于人们几乎不加思考地信任二维码，此类攻击正在快速增长。\n\n## 二维码为何具有特殊风险\n\n对于普通链接，可以将鼠标悬停在上面查看URL再决定是否点击。但对于二维码，在扫描器解码之前无法看到目标地址——而且许多相机应用会直接打开浏览器而不显示地址。就在这短暂的瞬间，恶意网站已可能开始追踪您的设备。\n\n二维码还能完全绕过垃圾邮件过滤器。过滤器会扫描可疑文本或已知恶意URL，但二维码图片看起来完全无害。正因如此，网络钓鱼邮件越来越多地用二维码替代超链接，尤其是在针对企业员工的攻击中。\n\n现实生活中，Quishing常见于：贴在停车收费机合法二维码上的贴纸、伪造的餐厅菜单、投入信箱的快递诈骗通知，以及要求『扫码付款』的虚假公共充电站。\n\n## 扫描前需注意的危险信号\n\n- **贴在原始二维码上的贴纸。**贴在另一个二维码上的二维码贴纸是典型的替换手法。轻轻掀起一角——如果能揭开，请勿扫描。\n- **陌生传单上的紧迫性语言。**'立即扫描领取奖品'或'您的包裹被扣押——扫码重新安排派送'是施压手段。\n- **未经请求的邮件或信函。**来自银行、快递公司或政府机构的意外通信，以二维码作为主要行动号召，是强烈的警告信号。\n\n## 扫描后、打开前需检查的内容\n\n- **域名是否符合预期？**如果您在银行扫描了二维码，URL应该位于官方域名上。\n- **是否使用了短链接服务？**bit.ly或tinyurl.com等服务隐藏了真实目标地址。访问前请使用URL展开服务查看真实地址。\n- **拼写错误或仿冒域名。**注意paypa1.com（用数字1代替字母L）或g00gle.com（用数字0代替字母O）。仔细阅读每个字符。\n- **可疑子域名。**login.secure.amazon-delivery-cn.com看似合法，但真实域名是amazon-delivery-cn.com，而非amazon.com。\n\n## QR Code Reader Without Ads如何提供帮助\n\n[QR Code Reader Without Ads](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)在打开任何内容之前会显示完整的URL预览，让您有时间检查链接后再决定。如果地址看起来可疑，只需不点击『打开』即可。该应用在您的设备上本地保存扫描历史记录，不收集数据，也不显示广告。请在App Store或Google Play搜索『[QR Code Reader Without Ads](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053)』。\n\n**立即在 [iOS](https://apps.apple.com/us/app/qr-code-reader-without-ads/id6757708053) 或 [Android](https://play.google.com/store/apps/details?id=com.lapnito.qr_reader) 上免费下载 QR Code Reader Without Ads**——无广告、无跟踪，完全离线运行。", "html": "

什么是Quishing？

Quishing是通过二维码实施的网络钓鱼攻击。攻击者制作一个二维码，扫描后会将用户引导至恶意网站，目的是窃取账号密码、安装恶意软件或呈现虚假支付页面。这个词由『QR』和『phishing（钓鱼）』合成，由于人们几乎不加思考地信任二维码，此类攻击正在快速增长。

二维码为何具有特殊风险

对于普通链接，可以将鼠标悬停在上面查看URL再决定是否点击。但对于二维码，在扫描器解码之前无法看到目标地址——而且许多相机应用会直接打开浏览器而不显示地址。就在这短暂的瞬间，恶意网站已可能开始追踪您的设备。

二维码还能完全绕过垃圾邮件过滤器。过滤器会扫描可疑文本或已知恶意URL，但二维码图片看起来完全无害。正因如此，网络钓鱼邮件越来越多地用二维码替代超链接，尤其是在针对企业员工的攻击中。

现实生活中，Quishing常见于：贴在停车收费机合法二维码上的贴纸、伪造的餐厅菜单、投入信箱的快递诈骗通知，以及要求『扫码付款』的虚假公共充电站。

扫描前需注意的危险信号

扫描后、打开前需检查的内容

QR Code Reader Without Ads如何提供帮助

QR Code Reader Without Ads在打开任何内容之前会显示完整的URL预览，让您有时间检查链接后再决定。如果地址看起来可疑，只需不点击『打开』即可。该应用在您的设备上本地保存扫描历史记录，不收集数据，也不显示广告。请在App Store或Google Play搜索『QR Code Reader Without Ads』。

立即在 iOS 或 Android 上免费下载 QR Code Reader Without Ads——无广告、无跟踪，完全离线运行。

" }