QR Code 只是把資訊編成可掃描的圖案，不會替目的網站或付款對象背書。遇到陌生訊息、包裹或客服提供的碼，先看它要開什麼、是否要求登入或授權，不因圖上有品牌字就相信。已掃描者要區分只開網頁、輸入憑證、批准登入或付款；後續處理取決於你實際做過的動作。
鉅城娛樂城編輯部｜資料查核：2026 年 10 月 5 日。本文為一般知識與風險資訊，不提供個案診斷、法律判斷或結果保證。
看見熟悉畫面，也要核對目的網址 ／ 掃碼登入，可能是在批准別人的工作階段 ／ 依四種動作，決定下一步 ／ 付款碼與連結碼，不該用同一種方式理解 ／ 保存來源時，避免再轉出可用憑證 ／ 查證重點是行為，不是圖案好不好看
看見熟悉畫面，也要核對目的網址
掃碼可能打開網站、App 或其他內容，真正的目的地不一定印在圖旁。若工具顯示網址預覽，先看完整網域；如果是短網址或不明跳轉，不能只從外觀確認。先退出，改從原本可信任的入口查詢。
https 代表連線使用加密，不等於網站的經營者可靠。仿造頁面也可能有加密連線、熟悉 Logo 和客服頭像。不要在疑似頁面輸入資料來『試試看是否正常』，因為測試本身就可能暴露資訊。
掃碼登入，可能是在批准別人的工作階段
某些服務支援以手機掃碼批准另一台裝置登入。這種 QR Code 不只是普通文章連結。如果陌生人把登入碼傳給你，卻說是身分核對，實際動作可能是在替不屬於你的裝置開門。
批准前看清楚帳戶、服務名稱、裝置及畫面寫的動作。不理解就拒絕。你沒有主動在另一台裝置登入，卻收到批准要求，更應先停止；不要因為碼是一次性的，就以為不可能有風險。
| 實際動作 | 處理方向 |
|---|---|
| 只開頁面 | 關閉、保留來源，檢查異常下載 |
| 輸入密碼或批准登入 | 改密碼，撤銷陌生工作階段 |
| 付款或提供金融資料 | 聯絡金融機構核對交易 |
依四種動作，決定下一步
只開啟頁面且未下載、輸入或授權，與交出密碼的風險不同，但不能用這點保證完全無害。先關閉可疑頁面，更新瀏覽器，紀錄來源；若有異常下載或安全警告，進一步檢查裝置。
輸入過密碼者，在可信任環境改密碼並檢查登入裝置。批准過登入者，撤銷不認識的工作階段和第三方授權。付款或輸入金融資料者，聯絡銀行或支付服務核對交易；不要再掃對方的『取消付款碼』。
付款碼與連結碼，不該用同一種方式理解
某些碼是讓別人讀取付款資訊，某些是讓你確認收款對象，有些只是跳轉網址。不能只問『是不是 QR Code』，而要看服務畫面表示的是付款、收款、授權還是開網頁。
假設對方說要退款，卻要求你在金融 App 產生可供提款或付款的碼，動作和說法就不一致。這是警訊，不是退款已完成的證據。不要把付款碼、無卡提款碼或即時驗證畫面公開給陌生人。
保存來源時，避免再轉出可用憑證
可疑網址、訊息帳號、要求授權的時間及交易編號有助於說明事情。若截圖包含仍有效的登入碼或金融憑證，不傳到群組請大家試掃；保存原始版本，對外提供遮蔽版本。
FTC 的包裹 QR Code 警示說明，掃碼可能帶往蒐集個資的釣魚網站。這個來源支撐的是釣魚風險，不代表每件陌生包裹都是詐騙，也不能替個別 QR Code 做安全檢測。
如果說不清楚當時批准了什麼，先查看服務的登入紀錄與授權清單，不重新掃原碼重演。把未知項目寫下來，請正式支援協助核對。影像中的碼外觀相同，也不代表再次掃描會得到完全相同的結果。
查證重點是行為，不是圖案好不好看
問自己：我原本有發起這個登入或付款嗎？它要我批准的內容與對方說法一致嗎？能從獨立入口確認嗎？這三題比檢查 QR 圖案是否清晰更有用。
若已授權未知裝置，先處理帳戶，不等對方解釋。若有金流或疑似詐騙，台灣可向金融機構及 165 求助。本站未提供任何 QR Code 安全認證，文章也不建議讀者替陌生碼試掃。
資料來源與適用範圍
FTC：陌生包裹 QR Code 警示 ／ Google：遭入侵帳戶的保護與裝置檢查
來源支撐一般風險與防護原則，未測試個別檔案、驗證客服身分，也未確認本站具備文中提及的第三方功能。