先检查印刷二维码，再决定是否信任它的目标页面

二维码即使印在精致的标牌上，也可能通向场所原本没有指定的页面。实体表面和数字目标地址需要分别检查。后来贴上的贴纸可能盖住原始图案，而真实的二维码也可能通向陌生页面，索取超出任务所需的信息。你不必用肉眼解读图案，而是需要在识别二维码与信任后续内容之间停顿一下；如果有不合理之处，还应有另一条联系机构的途径。

二维码钓鱼始于错误的信任假设

扫描二维码是一种读取编码信息的方式，读取的内容通常是网址。它并不代表相机应用、印刷商或旁边标注名称的企业为其背书。设备成功识别图案，不能说明目标地址是否合适。

美国联邦贸易委员会曾介绍，骗子会把自己的二维码贴在停车缴费二维码上，也会发送意外消息，催促收件人立即扫码。邮政检查机构同样警告，欺诈二维码可能把人带到仿冒网站。这些案例说明风险确实存在，但不代表每张贴纸或每个短网址都有恶意。

先从场景提问。菜单要求先付钱才能阅读吗？营业时间海报突然索要邮箱密码吗？这种不匹配应该让你在输入信息之前停下来。如果你负责推广活动，我们关于可识别品牌链接的指南说明了统一呈现如何帮助访客辨明方向，同时仍允许他们独立核实目标地址。

检查标牌，但不要把外观当成安全证明

打开相机之前，先看图案周围的区域。检查是否有明显的额外层、破损边缘、不同的印刷效果，或者覆盖原有二维码的贴纸。条件允许时，可以比较附近的标牌。标签更换可能有正常原因，因此应向工作人员反映疑虑，而不是自行认定某个人负有责任。

如果你管理该场所，请保存已批准标牌的参考照片，并建立简单的检查流程。记录每份材料的位置，以及谁有权更换它。对于营业时间外仍可接触的材料，这一点尤其有用。在办公室检查过设计稿，并不能说明一周后实体标牌的实际状态。

不要从不属于你的设备上撕下陌生标签。请场所工作人员核实二维码，并提供另一种访问方式。对于自己的材料，应按正常审批流程更换损坏标牌，再检查一次目标地址。整洁的外观有助于发现变化，但即使印刷毫无瑕疵，也不能证明页面真实可信。

下一步操作前，先阅读网址预览

使用手机普通相机，或已安装且可信、能够查看识别地址的应用。如果预览不完整，不要把可见的品牌文字当成整个目标地址。品牌名称可以出现在路径或具有误导性的子域名中，而控制主域名的机构并不是该品牌。

留意拼写错误和意外的域名变化。FTC 建议检查地址；如果消息可疑，应通过已知网站或电话号码联系机构。对于付款或账户登录，这条独立路径通常比自己调查陌生的重定向链更简单。

短网址可能出于正常用途隐藏较长的目标地址，因此它的存在本身不能决定是否可信。同样，HTTPS 保护的是与已到达网站之间的连接，并不证明该网站值得接收你的付款或密码。如果通过 Lumeraya Links发布链接，应使用容易识别的域名和说明标签，让访问过程更清楚，但不要把这些功能描述成防止冒充的保证。

核对页面是否符合原本承诺的任务

打开一个有理由信任的目标后，将页面与标牌描述的操作进行比较。餐厅菜单、产品手册和停车付款页面应有不同的要求。如果普通信息页突然要求安装软件、批准设备描述文件，或提供无关服务的登录凭据，请先停下来。

复制的标志和熟悉的配色只能提供很弱的证据。应检查企业身份、表单用途，以及所索取信息是否必要。涉及付款时，通过场所的正常流程确认收款商户和金额。不要因倒计时或威胁性消息而跳过这些核查。

根据实际发生的事情作出适度反应。仅仅看到意外页面，与输入密码或批准付款不同。如果已经提交登录凭据，应通过真实服务修改凭据，并阅读其账户安全说明。如果提供了支付信息，应通过支付服务商的官方渠道联系。描述实际执行的操作，不要猜测一次扫码造成了设备之后的所有问题。

为访客提供真正有用的扫码替代方式

当下一步用普通语言解释清楚，并且始终保留另一条途径时，推广活动更容易让人信任。印上容易识别的网址，或者提供适合现场情况的工作人员联系方式。替代路径应到达同样有用的信息，而不是把人送到首页，让访客重新开始查找。

我们的无障碍二维码活动文章讨论了更广泛的易用性价值。对于可疑贴纸，替代途径还能让人不用尝试不信任的网址，就完成任务。当访客赶时间、电量不足，或难以舒适阅读长网址预览时，这尤其有价值。

机构应设计简单的报告途径：标牌在哪里、哪些地方看起来不同，以及何时发现问题。标牌照片可以帮助工作人员与已批准版本比较。不要要求客户转发含敏感信息的支付截图或账户页面作为证明。有用的证据涉及公开材料和目标地址，而不是客户的私人登录凭据。

将实体与数字检查联系起来

为活动的两个方面分配责任。应有人知道安装了哪一版设计，也有人知道已批准网址目前使用哪个目标页面。更改重定向后，应从实际印刷样品测试，而不只是从账户控制台测试。合法更新也应符合标牌上的承诺。

对于产品管理方面的问题，Lumeraya Links 帮助解释了可用控制功能。请将这些功能与现场检查流程分开：软件无法告诉你今天早晨是否有人覆盖了海报。反过来，海报没有被碰过，也不能证明管理目标地址的账户没有发生变化。

实用习惯很简单：检查表面、检查地址，并将所要求的操作与你原来的目的相比较。如果任何部分显得不一致，就使用独立途径，让机构调查。这样既保留扫码的便利，也避免把一个能够识别的图案自动当成值得信任的指令。