先檢查印刷 QR 碼，再決定是否信任目的頁面

QR 碼即使印在精緻的告示牌上，也可能通往場所原本沒有指定的頁面。實體表面與數位目的地需要分別檢查。後來貼上的貼紙可能蓋住原始圖案，而真正的 QR 碼也可能通往陌生頁面，索取超出工作所需的資訊。你不必用肉眼解讀圖案，而是需要在辨識代碼與信任後續內容之間停頓一下；如果有不合理之處，也應有另一條聯絡組織的途徑。

QR 碼釣魚始於錯置的信任

掃描代碼是讀取編碼資訊的方式，內容往往是網址。這不代表相機應用程式、印刷商或旁邊標示名稱的企業為其背書。裝置成功辨識圖案，不能說明目的地是否適當。

美國聯邦貿易委員會曾說明，詐騙者會把自己的代碼貼在停車繳費代碼上，也會發送意外訊息，營造必須立即掃描的急迫感。郵政檢查機關同樣提醒，詐騙代碼可能把人帶到仿冒網站。這些案例證明風險存在，但不表示每張貼紙或每個短網址都有惡意。

先從情境提問。菜單要求先付款才能閱讀嗎？營業時間海報突然索取電子郵件密碼嗎？這類不一致應讓你在輸入資訊前停下來。如果你負責推廣活動，我們關於容易辨識之品牌連結的指南說明了統一呈現如何幫助訪客辨明方向，同時仍讓他們能獨立核實目的地。

檢查告示牌，但不要把外觀當作安全證明

開啟相機前，先查看圖案周圍。檢查是否有明顯的額外圖層、受損邊緣、不同印刷效果，或蓋住既有代碼的貼紙。可行時，比較附近的告示牌。標籤變更可能有正常原因，因此應向工作人員反映疑慮，而不是自行認定某個人有責任。

如果你管理場所，請保存已核准告示牌的參考照片，並建立簡單的檢查流程。記錄每份材料的位置，以及誰可以更換。對於營業時間以外仍可接觸的材料，這尤其有用。在辦公室檢查過設計稿，無法描述一週後實體告示牌的狀態。

不要從不屬於你的設備撕下陌生標籤。請場所人員確認代碼，並提供其他存取方式。對於自己的材料，應透過正常核准流程更換受損告示牌，並再次檢查目的地。整潔外觀有助發現變動，但即使印刷完美，也不能證明頁面真實可信。

下一步操作前，先閱讀網址預覽

使用手機的一般相機，或已安裝且可信、能查看辨識網址的應用程式。如果預覽不完整，不要把看到的品牌文字當成完整目的地。品牌可以出現在路徑或誤導性的子網域中，但控制主要網域的組織並不是該品牌。

留意拼字錯誤與非預期的網域變更。FTC 建議檢查網址；當訊息可疑時，透過已知網站或電話號碼聯絡組織。對付款或帳戶登入來說，這條獨立途徑通常比自行研究陌生的重新導向鏈更簡單。

短網址可能出於合法用途隱藏較長目的地，所以它的存在本身無法決定是否可信。同樣，HTTPS 保護你與所到網站之間的連線，卻不證明該網站值得接收付款或密碼。如果透過 Lumeraya Links發布連結，請使用容易辨識的網域和說明標籤，讓流程清楚，但不要將這些功能描述為防止冒充的保證。

確認頁面符合原本承諾的工作

開啟一個有理由信任的目的地後，請將頁面與告示牌描述的操作比較。餐廳菜單、產品手冊和停車繳費頁面應有不同要求。如果一般資訊頁突然要求安裝軟體、核准裝置描述檔，或提供無關服務的憑證，請先停下來。

複製的標誌或熟悉的配色只是微弱證據。應檢查企業身分、表單目的，以及索取的資訊是否必要。涉及付款時，請透過場所的正常流程確認收款商家和金額。不要讓倒數計時或威脅訊息迫使你跳過這些檢查。

根據真正發生的事採取適當回應。只是看到意外頁面，與輸入密碼或核准付款不同。如果已提交憑證，請透過真正服務修改，並閱讀其帳戶安全指引。如果提供了付款資訊，請透過支付服務商的官方管道聯絡。描述實際執行的動作，不要猜測一次掃描造成了之後所有裝置問題。

為訪客提供實用的掃描替代方式

當下一步用普通語言解釋清楚，又保留其他途徑時，活動更容易讓人信任。印上容易辨識的網址，或提供適合現場的工作人員聯絡方式。替代方法必須通往相同的實用資訊，而不是把訪客送到首頁重新搜尋。

我們的無障礙 QR 碼活動文章討論了更廣泛的易用性價值。對於可疑貼紙，替代途徑也讓使用者不用嘗試不信任的網址，就能完成工作。當訪客趕時間、電池電量不足，或難以舒適閱讀很長的預覽時，這尤其重要。

組織應設計簡單的通報途徑：告示牌在哪裡、哪些地方不同，以及何時發現。照片能幫助工作人員與核准版本比較。不要要求客戶轉寄含敏感資訊的付款畫面或帳戶頁面作為證明。有用證據是公開材料及其目的地，而不是客戶的私人憑證。

串連實體與數位檢查

為活動的兩個面向分配責任。應有人知道張貼了哪一版設計，也有人知道核准網址目前通往何處。變更重新導向後，應使用真正的印刷樣本測試，而不只是從帳戶控制台測試。合法更新也必須符合告示牌的承諾。

對於產品管理問題，Lumeraya Links 說明介紹了可用控制功能。請將這些功能與場所巡查分開：軟體無法告訴你，今天早上是否有陌生人蓋住了海報。反過來，海報沒被碰過，也不能證明管理目的地的帳戶沒有變更。

實用習慣很簡單：檢查表面、檢查網址，並比較要求的動作與你原本的目的。如果任何部分不一致，就使用獨立途徑，讓組織調查。這樣既保留掃描的便利，也不會把可辨識的圖案自動當成值得信任的指示。