QR Code 詐騙：研究怎麼說

有人可能把自己的 QR Code 貼在您的 QR Code 上，或透過電子郵件寄來一個 QR Code。本文說明關於 QR Code 詐騙的研究，以及如何製作顧客能核對的 QR Code。

簡短版

印製能開啟顧客認得的網址的 QR Code，最好是您自己的網站。
把 QR Code 直接印在表面上，而不是印在貼紙上，並檢查公共場所的 QR Code 上有沒有被貼上貼紙。
開啟掃描到的 QR Code 之前，先看清楚相機顯示的網址。

QR Code 郵件騙到人的頻率與連結相當

網路釣魚是指用假訊息把人帶到假網站。QR Code 釣魚，也稱為 quishing，是用 QR Code 代替連結來做同樣的事。

2025 年，列支敦斯登大學由 Marie Weinz 帶領的團隊，在真實的組織中測試網路釣魚，涵蓋從小型企業到跨國公司。他們寄出超過 71,000 封測試郵件，有的附上一般連結，有的附上 QR Code。

附 QR Code 的郵件把人帶到假頁面的比例，與附連結的郵件大致相同。作者指出，QR Code 郵件也更難被郵件過濾器發現，因為網址藏在圖片裡。這篇論文在 AsiaCCS 2025 資安研討會上發表。

先前的兩項研究也指向同一方向。2022 年，Sharevski 等人請 173 人掃描一個假的 COVID-19 通行證 QR Code。67% 的人願意用 Google 或 Facebook 帳戶註冊，他們最常給的理由是方便。2024 年，Geisler、Pöhn 和 Hommel 在德國一個研究園區張貼假的問卷海報。一張看起來更專業、還提供獎品的海報，被掃描的次數幾乎是普通海報的三倍。

如果您印製 QR Code

人們可以核對自己認得的網址。您自己的網站最容易認得。

盡量顯示您自己的網址。靜態 QR Code 直接開啟您的網址。使用 QR Lasts Pro，動態 QR Code 也可以使用您自己的網域。
直接印在表面上。印在招牌上的 QR Code 比貼紙更難被覆蓋。
檢查公共場所的 QR Code。在桌上、海報和門上，不時看看您的 QR Code 上有沒有被貼上貼紙。
寫明 QR Code 通往哪裡。在 QR Code 下方加一行字，例如「開啟 yourshop.com/menu」，讓人在開啟前就能核對。

開啟 QR Code 之前如何檢查

先看網址。大多數相機應用程式會在開啟前顯示網址。
找出網站名稱。從開頭讀到第一個單獨的 /，然後看最後兩段。在 parking-city.example.com.pay-now.ru/pay 中，網站是 pay-now.ru。對於以 .co.uk 等結尾的網址，要看最後三段。
對要求登入或付款的 QR Code 要小心。停車、銀行和物流服務通常可以在自己的應用程式或網站上付款，您可以自行開啟這些應用程式或網站。
摸摸看有沒有貼紙，掃描停車收費器和海報上的 QR Code 之前先檢查。
不要掃描意料之外的郵件裡的 QR Code。請直接前往該服務。

QR Lasts 能提供的協助

靜態 QR Code 直接開啟您自己的網址，中間沒有任何環節。在這裡建立的每個 QR Code，無論免費或付費，都會持續轉址。我們唯一會停止 QR Code 的原因是濫用，例如目標網址遭 Google Web Risk 標記為網路釣魚或惡意軟體。

資料來源

Weinz, Zannone, Allodi, Apruzzese, The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations, AsiaCCS 2025.
Sharevski et al., Gone Quishing: A Field Study of Phishing with Malicious QR Codes, 2022.
Geisler, Pöhn, Hommel, Hooked: A Real-World Study on QR Code Phishing, 2024.

如果我們誤讀了某項研究，請告訴我們，我們會更正。

用您自己的網址建立靜態 QR Code 閱讀我們的永不過期承諾