点击、授权、安装和付款四类动作的识别示意图
阅读口径

淫色无限仅为本页分析对象。文中的假设场景用于教学,不是对某个网站、个人或真实事件的调查结论。

外观无法代替目的地

短链接和二维码是信息载体,本身不能证明内容可信。尤其在“扫码解锁”的教学情境中,用户看不到后续要求,核验所需信息是不完整的。

先确认谁要求你扫描

熟人转发也可能只是未经检查的转发。可用独立的沟通方式问清用途;如果没有原本需要办理的事务,就不必额外扫描来“验证安全”。

手机预览也有边界

若扫码工具能先显示目标地址,可以阅读域名再决定;预览不是安全保证,也不应为查看预览而安装陌生工具。无法辨认目标就结束。

可执行检查单

  1. 01确认二维码对应的真实任务。
  2. 02不安装发送者推荐的陌生扫码工具。
  3. 03不公开包含登录凭证的个人二维码。

一个常见问题

二维码能当成身份证明吗?

不能。它展示的是被编码的信息,不能单独证明发送者或目标网站的身份。

适用范围与下一步

不要把登录二维码交给陌生人扫描,也不要照陌生人的指示确认登录。看到授权账户或设备的提示时,应重新检查自己究竟在批准什么。