扫码之前，先看清这几点

二维码本质是一段编码信息，通常指向网址、支付链接或小程序。它本身没有攻击性，风险出现在扫码之后：跳转到仿冒页面、诱导授权、自动下载应用。很多人误以为“二维码会盗刷”，其实更准确的说法是：你扫完点下去的那个动作，才决定安全与否。

扫之前先看场景。街边张贴的“扫码送礼品”、共享设备上被额外贴上去的二维码、停车罚单上打印的缴费码，都属于高风险来源。有人把商家收款码覆盖成自己的，顾客扫完直接付款给陌生人。遇到这种情况，先问店员确认，别急着输金额。

扫完别急着点“允许”。部分页面会请求读取通讯录、位置或相册权限，一个缴费页面通常不需要这些。以微信扫码为例，跳转后长按或点击右上角可以查看当前网页域名。如果域名是一串乱码或与官方名称明显不符，直接退出。正规政务、银行类服务，域名一般较短且与机构名对应。

涉及支付时，核对收款方名称比看金额更重要。2023年多地出现过伪造停车缴费单的案例，二维码指向个人账户，收款方显示为“某某商贸”而非停车管理公司。付款前多看一眼收款方全称，能过滤掉大部分仿冒页面。

公共Wi-Fi下扫码要更谨慎。连接陌生网络后扫码登录账号，存在被劫持的风险。如果必须操作，优先使用手机流量。另外，iOS和Android系统在扫码后都会弹出“是否打开”提示，这个提示不要习惯性点“打开”，先看清目标应用和链接再决定。

长期做法可以简单几条：关闭支付工具的“免密支付”或调低限额；给银行卡设置单笔交易提醒；不保存来源不明的二维码截图。遇到要求输入身份证号、银行卡密码的页面，基本可以判定为异常，正规扫码支付不会索要这些信息。

二维码是工具，不是陷阱本身。把“扫之前看一眼来源、扫之后看一眼域名和收款方”变成习惯，日常使用就足够安全。真遇到可疑页面，退出并截图，通过官方渠道核实，比事后追回更省事。