现在,当我们旅行时,二维码无处不在,在餐馆的桌子上、停车计时器、酒店标志、机场、火车站和交通机器上。这种被称为 Quishing 或 QR 码网络钓鱼的旅行诈骗正在成为增长最快的旅行诈骗警告。大多数二维码都是合法的,但诈骗者会使用虚假二维码贴纸和虚假支付页面,在旅客感到疲倦、匆忙或分心时诱骗他们。
要点
- 二维码旅游骗局被称为 Quishing,其中包括用于窃取旅行者个人信息的虚假二维码。
- 检查餐厅餐桌、停车计时器和中转站是否有可疑的二维码;他们经常模仿合法代码。
- 在输入任何敏感信息之前,请务必检查物理 QR 码并检查 URL。
- 如果您怀疑二维码是假的,请立即关闭页面并通知有关当局。
- 保持谨慎,但不要避开二维码;养成暂停、检查、然后付款的习惯。
什么是二维码旅游骗局?
假二维码骗局是如何运作的
诈骗者并不总是需要侵入系统或损坏支付机器。有时,他们会打印假的二维码贴纸,并将其直接贴在合法的二维码上。
乍一看,这个标志看起来仍然是官方的。该徽标可能看起来很熟悉。这些说明可能看起来很正常。打开的页面可能会复制真实公司的颜色、布局和品牌。
您认为您正在支付停车费、订餐费、入住酒店费或结算通行费。相反,犯罪分子可能会收集您的信用卡号、密码、电话号码、车牌、电子邮件地址或其他个人信息。
美国联邦贸易委员会还对以二维码开头的虚假交通违规短信发出警告,这些短信试图吓唬人们支付虚假的未付余额。
美国联邦贸易委员会 (FTC) 警告称,诈骗者会在二维码中隐藏有害链接以窃取个人信息,包括将假二维码放在停车计时器上的真实二维码上。
最有可能看到假二维码旅游诈骗的三个地方
1. 餐厅餐桌和咖啡厅菜单
许多餐厅现在使用二维码进行菜单、点餐或付款。大多数都是合法的,但旅行者仍应谨慎。这是最简单的二维码网络钓鱼旅行骗局,因为每个人都在使用它。
菜单二维码通常应显示菜单。如果它要求提供不需要的信息,例如您的护照号码、银行详细信息、酒店房间号码或密码,请务必小心。
在扫描餐厅餐桌上的二维码之前,先看看表面。它看起来是印在菜单或餐桌标志上,还是看起来像贴在上面的贴纸?如果看起来凸起、弯曲、起泡或不匹配,请向工作人员索要印刷菜单或查看餐厅的官方网站。
2. 停车计时器、通行费和租车付款时的二维码
停车场是这种骗局最容易实施的地方之一,因为旅客经常感到匆忙和困惑。
您可能不知道当地的停车应用程序。您可能正在处理另一种语言。您可能会担心买不到票。这种压力让“扫描支付”贴纸感觉很有帮助。
使用停车二维码支付前,请检查贴纸、阅读URL预览,并检查支付页面是否与机器上命名的城市、停车管理机构或官方应用程序相符。
如果感觉有任何不对劲,请勿使用二维码。自行输入官方网站、使用官方停车应用程序、在机器上付款或向当地工作人员寻求帮助。
3. 扫描二维码 机场、火车站、酒店、转机区
机场和中转站布满了二维码:Wi-Fi、路线、门票、行李寄存、表格、休息室使用权和服务信息。当旅行者匆忙时,旅行诈骗经常发生。如果您需要 wifi、出租车、一些食物,二维码通常是让您措手不及的最简单方法。
这并不意味着每个代码都是不安全的。这意味着当公共二维码要求付款、密码、身份证件或个人信息时,您应该放慢速度。
美国联邦调查局 (FBI) 警告称,恶意二维码可能会将人们引导至虚假网站、窃取受害者数据、嵌入恶意软件或重定向付款。美国联邦调查局 (FBI) 警告称,犯罪分子可能会篡改二维码以重定向付款、窃取登录信息和财务信息,或将人们引导至恶意网站。
简单的二维码诈骗规则:暂停。查看。然后付款。
避免这种骗局的最简单方法是在扫描公共二维码之前养成一个习惯。


暂停。查看。然后付款。
第 1 步:扫描二维码前暂停
不要仅仅因为标志看起来很正式而进行扫描。公共标志、停车计时器、桌卡和海报都可能被篡改。
如果消息显示您必须立即付款、避免罚款、缴纳通行费、确认预订或防止罚款,请放慢速度。紧迫性是最大的警告信号之一。
第 2 步:检查物理代码以确保不是骗局
在手机打开任何内容之前,请先查看二维码本身。
检查:
- 凸角
- 气泡
- 边缘剥落
- 颜色不匹配
- 不同的纸或塑料
- 贴在另一个代码上的贴纸
- 看起来不正确或不合适的代码
我们称之为 划痕测试。您没有损坏标志。您只需检查 QR 码的感觉或外观是否与表面的其他部分不同。
加拿大读者还可以查看加拿大网络安全中心的二维码安全指南,并通过加拿大反欺诈中心举报欺诈行为。
第 3 步:输入任何内容之前检查 URL
大多数手机在打开页面之前都会显示网站预览。阅读它。
查找拼写错误、多余单词、奇怪的结尾、随机字母、缩短的链接或与公司、酒店、餐厅、城市或景点不匹配的域名。
不要仅依赖挂锁符号。安全连接并不自动意味着该网站是合法的。真正的问题是您是否访问了正确的网站。
联邦贸易委员会还对包含二维码的虚假交通违规短信发出警告,并迫使人们支付虚假的未付余额。
第 4 步:认为这是旅行骗局?直接进入官方网站或应用程序
对于支付、密码、帐户登录或身份信息,最安全的选择通常是绕过二维码。
打开浏览器并自行输入官方网站。使用您已从官方应用商店安装的应用程序。向员工询问正确的付款方式。通过预订或卡上的电话号码联系您的酒店、航空公司、租车公司或银行,而不是通过可疑页面上的号码。
如果您已经扫描了可疑的二维码该怎么办
首先,不要惊慌。扫描二维码并不自动意味着您的信息已被盗。更大的风险通常在您输入付款信息、输入密码、下载文件或提供个人详细信息时开始。
如果您扫描了可疑代码:
如果链接看起来错误、消息造成紧急情况或网站要求您提供您不希望提供的信息,请立即关闭页面。
请勿通过二维码下载不熟悉的应用程序或文件。
如果您输入了信用卡信息,请使用卡背面的官方号码或通过官方银行应用程序联系您的银行或发卡机构。
如果您输入了密码,请通过官方网站或应用程序更改密码。如果您在其他地方重复使用该密码,也请在那里更改。
留意后续消息。掌握您的部分信息的骗子随后可能会冒充您的银行、酒店、航空公司、租车公司或支付提供商。
向企业、停车管理机构、酒店、机场或地方当局报告假冒二维码,以便他们将其删除。
如何通过合法的二维码进行诈骗
如果二维码看起来像贴在另一个代码上的贴纸、有剥落的边缘、打开奇怪的 URL、使用缩短的链接、制造紧迫感、要求无意义的信息或引导您离开官方网站或应用程序,则该二维码可能是可疑的。
在餐厅,二维码菜单不需要您的护照或银行密码。在停车计时器上,付款页面应与城市或停车管理机构相符。在酒店,入住代码不应将您带到官方预订系统之外的随机付款页面。
BBB 还警告消费者在支付停车费之前仔细检查二维码。
旅行时应该停止使用二维码吗?
不会。二维码是现代旅行的一部分,而且很多都是绝对安全的。
我们的目标是不要每次看到都惊慌失措。目标是停止将每个二维码视为自动可信。
几秒钟的检查可以保护您免受日后更长时间的财务或帐户恢复问题的影响。
二维码很方便,但诈骗者正是利用这种便利来对付旅客的。
在餐厅、停车计时器、酒店、机场、火车站、景点或公交站扫描公共二维码之前,请记住以下规则:
暂停。查看。然后付款。
检查代码。阅读链接。当涉及金钱、密码或个人信息时,直接进入官方网站或应用程序。
那个小小的停顿可能会拯救你的旅程。
扫描二维码有危险吗?
扫描二维码并不一定是危险的。当您打开可疑页面、输入付款详细信息、输入密码、下载文件或提供个人信息而不检查该网站是否合法时,危险通常就开始了。
如何检查二维码是否安全?
检查物理代码是否有贴纸、凸起边缘、气泡、剥角或放置在其他代码上的任何内容。然后在打开页面之前检查 URL 预览。如果链接看起来很奇怪或与官方公司、城市、酒店或景点不匹配,请勿使用它。
如果二维码要求付款,我该怎么办?
在输入付款信息之前,请确保该网站属于官方企业或权威机构。如有疑问,请使用官方应用程序、手动输入网站、直接在机器上付款,或向工作人员询问正确的付款方式。
如果我陷入旅行诈骗并在虚假二维码网站上输入了我的信用卡,我该怎么办?
使用卡背面或银行应用程序上的官方号码立即联系您的银行或发卡机构。留意可疑费用,必要时更换卡,并且不要使用可疑网站上的任何联系信息。
接下来阅读: