二维码安全吗？扫描二维码应该注意什么？

二维码安全吗？

简短的回答是肯定的，二维码是安全的。静态二维码是机器可读的，其中的内容一旦生成便无法更改。但是，动态二维码中的内容可以更改，但您首先需要访问创建它们的用户帐户。

二维码会被黑客入侵吗？

实际的二维码本身无法被破解。这是因为它们是使用带有像素化点的方阵构建的，因此必须更改这些点才能被“入侵”。二维码安全问题源于与二维码相关的信息。

潜在的二维码安全问题

如果二维码不是来自受信任的发件人，则扫描二维码存在一些相关的安全风险。

网络钓鱼

网络钓鱼是黑客入侵网站的常见方式。网站广告通常包含将用户引导至特定登录页面的二维码。可能发生的情况是为该网站创建的链接已被重定向到存在安全问题的新网站。关键是网站看起来很专业，像一家真正的公司，这样用户就可以放心地提供个人信息。特别是在移动设备上，大多数用户也不会花时间检查 URL 是否看起来很奇怪。

数字领域并不是唯一发生这种情况的空间。黑客还可以在公共场所放置打印的二维码，以便人们扫描它们最终输入一种登录信息。如果此登录用于在线银行或其他敏感数据等网站，则可能特别危险。

恶意软件

与恶意软件相关的安全风险伴随着下载，由于开源软件，其中许多是针对 Android 用户的。该过程被称为“路过式下载攻击”，涉及将用户发送到特定网站，该网站会自动强制进行下载，无需任何用户操作。即使只是在网站上也足以进行下载。就移动设备而言，这发生在隐藏的应用程序中，这些应用程序通过窃取信息或向付费号码发送消息来感染设备。他们甚至可以收集和出售个人数据。

黑客使用二维码来帮助完成此过程，因为他们使用二维码将用户引导至开始此下载过程的网站。同样，用户不会经常检查 URL 以查看它是否看起来很奇怪，网站也可能看起来完全正常。

有害网站

第三种安全风险再次涉及危险网站。这些网站不仅可以下载恶意软件并窃取用户信息，还可以执行诸如激活摄像头、访问浏览器数据、发送垃圾邮件或使用该设备对其他用户进行进一步攻击等操作。棘手的部分是用户看不到任何这些。这一切都是在后台无形中完成的。

提高二维码安全性的提示

检查篡改迹象

特别是在公共场所扫描印刷品上的二维码时，有可能将原来的二维码换成了危险品的贴纸。仔细检查材料上的二维码是否为原创且与设计相符。

验证公司和给定的 URL

这是所有二维码用户都应该仔细检查的最重要的点之一。在扫描之前，先想一想：这家公司看起来合法吗？设计看起来专业吗？二维码是否匹配？如果这一切都通过了，一旦您扫描了二维码并被重定向到网站，请使用相同的公司验证流程。此外，检查 URL 并查看它是否以奇怪的方式组成或与网站图形不同，或者它是否有两个不同的名称非常重要。

如果定向到另一个网站，请避免提供个人信息

如果此特定网站被要求提供任何个人信息，请不要输入任何信息，例如登录信息、密码或信用卡详细信息。许多营销活动可能会要求您提供姓名和电子邮件或直接购买，因此在这些情况下，您必须自己决定是否感觉安全。无论上下文如何，如果某件事看起来可疑，请不要这样做。

在移动设备上使用安全应用程序

防病毒和反恶意软件应该是任何手机上的必备软件，就像许多人长期以来一直用于台式机一样。安全软件可以帮助阻止偷渡式下载攻击并为奇怪的 URL 提供通知。此外，还可以禁用手机的“自动打开网站”功能，这样当二维码捕获到网址时，您不会自动发送到那里，并有机会先查看网址。