在餐廳掃碼點餐、到停車場準備繳費，或收到包裹通知時，我們常會直接拿起手機掃 QR Code、點開短網址。畫面一跳出來，下一步可能就是登入帳號、填手機號碼，甚至輸入付款資料。
QR Code 和短網址本身只是帶你前往某個位置的工具，真正需要判斷的是「它要帶我去哪裡」以及「開啟後要求我做什麼」。不用看到連結就緊張，但也別因為它貼在櫃台、海報或訊息裡，就直接相信。
掃碼前，先看它出現在哪裡
同一個 QR Code，放在不同情境裡，可信程度可能完全不同。掃描前可以先停幾秒觀察：
- 店內點餐碼是否貼在自己的桌位，桌號與現場資訊是否一致。
- 繳費或活動報名碼是否來自官方櫃台、正式網站或已確認的工作人員。
- 紙張上的 QR Code 是否像是後來覆蓋上去的貼紙，邊緣有沒有翹起或重複黏貼。
- 通訊軟體中的短網址，是否真的是熟人或合作對象在合理情境下傳來。
- 如果訊息突然催促付款、登入或領取獎品，先透過原本熟悉的方式向對方確認。
例如朋友平常不會傳購物連結，今天卻突然丟來一句「快幫我投票」，就算帳號名稱和頭像都熟悉，也適合先用另一個對話方式確認。
開啟後，先核對網址再操作
許多手機在掃描後會先顯示網址預覽。不要急著按下開啟，可以先看：
- 網域名稱是否拼寫正確，有沒有多一個字母、少一個字母或使用相似符號。
- 是否為預期的官方網站，而不是名稱看似相關的陌生網域。
- 短網址無法直接看出目的地時，是否真的有必要立刻開啟。
- 開啟後的網站名稱、內容與原本情境是否一致。
- 頁面若要求下載 App，是否能改由手機的官方應用程式商店自行搜尋。
網址前面顯示 https，只代表連線有加密，不能單獨證明網站就是官方或一定安全。最可靠的做法，仍是確認網域與當下用途是否合理。
看到這些要求，先不要繼續
有些頁面外觀看起來很正式，但要求的資料與原本目的並不相稱。遇到以下情況，可以先關閉頁面：
- 只是查看菜單，卻要求輸入銀行帳號、信用卡或身分證資料。
- 查詢包裹時，突然要求支付一筆沒有說明的小額費用。
- 要求提供簡訊驗證碼、密碼或螢幕解鎖碼。
- 要求安裝來源不明的 App、描述檔、瀏覽器擴充功能或遠端控制工具。
- 以帳號即將停用、限時退款或立即中獎為由，催促你快速完成操作。
- 頁面內容有大量錯字、按鈕無法正常使用，或客服資訊與官方管道不一致。
如果確實需要登入或付款，建議先退出該頁，再從自己原本保存的官方 App、書籤或搜尋到的正式入口進入。這個多一步的動作，通常比在陌生頁面上反覆猜測更安心。
掃碼付款時，再確認一次對象與金額
QR Code 付款很方便，但確認畫面不能省略。送出前請核對：
- 收款名稱是否為預期的商家或對象。
- 金額、幣別與訂單內容是否正確。
- 是否出現不清楚的定期扣款、授權或額外費用。
- 店員若請你出示結果，展示付款完成畫面即可，不必交出手機或透露驗證碼。
- 完成後保留必要的訂單或付款紀錄，避免只依靠瀏覽器頁面。
若收款名稱和店家招牌不同，不一定代表有問題，但應先詢問並確認原因，而不是直接付款。
不小心點開了，先看自己做到哪一步
只有開啟頁面，不代表帳號或手機一定已經出事。可以先冷靜回想：是否下載檔案、安裝程式、輸入資料或完成付款。
- 只開啟頁面，未輸入資料：關閉頁面，不再互動，並清除可疑下載項目。
- 輸入了帳號密碼：從可信任的官方入口更改密碼；若其他服務使用相同密碼，也要一併更換。
- 提供了驗證碼：立即檢查相關帳號與登入紀錄，並聯絡該服務的官方客服。
- 輸入付款資料或已付款：盡快聯絡發卡銀行、支付服務或相關機構，說明實際情況並依指示處理。
- 安裝了陌生 App 或遠端工具：先停止操作與授權，不要再提供畫面或驗證碼，請可信任的人員協助檢查裝置。
處理時不要再使用可疑頁面提供的客服電話或聯絡方式，應從卡片背面、官方 App 或正式網站尋找正確管道。
日常使用的簡單安全清單
下次準備掃碼或點短網址時，可以快速確認：
- 我知道這個 QR Code 或連結是誰提供的。
- 它出現的情境與我要做的事情相符。
- 開啟前或開啟後，我有核對網域名稱。
- 頁面索取的資料沒有超出必要範圍。
- 登入、付款或下載前，我願意改走官方入口再確認。
- 付款前已核對收款對象、金額與幣別。
- 遇到催促、威脅或不明驗證要求時，我會先停下來求證。
方便與安全不必互相排斥。養成「先看來源、再看網址、最後看它要求什麼」的習慣，就能在大多數日常情境中，多留一個判斷的空間。
# FAQ
1. 掃 QR Code 本身會讓手機中毒嗎？
掃描通常只是讀取其中的文字或網址。風險多半出現在後續開啟陌生網站、下載檔案、安裝 App、授予權限或輸入敏感資料時，因此重點是確認目的地與後續要求。
2. 網址有 https 就一定安全嗎？
不一定。https 表示裝置與網站之間的連線有加密，但仿冒網站也可能使用它。仍需核對網域名稱與頁面用途。
3. 短網址看不到真正目的地，還能點嗎？
如果來源、用途或傳送者無法確認，建議不要直接點。需要使用某項服務時，可自行開啟官方 App 或輸入已知的正式網址。
4. 餐廳桌上的點餐 QR Code 可以直接掃嗎？
可先確認貼紙是否完整、桌號是否正確，以及開啟後是否進入合理的店家點餐頁。若頁面要求與點餐無關的敏感資料，先向現場人員確認。
5. 不小心在可疑網站輸入密碼怎麼辦？
立即從可信任的官方入口更改密碼，檢查登入紀錄並開啟服務提供的額外驗證功能。若相同密碼也用在其他服務，應分別更換。
6. 掃碼付款後才發現收款對象不對，該怎麼處理？
保留付款畫面與交易資料，盡快聯絡銀行或支付服務的官方客服，清楚說明時間、金額與情況，依對方指示處理。