与 QR 码相关的安全风险和防护措施，包括恶意链接和 QRishing 攻击。
2026年8月18日 · 约 1 分钟阅读
二维码安全是与二维码相关的安全风险及其对策的总称。伴随二维码的普及，QRishing (利用二维码的钓鱼) 和恶意软件散布等威胁正在增加。
主要的攻击手法包括：把伪造的二维码贴在正规二维码之上的物理篡改，引导到钓鱼网站，引导到恶意软件的下载页面，以及读取非法的 Wi-Fi 连接设定等。尤其是贴在餐厅桌面和公共告示板上的二维码，很容易被第三方替换，需要多加注意。
作为对策，在用户一侧，基本做法是读取二维码后先确认 URL 再访问，不要轻易扫描陌生场所的二维码，以及从物理上确认二维码是否被人从上面贴换过。
在服务提供者一侧，有效的对策包括：使用动态二维码 (经由短链接) 来监控扫描数据，检测异常的访问模式；在二维码的重定向目标中嵌入确认链接安全性的机制；对机密信息使用带密码保护的二维码。
这篇文章对您有帮助吗？
一种二维条形码，可以存储 URL、文本等信息，通过智能手机摄像头扫描读取。
通过伪装成可信实体来诱骗用户泄露敏感信息的网络攻击手法。
URL 预览是指在打开链接之前，先确认重定向目标的 URL 和页面概要的功能。介绍如何事先检查短链接的展开目标以避免钓鱼诈骗、它与链接展开的区别，以及打开前想要确认的要点。
在密码之外再要求一个认证因素的安全手段。能大幅防止账户被盗。
无论网络内外一律不信任任何访问，始终要求认证、授权和验证的安全模型。克服了边界防御的局限性。
HTTP Strict Transport Security 的缩写，强制浏览器只通过 HTTPS 连接访问网站。
把知识用到真实链接上
免费缩短网址