使用QR Code的安全指南：从账户认证到移动支付

使用QR Code的安全指南：从账户认证到移动支付

QR Code因其便捷性而被广泛应用于日常生活，但其普及化也带来了安全风险。在使用QR Code时，消费者需要谨慎分辨，特别是在涉及付款或个人信息时更要格外小心，以保障个人设备和在线账户的安全。

使用QR Code小贴士

账户认证

参考香港网络事故协调中心（HKCERT）的建议，应扫描官方网站内的QR Code来验证账户。如发现有异常的登录记录，应立即向服务提供商查询，并登出可疑设备。

网络安全

• 由于市民难以用肉眼分辨QR Code的真伪，因此需特别注意，不要随意扫描张贴在公共场所或公开展示的QR Code，以免进入被诈骗分子控制的网站；
• 通过移动设备扫描QR Code时，应先预览并检查相关网站链接（URL）是否正确（例如是否有拼写错误），并留意QR Code所导向的网站或应用程序是否有可疑之处；
• 如果对QR Code的URL有所怀疑，可以使用防病毒软件上的QR Code扫描功能或在线扫描病毒工具，以协助检测网站是否有暗藏病毒；或者参考香港警方的“防骗视伏器”，以评估其网址、电子邮件或收款账户等的诈骗及网络安全风险；
• 一般智能设备的相机镜头已能扫描QR Code，用户可按需要安装可靠的QR Code扫描器应用程序以使用额外功能（如储存QR Code的浏览记录或检测病毒或恶意软件的功能）；
• 如果怀疑扫描了假冒QR Code并在其网站输入了个人或敏感信息，并有可能蒙受金钱损失，应将所有相关记录存档，并尽快报警求助；
• 定时更新智能设备的操作系统，有助于保护设备免受恶意程序的侵袭和降低被黑客入侵的机会。

用户可利用可靠的在线扫描病毒工具，以评估QR Code的网站链接是否有可疑病毒。

移动支付

消费者或持有多个网上交易账户，若以扫描QR Code的方式进行交易，付款前应核实由QR Code转化的交易资料。用户亦应妥善储存或保管个人收款及付款QR Code，以免被他人盗用或滥收款项。例如以“转数快”付款时，必须核对及确认收款人的资料和金额。

（本文部分资料由香港网络事故协调中心、香港警务处公共关系部及数字政策办公室提供）