一、香港常見二維碼（QR Code）保安風險
二維碼在香港廣泛用於流動支付、電子點餐、帳戶登記及推廣活動，但因無法憑肉眼直接讀取內容，容易被不法分子利用，本地常見風險主要分為以下四類：
- 釣魚連結與惡意程式植入
不法分子將釣魚網站、木馬病毒連結藏入二維碼，誘導使用者掃描後跳轉至虛假網站，騙取銀行帳號、驗證碼、登入密碼等敏感資料，或自動在後台下載惡意程式，竊取手機內的照片、通訊錄、支付資訊等數據。此類陷阱常見於街頭「掃碼領禮品」「積分兌換」海報、公眾地方隨意張貼的不明碼，甚至是被篡改的公共設施導覽碼。近年亦出現「一碼多鏈」活碼騙局，同一二維碼多次掃描會跳轉不同頁面，騙徒會以「網絡擁擠」「系統故障」為由誘導反覆掃碼，最終引導至詐騙頁面。 - 支付交易盜刷與詐騙
- 收款碼被偷換：騙徒以貼紙覆蓋商戶靜態收款碼（常見於街邊小店、停車場、自助販賣機），市民掃碼付款後資金會直接流入騙徒帳戶，商戶與消費者雙雙受損。
- 付款碼被盜用：透過視頻通話、近距離偷拍等方式截取他人付款二維碼，利用小額免密支付功能直接盜刷；亦有騙徒冒充大額訂單客戶，要求商戶出示收款碼，實則誘導對方誤開付款碼介面並截圖盜刷。
- 虛假交易誘導：以「超低折扣充值」「限時優惠」為誘餌，掃碼後進入仿冒官方的支付頁面，誘導使用者輸入支付密碼或短信驗證碼完成轉帳。
針對「轉數快」二維碼，香港金管局已聯動警方「防騙視伏器」對高危帳戶彈出警示，但仍有用戶因未核對收款人資訊而誤轉至詐騙戶口。
- 個人資料過度收集與外洩
在掃碼點餐、活動登記等場景，部分平台會要求使用者輸入姓名、電話號碼、身份證號，甚至地址等非必要資料，部分更預設勾選同意接收直接促銷訊息，超出合理收集範圍。個人資料私隱專員公署曾抽查發現，部分食肆的掃碼點餐系統存在資料收集過度的問題，存在私隱外洩風險。 - 引流類詐騙陷阱
快遞面單、街頭上的「掃碼返現」「運勢測試」「免費學習群」類二維碼，本質是引流工具：掃碼後會被引導至詐騙群組，或被收集個人偏好資料，用於後續精準詐騙。
二、安全謹慎使用二維碼的守則
綜合香港消費者委員會、香港電腦保安事故協調中心（HKCERT）、資科辦資訊安全網及金管局的官方指引，可從以下環節做好防護：
掃碼前：核實來源，不盲目掃描
- 只掃描正規官方渠道展示的二維碼，例如商戶店內固定張貼的官方碼、機構官網/官方APP內的驗證碼，切勿掃描街頭陌生人派發、公眾地方隨意張貼、社交媒體來路不明的二維碼。
- 檢查二維碼的物理狀態：留意商戶收款碼、點餐碼是否有被二次粘貼、覆蓋、塗改的痕跡，若邊緣不齊、印刷粗糙，應立即向在場職員核實，不要直接掃描。
掃碼後：核對內容，不輕易授權
- 關閉自動跳轉設定：在掃碼工具中關閉「自動開啟網站/自動跳轉連結」功能，掃描後先預覽跳轉的網址（URL），核對域名是否為官方正規域名，留意拼寫錯誤、怪異後綴的釣魚網站，確認無誤再點進連結。
- 謹慎授予權限：若掃碼後應用要求開啟通訊錄、短信、定位等權限，先判斷是否與場景匹配——例如單純點餐不應要求讀取通訊錄或短信權限，不合理的授權請求應直接拒絕。
- 拒絕非官方渠道安裝包：香港正規應用均可在App Store或Google Play下載，若掃碼後要求直接下載APK/安裝檔，幾乎都是惡意程式，應立即停止操作。
支付場景：雙重核對，開啟多重保障
- 付款前必核交易資訊：掃描收款碼後，務必核對收款人名稱、交易金額是否與消費內容一致，確認無誤才完成驗證。使用轉數快二維碼轉帳時，留意系統彈出的「高危有伏」警示，仔細核對收款人識別代號與姓名，不符則立即取消交易。
- 保護好個人付款碼：切勿向陌生人展示付款二維碼，不要在視頻通話、公開場合長時間亮出付款碼介面；建議關閉小額免密支付，或設置較低的免密額度。
- 優先選擇動態碼：動態生成的收款碼安全性遠高於靜態印刷碼，消費時優先選擇支援動態二維碼的商戶完成支付。
- 交易後即時核對記錄：付款後馬上檢查銀行或電子錢包的交易通知，確認金額、商戶無誤；如發現異常扣款，第一時間聯繫銀行或支付平台凍結帳戶並申請止付。
個人私隱保障
- 堅持「最少資料」原則：掃碼點餐或登記時，優先使用「訪客模式」，只提供完成服務必需的資訊；若要求輸入身份證、住址等敏感資料，先確認收集目的是否合理，不必要的可拒絕提供。
- 留意直銷授權選項：仔細閱讀個人資料收集聲明，主動取消非必要的直接促銷授權，避免個人資料被用於推銷。
- 不轉發個人專屬二維碼：支付、帳戶驗證、會員身份類的個人二維碼切勿轉發給他人，防止被盜用冒用。
裝置保安加固
- 使用正規掃碼工具：優先用手機系統自帶相機、官方支付APP的掃碼功能，避免安裝來源不明的第三方掃碼應用。
- 安裝正規保安軟件：手機可安裝可信的防毒工具，部分具備二維碼安全檢測功能，可輔助識別惡意連結。
- 保持系統與應用更新：及時更新手機系統及支付、銀行類APP，修補安全漏洞。
三、遇可疑情況的本地處理渠道
- 懷疑遭遇詐騙或想諮詢騙案手法，可致電香港警方防騙諮詢熱線18222，或前往就近警署報案。
- 涉及銀行/轉數快交易異常，立即聯繫相關銀行或儲值支付工具營運商，申請凍結交易及帳戶。
- 消費相關爭議，可向消費者委員會投訴求助。
- 涉及個人資料私隱問題，可向個人資料私隱專員公署查詢或舉報。
整體而言，二維碼的便利建立在使用者的警覺之上，尤其涉及金錢交易與個人敏感資料時，多花幾秒核對來源與內容，就能大幅降低中招風險。
Quiz
1/1
word
meaning
Excellent!
