如何识别二维码诈骗：防范“扫码钓鱼”攻击

网络犯罪分子越来越频繁地利用二维码发起钓鱼攻击，这种手法被称为“扫码钓鱼”。该方法能绕过传统安全防护系统，包括多重身份验证（MFA），进而获取用户账户访问权限。根据Hoxhunt报告，此类攻击在过去一年内增长了25%，攻击者将恶意二维码嵌入电子邮件、PDF文件，甚至线下媒介（如海报和名片）中。

攻击机制简单：受害者收到一封包含二维码的邮件，声称该二维码指向银行、社交媒体或企业平台的官方网站。扫描后，用户会被引导至伪造网站并输入登录凭证。攻击者拦截这些信息后，可用于访问账户、窃取数据或发起进一步攻击。由于二维码通常通过移动设备扫描，这使得网络安全防护系统难以拦截。

微软专家指出，近几个月使用二维码的钓鱼攻击占比已从10%上升至30%。谷歌也警告称，“中间人攻击”（AITM）正在增加，攻击者利用扫码钓鱼伪装恶意链接。为防范此类威胁，用户应验证二维码来源，避免扫描未经验证的二维码，并优先使用官方应用程序而非邮件中的链接。

扫码钓鱼不仅限于数字渠道：攻击者还在海报、广告牌甚至名片上投放恶意二维码。因此，用户不仅需在线上保持警惕，线下环境同样不可掉以轻心。若收到来自银行或其他机构的二维码，建议直接访问其官方网站或使用经过验证的移动应用程序。