阅读口径
本页讨论一般风险识别；文中教学情景均为虚构，不对应真实用户或已确认案件。
确认页面比口头解释重要
扫码后如果出现登录新设备、确认付款或授权提示，应按实际页面用途理解。广告说“扫码领资格”，不会让支付确认变成普通领券。核对账号、金额、收款信息和操作类型，有不明项就取消。
登录二维码也属于凭据边界
有些二维码用于让已登录设备批准另一端登录。若不是你在自己的设备发起，就不要代扫、转发或确认。即使对方声称只做“真人验证”，也应以账号服务显示的登录提示为准。
不要公开完整活码
求助时可描述二维码旁的文字与出现位置，分享截图前遮盖仍有效的登录码或含个人令牌的内容。没有必要把未知二维码交给陌生解析站，后者也可能获得其中携带的信息。
可执行检查单
- 01确认扫码请求来自自己发起的操作。
- 02读清扫码后页面的动作类型和对象。
- 03取消不明授权，不公开仍有效的二维码。
一个常见问题
扫描一下就一定会付款吗？
不同应用流程不同，不能一概而论。重点是避免继续确认未知动作，并核查实际交易或登录记录。
不主动解析危险目标
本页不提供外部扫码或跳转工具。已有截图和服务内记录通常足以描述问题，不必测试未知链接。
接着读什么
参考来源与范围
来源要点：不把账号验证码提供给主动联系自己的陌生人，应从可信入口核验账号问题。
FTC：验证码与冒充骗局 · 查阅于2026-09-19。其余步骤为本站编辑整理。