扫码前看用途：登录、授权与付款分开判断

先看预览，不急着确认

FTC 提醒，陌生二维码可能把人带到外观逼真的仿冒网页。收到意外消息里的二维码时，先通过已知可信渠道核实；如果扫描工具能预览地址，检查拼写和目的地址再决定是否打开。

虚构情境：群里有人发“直播迁移验证”二维码。你的目标只是阅读公告，却被带到账号授权页面。这时应该关闭页面，从原应用自行检查公告。

1. 确认二维码来自哪里，是否是你主动发起的操作。
2. 看清预览网址或页面说明，不因二维码带有品牌图案就信任它。
3. 遇到“立即确认，否则封号”的催促，先停止并独立核验。

确认页比二维码外观更重要

把屏幕中的动词读出来：是“打开网页”“登录设备”“授权应用”还是“支付”？这些动作的后果不同。若系统实际要求的动作与对方口头说明不符，不要确认。

不同应用的确认界面不同，不能假定所有扫码都只读取公开信息。没有看到明确对象、用途和权限时，取消操作并回可信应用查看安全设置。

1. 核对目标账号、应用名称、设备提示与权限范围。
2. 对照刚才的主动操作；不是本人发起的登录不要批准。
3. 已误确认时，进入相应平台的设备管理或应用授权处查找并撤销异常访问。

练习：朋友转来的二维码可靠吗？

朋友可能转发了未经核实的消息，账号也可能被他人使用。“朋友发的”只能说明传播路径，不能说明最终网址身份。可以用原本熟悉的联系渠道问清来源，但仍应核对实际操作。

不要把验证码、确认截图或登录二维码发给自称客服的陌生人。需要处理账号问题时，自己从应用的帮助入口开始。

参考依据与适用范围

• FTC：二维码中的有害链接

  扫码前检查地址、谨慎对待意外二维码与紧迫话术。

• Google 账号帮助：保护遭到入侵或被盗用的账号

  安全事件、登录设备、恢复访问和两步验证；具体菜单仅适用于 Google 账号。

通用安全原则参考上述资料；场景步骤为本站编辑整理，不代表特定直播平台的实际菜单。核验日期：2026-09-10。