Skip to main content

QR Code方便扫!
网络安全隐患莫忽视

QR Code方便扫! 
网络安全隐患莫忽视

不论在帐户认证、流动支付、点餐或检视产品资讯等情况,很多人都会透过扫描QR Code(Quick Response Code,中文为「快速反应编码」,俗称「二维码」)来完成各项指示。使用QR Code已是生活的日常,本文会简述QR Code的发展由来和应用的例子,另提醒消费者如何提高警觉,以免堕入扫描伪冒QR Code的陷阱。 

结语及使用贴士

QR Code应用广、成本低,市民大众于日常生活也会轻易接触此技术。然而,QR Code的普及化亦令人容易掉以轻心,忽略了资讯保安的重要性。因此,在运用QR Code进行各项指示或交易时,消费者应多参考不同渠道的提醒或建议,谨慎地分辨出可靠的QR Code,特别是涉及付款或个人资料时更要格外留神,以保障个人装置或其他线上帐户的安全。 

使用QR Code小贴士 

帐户认证:参考香港网络安全事故协调中心(HKCERT)的建议,应扫描官方网站内的QR Code来验证帐户。如发现有不寻常的登入记录,便要立即向服务供应商查询,并登出可疑装置。 

 

网络安全: 

 

  • 由于市民难凭肉眼分辨QR Code的真伪,因此需特别注意,不应随意扫描张贴在公众地方或公开展示的QR Code,以免点入被骗徒控制的网站; 
  • 透过流动装置扫描QR Code时,应先预览及检查有关网站连结(URL)是否正确(例如是否有拼写错误),并留意QR Code所导向的网站或应用程式是否有可疑之处; 
  • 若对QR Code的URL有所怀疑,可使用防毒软件上的QR Code扫描功能或线上扫描病毒工具,以协助侦测网站有否暗藏病毒;或是参考香港警方的「防骗视伏器」,以评估其网址、电邮或收款帐户等的诈骗及网络安全风险; 
  • 一般智能装置的相机镜头已能扫描QR Code,用户可按需要安装可靠的QR Code扫描器应用程式以使用额外功能(如储存QR Code的浏览纪录或侦测病毒或恶意软件的功能); 
  • 如果怀疑扫描了伪冒QR Code及在其网站输入了个人或敏感资料,并有可能蒙受金钱损失,应把所有相关纪录存档,并尽快报警求助;及 
  • 定时更新智能装置的作业系统,有助保护装置免受恶意程式的侵袭和减低被黑客入侵的机会。 

 

4.1 结语   QR Code应用广、成本低,市民大众于日常生活也会轻易接触此技术。然而,QR Code的普及化亦令人容易掉以轻心,忽略了资讯保安的重要性。因此,在运用QR Code进行各项指示或交易时,消费者应多参考不同渠道的提醒或建议,谨慎地分辨出可靠的QR Code,特别是涉及付款或个人资料时更要格外留神,以保障个人装置或其他线上帐户的安全。      4.1.1 使用QR Code小贴士   帐户认证:参考香港网络安全事故协调中心(HKCERT)的建议,应扫描官方网站内的QR Code来验证帐户。如发现有不寻常的登入记录,便要立即向服务供应商查询,并登出可疑装置。   网络安全:   ●	由于市民难凭肉眼分辨QR Code的真伪,因此需特别注意,不应随意扫描张贴在公众地方或公开展示的QR Code,以免点入被骗徒控制的网站;   ●	透过流动装置扫描QR Code时,应先预览及检查有关网站连结(URL)是否正确(例如是否有拼写错误),并留意QR Code所导向的网站或应用程式是否有可疑之处;   ●	若对QR Code的URL有所怀疑,可使用防毒软件上的QR Code扫描功能或线上扫描病毒工具,以协助侦测网站有否暗藏病毒;或是参考香港警方的「防骗视伏器」,以评估其网址、电邮或收款帐户等的诈骗及网络安全风险;   ●	一般智能装置的相机镜头已能扫描QR Code,用户可按需要安装可靠的QR Code扫描器应用程式以使用额外功能(如储存QR Code的浏览纪录或侦测病毒或恶意软件的功能);   ●	如果怀疑扫描了伪冒QR Code及在其网站输入了个人或敏感资料,并有可能蒙受金钱损失,应把所有相关纪录存档,并尽快报警求助;及   ●	定时更新智能装置的作业系统,有助保护装置免受恶意程式的侵袭和减低被黑客入侵的机会。   576_Safety Tips for Scanning QR Code-feature006.jpg (500 wide,centre)   Caption: 用户可利用可靠的线上扫描病毒工具,以评估QR Code的网站连结有否可疑病毒。         流动支付:消费者或持多个网上交易帐户,若以扫描QR Code的方式进行交易,付款前应核实由QR Code转化的交易资料。用户亦应妥善储存或保管个人收款及付款QR Code,以免被他人盗用或滥收款项。    576_Safety Tips for Scanning QR Code-feature007.jpg (500 wide,centre)   Caption:举例以「转数快」付款时,必须核对及确认收款人的资料和金额。      (本文部分资料由香港网络安全事故协调中心、香港警务处公共关系部及数字政策办公室提供)

用户可利用可靠的线上扫描病毒工具,以评估QR Code的网站连结有否可疑病毒。 

 

流动支付:消费者或持多个网上交易帐户,若以扫描QR Code的方式进行交易,付款前应核实由QR Code转化的交易资料。用户亦应妥善储存或保管个人收款及付款QR Code,以免被他人盗用或滥收款项。  

 

举例以「转数快」付款时,必须核对及确认收款人的资料和金额。

举例以「转数快」付款时,必须核对及确认收款人的资料和金额。 

 

(本文部分资料由香港网络安全事故协调中心、香港警务处公共关系部及数字政策办公室提供)