扫码安全 · 91n 安全指南
扫码之前：二维码也是一个入口
先看扫码结果的用途与目标，再决定是否打开、登录或确认支付。
先理解场景
同样是二维码，可能打开网页、添加联系人、连接网络或批准登录。不能只凭二维码旁边的标志判断其用途。
可以这样做
- 检查张贴位置是否有覆盖、替换等迹象。
- 使用系统扫码结果预览，先阅读地址或动作说明。
- 登录批准应对应自己正在进行的登录操作。
- 付款前核对收款方和金额，异常时停止并独立联系商家。
预览的局限
预览地址不能保证后续网页或跳转安全。无法核实的二维码可以不扫，改用已安装应用或现场可信人员确认。
演练方式
练习时只用公开教学地址生成的二维码，不分享登录码、付款码和包含私人访问权限的二维码。