新华社
如果二维码来自熟人、品牌账号📢、应用内通知或线下正规场所,先核对发布者身份,再查看扫码后显示的完整域名、页面用途和权限要求。二维码不是安全证💪明,HTTPS、精美页面、限时提示和“扫码即可解锁”等文案,也不能替代来源核验。
已经输入账号密码的情况,需要尽快通过官方应用或⚡可信设备修改密码,并同步检查其他使用相同密码的账户。新密码不应沿用旧密码、手机号、生日或简单连续字符;如果账户支持双重验证,应在确认设备安全后开启。
可疑二维码证据应在页面消失前保存。用户可以记录二维码图片来源、发布账号、发布时间、扫码后的页面标题、地址栏文字、弹窗内容、下载文件名称和付款记录,但不要为了取证反复打开可疑页面或与发布者争执。
陌生安装包下载🍀提示是二维码页面中风险较高的行为。安卓设备上来源不明的安装包可能包含恶意程序,电脑上的压缩包、脚本文件或所谓“专用播放器”也可能带来账号窃取和设备控制风险。苹果或其他移动设备出现描述文件、企业证书或配置文件安装提示时,同样不应直接同意。