已经扫描二维码、输入信息或付款后的处理顺序

如果二维码来自熟人、品牌账号、应用内通知或线下正规场所，先核对发布者身份，再查看扫码后显示的完整域名、页面用途和权限要求。二维码不是安全证明，HTTPS、精美页面、限时提示和“扫码即可解锁”等文案，也不能替代来源核验。

扫码前先核对二维码的来源与用途

手机扫码预览页只能帮助用户观察部分信息，不能保证页面没有恶意行为。预览地址与最终打开地址可能不同，页面也可能在加载后再次跳转，因此用户应在每次跳转、下载和授权前重新确认。

扫码后如何判断页面是否应该立即退出

要求扫码后输入验证码、身份证号、银行卡信息、支付密码或下载陌生安装包，是需要立即停止的信号。要求先关注多个账号、转发群聊、支付小额费用或开启通讯录权限，也不属于普通页面获取内容的必要条件。

如何保存证据并避免再次遇到同类二维码

陌生二维码的真实用途必须通过发布主体、落地页面和操作要求共同判断。二维码本身只是一段编码图片，可能指向网页、登录页、下载地址、支付页面、社交账号或自动打开的应用功能。图片没有📚提供足够信息时，扫描者无法在扫码前确认最终去向。

看到下载提示时先判断文件来源

扫码后的页面核验应重点观察地址、内容和行为是否一致。页面标题写着活动入口，地址却与发布主体无关；页面声称免费领取，却先要求绑定银行卡；页面显示登录窗口，却不断跳转到其他站点，这些情况都不适合继续操作。

二维码安全的底线是：不扫来源不明的图片，不在陌生页面输入验证码，不安装未知文件，不向陌生收款方付⭐款。即使页面内容看起来与搜索词完全匹配，只要发布主体、地址和操作目的无法同时核实，就应把☀️二维码视为未验证入口，而不是可信凭证。