阅读口径
“秘密入口”在本站是被分析的搜索词。本文讨论二维码入口先看再决定，不指向外部隐藏资源。
先理解风险
FTC 提醒，诈骗者可能替换实体场所二维码，或借短信中的二维码引导到仿冒网站。扫码工具显示的地址是下一步核验对象。
参考：FTC：二维码中隐藏的有害链接。情景和步骤为本站据此整理。
一个具体场景
教学情景：停车缴费牌上多了一张覆盖贴纸。先与现场工作人员或原有付款应用核对，不因为二维码印在公共场所就付款。
推荐的处理顺序
尽量使用可查看目标地址的扫码方式。若看不到完整目标、突然转成登录或要求安装程序，暂停并从已知应用完成原事务。
可执行检查单
- 01观察二维码是否覆盖、来源是否符合场景。
- 02核对目标地址和实际操作内容。
- 03不确定时询问现场可信人员或改走已知渠道。
一个常见问题
二维码比文字链接更安全吗？
二维码是一种信息载体，不是安全认证；安全判断仍取决于目标和后续要求。
使用边界
不要为了学习扫描来源不明的码；本站插图不含可扫描二维码。