陌生链接和二维码付款：扫描前应做哪些检查

二维码和短链接让支付、登记和客服沟通变得方便，也让人更容易跳过网址、收款方和页面来源的检查。一个二维码本身不能说明它安全或危险；关键在于它把你带到哪里、要求你做什么，以及该请求是否能从独立渠道得到确认。金融诈骗识别中，扫描前多花一点时间核验，比在付款后追查页面来源更有效。

仅供金融教育，不构成个性化投资、贷款、税务或法律建议。

二维码只是入口，不是身份标识

海报、包裹卡片、群聊图片或私信中的二维码，可能通向活动页面，也可能通向仿冒登录页、陌生收款码或下载页面。不要因为二维码印刷精美、来自熟人转发或附带“官方”字样就默认可信。扫描后如果页面要求登录、输入银行卡信息、发送验证码或立即支付，应先退出并从自己已知的官方应用或公开网址重新寻找该功能。页面截图和视觉设计并不能独立验证来源，可参考截图与证明核验：看见页面不等于看见事实。

付款前核对收款方和用途

转账前检查不应只看金额。还要确认收款名称是否与所称商家、机构或个人一致，付款用途是否能与原订单、账单或服务对应。假设有人说“扫这个码领取退款”，但二维码实际打开的是付款页面，或收款人为陌生个人，就不应继续。退款、理赔和解冻等情形尤其容易被包装成付款理由；涉及先付款后返还的说法，可阅读解冻费与提现费：为什么追加付款要特别谨慎。

短链接不应替代官方入口

短链接会隐藏完整地址，使人难以在点击前判断去向。收到“账户异常”“快递补偿”“投资机会”等短链接时，可以先在对应官方应用内查看是否存在同样通知，而不是直接打开。陌生人若催促说“链接马上失效”，应把这视为暂停理由，不是加快操作的理由。冒充客服或机构时，对方也可能用链接把你引向伪造页面，因此可结合冒充机构来电：来电显示不能证明身份理解独立核验的重要性。

不要让链接引出设备控制

有些链接并不直接索款，而是诱导下载应用、加入会议或启用屏幕共享。之后对方可能以指导认证、协助退款或处理订单为名，实时观察你的操作。此时不要输入密码、验证码或在银行应用中按对方指示点击。关于这类远程协助风险，可阅读远程协助风险：屏幕共享前先问目的；日常降低账户暴露面的做法见账户安全习惯：减少一条信息带来的连锁风险。

结论：从自己掌握的入口进入

面对陌生链接和二维码，最实用的习惯是“不沿着对方给的路走”。先回到原订单、已安装的官方应用或独立公开渠道，再核对事项是否真实。只要页面要求付款、敏感信息或远程协助而你无法确认其来源，就应停止操作。