套路

这个变体专门针对在 Shopee、Facebook Marketplace 等平台上卖东西的卖家：

  1. 「买家」联系卖家表示要购买商品，声称已经付款/要透过某个链接确认收款
  2. 对方发来一个 QR 码，说是「确认付款」或「验证账户」用途，要求卖家扫描
  3. 卖家一扫，QR 码其实是导向假冒的登入页面（做得几乎跟 Shopee/PayPal/银行 App 官方页面一模一样）——这种手法叫 Quishing（QR code + Phishing）
  4. 卖家在假页面输入自己的账号密码，等于直接把登入凭证交给诈骗集团
  5. 诈骗集团拿到凭证后登入卖家账户，把账户里的钱转走——曾有卖家账户被盗刷，短时间内损失约3,000美元

识别红旗（Red Flags）

  • 买家要求扫描 QR 码来「确认付款」「验证账户」——正规交易不需要卖家扫码验证身份
  • QR 码扫描后跳转到的登入页面网址跟官方平台不一致（仔细看网址栏，不要只看页面长得像不像）
  • 陌生人透过私讯/WhatsApp 主动发来的 QR 码/链接，尤其是没有事先约好的交易

怎么防范

  1. 陌生买家发来的 QR 码/链接一律不扫、不点——正规平台交易不需要卖家扫码来「确认」什么
  2. 需要登入账户时，永远自己手动打开官方 App/官网输入网址，不透过任何第三方分享的链接/QR码进入
  3. 定期检查账户有没有异常登入记录，开启双重验证（Two-Step Verification）
  4. 已经扫码并输入过账密的，立刻登入官方App修改密码、检查交易记录，怀疑已被盗刷立刻联系平台客服冻结账户

常见误区

  • ❌ 以为 QR 码本身很安全，风险只在「点连结」：QR 码只是把网址包装成图片的一种形式，扫描 QR 码等同于点击一个你看不到内容的链接，风险跟点陌生链接完全一样