扫码之前，先看清这几点

二维码本身只是一串编码信息，扫出来的是网址、文本或者支付指令。问题出在扫完之后——你点了什么、授权了什么、付了多少钱。日常遇到的扫码麻烦，多数集中在四种场景里。

第一种是路边停车牌上的假二维码。有车主在非正规车位扫码缴费，页面做得和官方几乎一样，付了50元，出场时道闸不抬，才发现扫的是私人收款码。识别方法不复杂：先看码的粘贴痕迹，正规停车牌通常印在硬质牌面上，假码多是贴纸覆盖，边缘能抠起来。再对一下域名，官方缴费页面一般是当地交管或停车公司的固定域名，不是一串乱码或短链接。

第二种是共享单车和自动售货机上的伪造码。有人把收款码贴在原码上面，扫完直接跳转账页面，而不是开锁或选商品界面。遇到这种情况，先退出，手动打开对应App，用App内的扫码功能重新扫，通常能识别出原始码。如果跳转的页面要求输入支付密码或验证码，一律停止操作。

第三种是扫码后要求授权登录或填写信息。比如扫个WiFi码，却弹出“允许获取你的头像、昵称和手机号”；扫个活动码，要你先填身份证和银行卡。这类把授权和福利绑在一起的设计，常见于线下推广。一个原则：扫码后如果出现“同意授权”按钮，先看它要什么，再决定点不点。拿不准就取消，换官方渠道。

第四种是钓鱼链接。二维码扫出来是一串短网址，点进去是个仿冒的银行或电商登录页。浏览器地址栏的域名和真实网站差一两个字母，比如把“icbc”写成“1cbc”。手机上不容易看清，有个笨办法：长按链接复制，粘贴到备忘录里看完整域名，再和官方域名逐字比对。不确定就不登录。

具体操作上，可以调几个设置。微信和支付宝的付款码默认每分钟刷新，别截图保存；关闭“扫一扫”的自动跳转外部浏览器，让它在应用内打开，这样域名更明显。支付平台里把“免密支付”和“自动续费”的额度调低，单笔超过200元就要求输密码，多一道确认。

另外，扫码前先看一眼周围环境。有人举着牌子让你扫码送礼品，码可能是个人收款码，也可能是拉群或注册的入口。不扫来路不明的码，不帮陌生人扫所谓的“辅助验证”，这类操作可能把你的账号关联到别人的违规行为上。

二维码是工具，风险不在码本身，在扫完之后的动作。把域名看清楚，把授权问明白，把支付额度设低，多数麻烦可以避开。遇到不确定的页面，退出重来比继续操作安全。