陌生 QR 碼與覆蓋貼紙｜掃描前核對來源、掃描後止損

停車場、餐飲、公告或簡訊上的 QR 碼，只是把你帶到某個連結，不能證明張貼者或收款者身分。標籤被覆蓋、跳轉到近似網址、催促立刻付款時，先停下來。

僅供一般資訊與匿名討論；不判斷個案、身份或合法性。立即危險 110、保護 113、救護 119；金流詐騙先聯絡本人銀行與 165。

先辨識三件事

先停止跳轉與付款
不要在可疑連結輸入密碼、驗證碼、卡號或身分資料；不要自行撕除或蒐集不屬於你的貼紙。
從獨立來源查真正入口
自己開啟已知的官方 App 或手動輸入既知官網，必要時詢問現場管理單位。只看 QR 預覽的字樣仍不能驗證付款對象。
若已掃描，按實際暴露範圍處理
只開啟頁面與已輸入密碼或付款資料的風險不同。若已輸入密碼，以可信裝置改密碼、檢查雙重驗證與登入狀態；若已付款或填卡，立刻聯繫本人銀行及 165。
保留最少且合法的線索
僅留網址網域、時間、地點類別與交易狀態；不要公開傳播含旁人、車牌、完整卡號的照片或截圖。
交給適當的人處理
現場貼紙異常通知場地管理者；款項爭議向銀行及警方／165；真實案件與證據使用交授權真人。

「來源：現場／簡訊／郵件；進度：未掃描／只開啟／輸入資料／付款；網域：已核對／待核對；銀行與場地：已聯絡／待聯絡」。不要傳完整連結參數、卡號或證件。

本站不檢索 QR 碼連結的持有人，也不追查張貼者。有人身危險請撥 110；有金流風險先聯絡本人銀行與 165。

掃描後只是看到網頁，就一定被入侵嗎？

不能據此斷定。先停止互動、保持系統更新；若曾安裝檔案、輸入帳密或付款，按實際行為升級處理。

網址有鎖頭圖案就代表收款者可信嗎？

HTTPS 只能表示傳輸連線的性質，不能證明網站營運者就是你以為的機關或店家。

可以把疑似貼紙拍照貼到公開社群請大家查嗎？

先通知管理者或主管機關；公開照片可能包含他人或可追蹤資訊，分享前需遮蔽並由真人判斷必要性。

法令、服務設定與處理程序可能更新；以官方現行說明和有權專業者對個案的判斷為準。