如何检查可疑的二维码链接

使用检查器显示完整地址。在 https://bank.example.com.attacker.test 中，实际目标位于attacker.test 下。 @ 之前的文本也会使地址产生误导。

HTTP、嵌入式凭据、国际化主机名和数字地址值得关注，但并不是滥用的证据。 HTTPS 保护连接；它并不能证明该网站属于您期望的组织。

通过独立已知渠道验证意外付款或登录请求。不要相信公共代码上贴的贴纸。此检查程序不会查询恶意软件或网络钓鱼数据库，也无法验证目标是否安全。