公共二维码
公共二维码是对外公开投放、可供任意人员扫码访问的图形编码载体,可跳转网址、下载文件、唤起小程序。便利之外存在明显安全隐患,攻击者常伪造相似公共二维码实施替换,用户扫码直接跳转钓鱼域名,诱导填写账号密码。
二维码本身无法区分页面安全性,普通用户无法预先识别背后链接。运营投放公共二维码前,固定跳转域名,定期核验链接有效性;尽量使用短链接后台监控访问数据。面向公众投放场景建议配套安全提示,提醒用户警惕扫码后要求输入敏感信息的页面。定期巡检线下物料、线上海报,防范二维码被恶意覆盖替换,引发钓鱼诈骗事件。
二维码本身无法区分页面安全性,普通用户无法预先识别背后链接。运营投放公共二维码前,固定跳转域名,定期核验链接有效性;尽量使用短链接后台监控访问数据。面向公众投放场景建议配套安全提示,提醒用户警惕扫码后要求输入敏感信息的页面。定期巡检线下物料、线上海报,防范二维码被恶意覆盖替换,引发钓鱼诈骗事件。

闽公网安备 35021102000564号