扫到一张二维码，跳出来一个页面，上面写着“澳门十大信誉平台”几个字，这时候该信还是不该信？很多人第一反应是截图发群里问，但其实有几个点你可以自己先过一遍。
先看扫码之后跳到了哪
二维码本身不会骗人，它只是一串链接的图形化。真正要判断的是它把你带到哪里去了。
如果是微信扫的，注意看页面顶部有没有“网页由 xxx 提供”那行小字。这行字显示的是实际域名，不是页面标题里写的名字。有人做的页面标题写着“澳门十大正规信誉平台”，但域名是一串乱码或者跟这个完全不搭的短链，这种情况先停下来。
浏览器扫的话，地址栏是骗不了人的。把地址栏拉出来看完整域名，别只看前面几个字母。有些会做成很像的拼写，比如把字母 o 换成数字 0，或者多加一个后缀。这种细节扫一眼很容易漏。
页面里让你做什么，比页面说什么更重要
一个正常的入口页，通常是让你登录或者下载 App。如果打开之后立刻弹窗要你填手机号、身份证、银行卡，或者直接跳到一个聊天窗口让你“联系客服领取”，这个顺序不太对。
多数人卡在这里：看到页面上有正规两个字，又有客服头像，就以为是真的。其实这些元素谁都能放上去，成本几乎为零。
还有一种是扫码后自动开始下载 apk 文件。安卓上这很常见，但你要留意下载来源是不是浏览器提示的“此类型文件可能有害”。如果系统都弹警告了，别硬点继续。
拿不准的时候，回到帮助说明去看
这是最容易被跳过的一步。不管你是从哪个渠道拿到这个二维码的，页面上一般都会有“帮助”“常见问题”“关于我们”这类入口。点进去看两件事：
一是看它怎么解释自己的入口地址。正规的说明会写清楚当前使用的域名是什么，如果换了域名会在哪里通知。如果帮助页面里只有一堆空话，没有任何关于地址变更的说明，那这个帮助说明本身就是个信号。
二是看有没有入口复核的指引。有些平台会提供多个入口，并且告诉你怎么核对当前用的是不是最新的。没有这部分内容的话，你只能靠自己去比对，那风险就高了。
二维码的来源也得回头看
这张码是从哪来的？群里别人发的、短信里收到的、还是某个页面上弹出来的？
如果是陌生人发的，或者短信里带着一条短链让你点开再扫码，这种路径本身就不太正常。正常的入口不会绕这么多弯。
另外注意二维码有没有被覆盖过。线下场景里有人会在原有二维码上贴一层新的，扫出来就是别人的页面。线上虽然没这个问题，但图片被转发多次之后，你也不知道中间有没有人换过。
几个可以立刻做的动作
把扫码后的完整地址复制出来，跟你知道的官方地址比对一下，不要只比前面几个字符。页面里如果有“帮助”或“说明”入口，点进去看有没有关于入口变更和复核方式的说明。如果扫码后直接要求填敏感信息或者下载不明文件，先退出，别继续。
实在拿不准，就别在那个页面操作。换一个你确定没问题的入口重新进，比在一个可疑页面上反复试探要安全得多。二维码只是入口的一种形式，它不保证目的地是什么。多看一眼地址栏，比看页面上的标题有用。
