来历不明的二维码能扫吗？先解码看清内容再决定
结论先行：来历不明的二维码，不要用相机直接扫开。先把它当图片保存下来，用本地解码工具读出完整内容，看清是哪个域名、什么动作，再决定去留。FBI 和 FTC 都专门发过二维码诈骗警示，套路的核心都是利用“扫码即跳转”让你没时间核对。把识别和打开拆成两步，是成本最低的防线。对在美华人来说，这类码经常出现在停车、包裹和账单场景里，恰好都是本文点名的那几种套路。
官方规则核对：2026-10-29 · OpenAA 中文整理
为什么二维码成了诈骗的好工具
普通链接你能看到文字再决定点不点，二维码则把地址完全藏起来，扫之前无法预览。骗子正是利用这一点：把钓鱼网址、假付款页、恶意下载编码进一张看起来人畜无害的小方块，贴在罚单、包裹通知、餐厅桌牌上。
FBI 的互联网犯罪投诉中心（IC3）早在 2022 年就发文提醒：犯罪分子会篡改正规二维码、把受害者引向假支付页面窃取钱财和账户信息。FTC 也多次提醒消费者，码类骗局近年持续增长。
在美华人最容易遇到的四种码骗局
假停车罚单：贴在车窗上，印着二维码让你“在线缴罚款”，页面和市政网站几乎一样。假包裹通知：短信或门缝纸条让你扫码补邮费、改地址，实为套卡信息。
假客服与假退款：购物、订票纠纷时，“客服”发来一个码让你扫码退款或验证。假收款码调包：小商户柜台的收款码被覆盖贴上骗子的码，钱进了别人口袋。四种套路的共同点：制造紧迫感，让你扫完立刻付钱。
防御流程第一步：先解码，不跳转
收到可疑码时，先截图或保存图片，打开 qr-decoder 在本地解出内容，全程不访问那个网址。看清楚三件事：它到底是网址、支付指令、WiFi 配置还是一段纯文本；如果是网址，主域名是不是官方的；路径里有没有奇怪的跳转参数。
这一步做完，绝大多数骗局会当场露馅：假罚单的域名往往是拼写近似的小站，假包裹链接带着没见过的短域名。解码不花钱、花一分钟，却能让你站在信息对等的位置做判断。
看网址的细节：域名逐字核对
核对域名要逐字看，而不是看个大概：正牌域名前后多一个字母、用数字 0 代替字母 o、把官方名放在长串子域名前面，都是常见仿冒手法。政府类事务认准 .gov 结尾的域名，银行和快递请认准你平时用的那个主域名。
遇到短链接或二维码内容只有一串编号、看不出目的地的情况，一律按不可信处理。真正需要办的事，自己打开官方 App 或手动输入官网地址去查，不要让二维码替你选入口。
已经扫了、甚至输了信息，怎么办
如果已经在假页面输了银行卡或账户密码：立刻打银行官方电话冻结卡片、改掉相关账户密码并开启双重验证；输了多少信息，就按多大范围来处理，宁可多做。
保留好截图和页面地址，到 FTC 的 ReportFraud.ftc.gov 报案，涉及资金损失的也可以向 FBI 的 IC3 平台提交报告。报案不一定能追回这笔钱，但能帮助平台识别和封堵同一批骗局，也为后续争议留档。
常见问题
只是扫了一下没输信息，会中毒吗？
仅扫码打开一个网页，一般不会直接中毒；风险主要在页面诱导你输入信息、下载 App 或付款。关掉页面、不再操作，通常就没有后续问题。
餐厅桌上的点餐码可信吗？
多数可信，但出现过真码上覆盖贴假码的案例。付款环节请回到餐厅官方渠道或直接找店员结账，页面域名看起来陌生时不要继续付。
政府部门的通知会用二维码吗？
正规通知通常同时提供官网查询方式，不会只给一个码还催你马上付款。遇到只有码、限时、罚款加倍这类话术，先按假通知处理并自行核实。
解码工具本身会不会偷看我的图片？
选择本地解码：解析在你的设备上完成，图片不上传服务器。本文介绍的工具即属此类，处理涉及隐私的截图时更合适。
检查我的材料
→ 使用二维码解码。按需要继续使用下面的相关工具。
官方来源与适用范围
本文为中文整理的生活指南，数字为估算或区间，具体以官方最新公布为准。
攻略看完了，去做一次模拟考试
到 dmv.openaa.com 选择你的州，刷中文题库、做模拟考试，考前检验一下。去刷 DMV 中文题库 →