快速响应码（QR码）是一种条形码，由点和线组成的图案构成。它可以使用二维码扫描器或智能手机摄像头进行扫描。扫描后，设备会将二维码中的点和线转换成数字或字符串。例如，用手机扫描二维码可能会在手机浏览器中打开一个网址。所有二维码都是正方形的，左下角、左上角和右上角各有一个正方形边框。这些正方形边框定义了二维码的方向。
由于新冠疫情，二维码变得非常流行。许多餐厅和酒吧现在在菜单上都使用二维码，以减少病毒传播和清洁传统纸质菜单所需的人力。二维码的其他用途还包括教育领域，例如学生作业、行李标签、医疗警报手环背面的紧急联系信息、宠物身份识别标签，甚至墓碑上的家族史。二维码拥有如此惊人的优势，但黑客是否已经找到了利用这项技术进行恶意攻击的方法？
当然，黑客已经把二维码变成了神奇的黑客工具！黑客会在二维码中嵌入包含恶意软件的恶意网址，扫描后会试图从你被入侵的移动设备中窃取数据。还有一些黑客会在二维码中嵌入恶意网址，将你引导至钓鱼网站，让你在不知情的情况下泄露个人或财务信息。
由于人类无法读取二维码，攻击者很容易篡改二维码，使其指向其他资源而不被发现。虽然许多人都知道二维码可以打开 URL，但他们可能不太了解二维码可以在用户设备上发起的其他操作。
典型的攻击方式是将恶意二维码放置在公共场所，有时会遮盖合法二维码。毫无戒心的用户扫描二维码后，会被引导至一个可能包含漏洞利用工具包的恶意网页，从而导致设备被入侵或登录页面被伪造，进而窃取用户凭证。二维码曾用于拼车服务提供商的移动支付，直到黑客用伪造的二维码替换了他们的支付系统，并将其覆盖在供应商的原始支付二维码之上。请勿将二维码用于收款等重要交易。
了解这些二维码攻击后，您就可以在用餐时谨慎使用，在紧急情况下查看医疗警报手环，甚至寻找走失宠物的主人。请遵循 CyberHoot 的以下建议，以降低成为二维码诈骗受害者的风险。
来源：
延伸阅读：
相关术语：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
