你可能会在停车场、餐厅里，或者在收到的传统信件上看到它们。二维码（QR code）提供了轻松和便利，但并非所有二维码都是安全的。
一种名为“Quishing”（二维码网络钓鱼）的新型骗局日益猖獗，犯罪分子只需用一张小小的贴纸覆盖在合法二维码上，就可能在你扫描后瞬间窃取你的银行信息或在手机中植入恶意软件。
图源：Loraine Centeno/Metroland
什么是Quishing？
Quishing，即二维码网络钓鱼（QR code phishing），指的是使用一种特殊的二维码，当用户扫描后，会被导向一个仿冒合法网站的恶意网站，这些网站旨在窃取个人信息。在某些情况下，扫描二维码会使手机感染危险的软件，即恶意软件。
网络安全公司Malwarebytes的产品副总裁Michael Sherwood说：“当你看一个二维码时，你很难察觉到它有问题，因为它只是一个图像，不一定有任何‘迹象’表明它是恶意的。”
与其他类型的网络钓鱼攻击不同，quishing更为棘手，因为用户无法通过简单地查看代码来判断其是否恶意。
安省的Quishing骗局
过去几年，加拿大的不同地区都曾发现过恶意二维码。在安省，渥太华市曾警告居民，在“先付费后展示”（pay and display）的停车收费机上发现了quishing骗局，这些收费机被人用假的二维码贴纸动了手脚。
图源：ottawa.ca
数十个路边的收费机受到了影响，扫描了恶意二维码的人被带到了一个假的PayByPhone网站。
