一句话说明：把码面类型、扫码场景、跳转形态与被索取字段逐环填好，追踪台标出哪一环必须停下来。
| 因子 | 观察 | 权重 | 说明 |
|---|
| 编号 | 类型 | 场景 | 链接形态 | 域名官方 | 索取信息 | 线索数 | 风险分 | 备注 |
|---|
扫码收款码骗局识别的关键不在码面长什么样，而在扫码之后：一旦页面跳出要你填验证码、支付密码或身份证号，就已经在给骗子开门。页面把「索取信息」作为权重最高的一环。
陌生二维码跳转排查要记住链路有四段：码面、跳转、落地页、索取。扫码链接短链识别只是说明真实域名被藏起来了，需要在官方 App 内确认活动来源才算核实。
扫码领奖骗局的识别常以中奖返利、公益爱心为诱饵，扫码盗号防范则多在登录页动手。页面把「要求下载 App 或授权」列为独立因子，因为它意味着把控制权交出去。
支付码被扫风险与码面覆盖涂改识别都需要当场目视确认，事后只能作为线索。所有计算在浏览器本地完成，不上传码面图片与链接。
| 链路口径 | 扫码链路分码面、跳转、落地页、索取四环，任何一环出现红色提示都应先停下来。 |
|---|---|
| 索取字段最重 | 一旦页面跳出要验证码、密码或身份证号，已经在给骗子开门，这一环权重最高。 |
| 短链接不等于诈骗 | 短链接只是隐藏了真实域名，需要回到官方 App 内确认活动来源才能算核实。 |
| 现场先目视 | 码面被覆盖、张贴位置异常、旁边贴收款信息，当场能看出来，事后只能作为线索。 |
| 边界说明 | 不鉴定码面真伪、不判断链接是否合法、不提供法律意见。 |
扫码的风险不在码面长什么样，而在扫码之后发生了什么。所以这个工具把扫码拆成码面、跳转、落地页、索取四环，逐环标出需要停下来的位置，并给出立即处置动作。
所有计算在浏览器本地完成，不上传码面图片与链接；风险分只反映你填写的观察项。
重点看三件事：这个码出现在什么场景、点开后的域名是谁的、页面要你交出什么字段。页面把扫码链路拆成「码面、跳转、落地页、索取」四环，逐环标出需要停下来的位置。
付款码是你出示给别人扣款，收款码是别人扫你的钱，两者的风险方向不同。页面把类型作为第一层因子，但真正需要注意的是扫完之后有没有跳出索要验证码或密码的页面。
不是，短链接本身只是隐藏了真实域名。页面把它记为一项需要核对的因子，提示在官方 App 内确认活动来源，而不是直接判定为诈骗。
如果扫码时输入过验证码或密码，需要立即修改对应账号密码并检查支付记录；如果只是浏览了页面，建议关闭页面并清理浏览器缓存记录。
可以。按编号、码面类型、扫码场景、链接形态、域名归属、索取信息与备注逐行粘贴，页面一次输出全部记录的链路风险与处置动作，导出时做标准 CSV 转义。
现在只有你自己能看到这条留言（已标上「待审核」），管理员审核通过后才会展示给所有人～
资料版本截至 2026-11，以平台与机构记录、支付流水及公安机关受理结果为准。本页不鉴定码面真伪、不判断链接是否合法、不提供法律意见；所有计算在浏览器本地完成，不上传码面图片与链接。
还没有留言，来抢沙发吧！