【生活資安預警｜釣魚防範】QR Code 最怕離開原本公告：被截圖、轉貼或重新張貼後，掃碼前要先找回原始來源
來源：FTC 消費者警示、CISA 釣魚防範宣導資料、資訊小組整理
威脅對象：全校教職員工、行政同仁、學生、家長及使用 QR Code 進入活動報名、講座簽到、問卷填寫或校園公告頁面之人員
主題面向簡介
校園活動常會在海報、公告、班群訊息或紙本通知中放上 QR Code，方便大家報名、簽到、填問卷或查看活動資訊。真正容易被忽略的地方，不是 QR Code 本身長得像不像，而是它有沒有離開原本的公告脈絡。
同一個 QR Code，放在學校正式公告裡，旁邊有活動名稱、日期、主辦資訊與完整說明，判斷起來比較清楚；但如果它被截圖、裁切、轉貼、重新列印或單獨傳送，只剩下一張方格圖，使用者就很難知道它是不是仍然連到原本的正式入口。
對學校來說，QR Code 不只是方便入口，也關係到公告可信度。只要入口脈絡不清楚，學生、家長或同仁就可能在沒有察覺的情況下，把報名資料、聯絡資訊或參與紀錄填到非正式頁面。
- 它是怎麼發生的？
第一種情境，是 QR Code 被從原公告截圖出來。
原本的公告可能很完整，有活動名稱、主辦單位、日期、地點與說明文字。但轉傳到班群、社群或通訊軟體後，可能只剩一張裁切過的 QR Code 圖片。收到的人看不到原始公告，也不知道這個 QR Code 是從哪裡來、用途是否仍然有效。
第二種情境，是舊活動海報被再次轉傳。
有些活動海報過了很久仍在群組裡流通，QR Code 也許還掃得出頁面，但活動可能已經結束、表單用途已改變，或原本的報名流程已不再適用。使用者若只看到「可以掃」，卻沒有確認公告日期，就可能填到不該再使用的入口。
第三種情境，是實體海報上的 QR Code 被重新張貼或覆蓋。
紙本海報貼在公告欄、教室、走廊或活動場地時，若 QR Code 位置看起來像後來加貼、覆蓋原本內容、邊緣不自然，或和旁邊活動說明對不起來，就要特別留意。外觀看起來仍是同一張海報，但掃描入口可能已經不是原本設計的入口。
- 為什麼值得重視？
第一、QR Code 的可信度來自它所在的脈絡。
QR Code 本身只是一張方格圖，真正能幫助判斷的是它旁邊的完整資訊：活動名稱、日期、地點、主辦單位、用途說明與正式公告來源。當這些資訊消失，只剩 QR Code 被單獨傳來，可信度就會下降。
第二、校園公告常會被截圖、轉傳與再次張貼。
學校資訊流通很快，活動訊息可能從官網公告到班群，再被學生、家長或同仁轉貼到其他群組。這種傳播方式很方便，但也容易讓 QR Code 離開原本的說明文字，讓後面收到的人無法判斷它是不是最新、正式、完整的版本。
第三、入口錯誤會影響資料收集流程的可信度。
活動報名、講座簽到、問卷回饋或校園通知，看似只是日常作業，但只要涉及姓名、班級、電子郵件、聯絡方式或參與紀錄，就應該確認資料是交給正確的主辦入口。入口一旦被誤用，不只會造成資料疑慮，也會影響學生與家長對學校公告的信任。
- 同仁怎麼做（校園 QR Code 脈絡確認三招行動指引）
● 第一招（先找原公告｜不要只相信被轉傳的 QR Code）
收到 QR Code 圖片時，不要只看它能不能掃，也要先想：它原本是從哪一份公告來的？
如果 QR Code 來自學校官網、正式公告頁、主辦單位原始訊息或完整活動海報，判斷依據會比較完整。
如果 QR Code 是單獨一張圖片、從群組轉傳而來、沒有活動日期、沒有主辦資訊，也沒有原始公告連結，就不要急著使用。
狀態判斷
如果你能回到原始公告，看到 QR Code 與活動資訊一起出現，可信度較高。
如果你只拿到一張被裁切的 QR Code，卻找不到原公告來源，請先不要把它當成正式入口。
● 第二招（看脈絡是否完整｜沒有詳細說明的 QR Code 不要掃描）
QR Code 不應該單獨存在。它旁邊最好要有足夠的說明，讓使用者知道自己掃描後會進入哪一個活動、做什麼事、填什麼資料。
看到 QR Code 時，請先看旁邊是否有活動名稱、日期、地點、主辦資訊、用途說明與聯絡方式。若只有一張 QR Code，沒有任何詳細說明，或只寫著「掃碼報名」「掃碼簽到」「立即填寫」卻沒有交代活動內容與來源，請不要掃描。
尤其是活動已經過期、日期不清楚、海報被裁切、說明文字模糊，或 QR Code 看起來和海報風格不一致時，都要暫停操作。
實體海報也要看整體版面是否自然。若 QR Code 像是後來貼上去的貼紙，或蓋住原本圖文，就不要只因為它出現在公告欄上就直接掃描。
狀態判斷
如果 QR Code 與完整活動資訊放在一起，且日期、用途、主辦資訊與聯絡方式能互相對應，可信度較高。
如果 QR Code 旁邊沒有詳細說明，或只剩一張被單獨轉傳、裁切、重新張貼的方格圖，請不要掃描，先回到正式來源確認。
● 第三招（行政流程鐵律｜多重管道實質照會求證）
遇到無法確認來源的 QR Code，請不要只問轉傳者「這是真的嗎」。比較穩妥的做法，是回到真正的主辦單位或正式公告來源確認。
如果 QR Code 聲稱來自校內活動，請向主辦單位、承辦同仁或正式公告頁確認。
如果 QR Code 來自班群、社群或通訊軟體轉傳，請不要把轉傳圖片當成唯一依據。
如果已經填寫資料後才發現來源可疑，請保留 QR Code 圖片、原始轉傳訊息、填寫時間與表單畫面，儘速通知主辦單位或校內資訊窗口協助判斷。若涉及詐騙或冒用情形，必要時可撥打 165 反詐騙專線或向主管機關求證。
狀態判斷
如果主辦單位能透過正式管道確認 QR Code 來源與用途，才繼續使用。
如果查不到原始公告、活動日期不明、主辦單位無法確認，或對方一直催促立即掃碼填寫，請先不要操作。
本篇提醒
QR Code 的風險，不只在於掃出來的頁面是真是假，也在於它是否仍留在原本的公告脈絡中。
看到活動海報、講座簽到或報名 QR Code 時，請記得三件事：先找原公告、確認脈絡完整、沒有詳細說明就不要掃描。多停十秒找回來源，就能少一次資料誤填，也能維持校園公告的可信度。
引用連結：
