如何辨别并防止 QR 码钓鱼（Quishing）？
先看答案 / QUICK ANSWER
QR 码钓鱼通过在文档中嵌入二维码，引导受害者扫描后访问伪造登录页，因链接难以预览，建议不扫描未知来源的二维码并核实发件人，以防泄露凭证。
定义与原理
Microsoft 的钓鱼技术报告指出，‘QR code phishing（又称 quishing）’会在图片、PDF 或 Word 文档中嵌入二维码，邮件正文会要求收件人用手机扫描，以打开一个用于收集凭证的钓鱼站点。
识别特征
由于二维码扫描后直接跳转，目标 URL 难以在扫描前检查，收到含二维码的邮件时应先确认发件人身份和业务关联，若不熟悉或未预期，则视为可疑。
防范措施
防止泄露凭证的最直接做法是不要扫描来源不明的二维码；如确需获取链接，可要求发件人以文字形式提供 URL 并自行在浏览器中核对域名后访问。