快速答案：QR Code 付款本身不等於危險；真正的風險通常出在「掃到被替換的碼」、「跳轉到仿冒頁面」或「未核對收款資訊就確認付款」。掃碼後先看網址、收款人、金額與授權內容，再決定是否付款；任何催促你立刻轉帳、要求輸入驗證碼或遠端操作的情況，都應先停止。
QR Code 付款前的 6 項檢查
- 確認來源：店家立牌、帳單或訊息中的 QR Code 是否來自可信的正式管道。
- 看清跳轉位置：掃碼後若進入網頁，先確認網域拼字與 HTTPS，不要只看頁面外觀。
- 核對收款資訊：付款前檢查收款人名稱、帳號末碼、金額與交易用途。
- 不交出驗證碼：銀行、支付服務不會要求你把一次性驗證碼念給陌生人。
- 拒絕遠端控制：不要因「協助退款」或「解除分期」下載陌生遠端 App。
- 保留紀錄：先截圖付款頁面與對話，異常時更容易向平台或銀行說明。
常見情境：哪一種要先停下來？
| 情境 | 可能風險 | 較安全的做法 |
|---|---|---|
| 店外或公共場所的貼紙 QR Code | 原始碼可能被覆蓋或替換 | 改由官方 App 搜尋店家，或向店員確認 |
| 社群私訊傳來的收款碼 | 假客服、假賣家或釣魚連結 | 回到原平台的訂單與客服入口核實 |
| 掃碼後要求輸入網銀密碼或驗證碼 | 帳密與交易驗證被竊取 | 關閉頁面，直接開啟官方 App 或官方網站 |
| 對方催促「現在付款才可退款」 | 以時間壓力降低核對意願 | 暫停交易，使用官方客服與既有訂單查詢 |
發現可疑付款要求時的處理順序
- 不要繼續輸入密碼、驗證碼或身分資料。
- 離開可疑頁面，從官方 App 或瀏覽器書籤重新登入。
- 若已付款，立即聯絡發卡銀行、支付服務與交易平台，提供時間、金額及交易資訊。
- 更換可能外洩的密碼，並檢查登入裝置與近期交易通知。
- 如涉及詐騙疑慮，保留對話與轉帳資料，依所在地可用的正式報案或反詐管道處理。
支付安全與帳戶安全相連：先了解金融科技與行動支付的基本運作，也可延伸閱讀常見網路與投資詐騙警訊，建立一致的核對習慣。
付款前多花十秒核對，通常比事後追查更有用。
FAQ：QR Code 付款安全常見問題
掃 QR Code 後一定會直接扣款嗎？
不一定。多數服務仍會顯示收款人、金額或授權畫面；請把這一步視為最後的安全檢查，不要只因為畫面看起來熟悉就確認。
收到「退款 QR Code」可以掃嗎？
先不要。退款通常不需要你掃陌生 QR Code 再輸入網銀密碼或驗證碼。請從原訂單、官方 App 或官方客服入口核實流程。
已經掃碼並輸入資料，下一步怎麼做？
立刻停止操作、變更相關帳戶密碼，並聯絡銀行或支付服務確認是否有待處理交易。越早通報，越有機會降低後續損失。
風險提醒：本文為一般數位支付安全教育，不構成金融、法律或個案處理建議。遇到可疑付款、帳戶異常或資金損失時，應以銀行、支付服務與主管機關的正式指引為準。
