附二维码的银行来信：是真的还是诈骗？

这封伪造的信以银行的名义寄来，要求您“更新”某项安全验证方式或网上银行。一个醒目的二维码号称能让这一切快速完成。它会把您带到一个仿冒的网站，要求您输入登录信息、个人资料或激活码。拿到这些信息后，犯罪分子就能接管您的账户或进行转账。

同样的手法也会冒用其他寄件人的名义，也会出现在电子邮件里，或是以二维码贴纸的形式贴在真二维码上，例如在停车缴费机上。

• 使用“尊敬的客户”这类笼统的称呼，而不是您的姓名。
• 信中提到您并未使用的账户或验证方式。
• 二维码要把您带到登录页面，或要求您提供银行信息。
• 限时催促或威胁，例如声称要冻结您的账户。
• 措辞别扭、不寻常，尤其是在信的结尾部分。

信头和标志证明不了什么：两者都很容易仿冒。

1. 自己打开银行应用，或手动输入银行网址。如果那里没有任何要求您处理的消息，就明显说明这封信不可信。
2. 拨打您本来就知道的号码联系银行：银行卡上、对账单上或官方网站上的号码，而不是信中的号码。
3. 如果想看看二维码指向哪里，请使用能在打开前显示网址的扫码工具。留意细微的差别：用数字 0 代替字母“o”、陌生的后缀，或紧跟在银行域名后面的多余字符。不要在那里输入任何信息。

相比之下，账单上用于付款的二维码很常见，它们会在您的银行应用中自动填好转账信息。确认之前，请核对收款人和账号。

• 如果您输入了信息，请立即通过银行的官方电话联系银行，冻结网上银行和银行卡。
• 检查账户交易记录，并更改登录信息。
• 向警方报案。
• 保留信件和信封作为证据。

如果您只是扫了码、没有输入任何信息，请关闭页面，但仍要把这封信告知银行。

用 ExplainThisDoc 扫描时，信件会作为文档收录，二维码不会被打开。使用 Pro，分析会检查信件文字中典型的网络钓鱼迹象：限时催促、威胁冻结账户、要求输入登录或支付信息、异常链接，以及与寄件人不符的网址。如果分析认为这封信很可能是诈骗，解读最上方会显示安全提示。应用不会访问二维码指向的地址，也不会检查链接。免费的 Light 分析不评估这些迹象。

在文档库中，这封信和您的笔记保存在一起：您何时给银行打过电话、银行怎么说。如果之后又收到更多信件，或者您要报案，这些记录都会派上用场。警示提示不能证明真伪，没有警示也不能证明信件是真的。