你每天扫的二维码，可能不是你以为的那个

从早餐摊到商场收银台，从停车场缴费到餐厅点餐，扫码支付已经渗透到日常消费的每一个角落。但正是这种高频使用，让很多人对扫码过程变得漫不经心——掏出手机、打开支付App、扫一下、输密码或者刷脸，整个过程快到来不及思考。而支付安全问题往往就藏在这种"不思考"的惯性之中。2026年的数据显示，与二维码相关的支付安全事件中，超过七成是因为用户在扫码前没有进行最基本的检查。

最常见的风险场景有两种。第一种是二维码被"偷梁换柱"——不法分子将自己的收款二维码贴纸覆盖在商户原有的收款码上，消费者扫码付款后钱直接进了骗子的口袋，而商户和消费者都毫不知情。第二种是来路不明的二维码链接引导用户下载恶意App或访问钓鱼网站，盗取支付密码和验证码。这两种攻击手段技术含量并不高，之所以屡屡得手，完全是因为利用了人们的注意力盲区。

扫码前养成三秒钟检查习惯

第一个检查：付款前确认商户名称。微信和支付宝在扫码后都会显示收款方名称，花一秒看一眼是不是你要付款的那家店。如果是一个陌生个人名字或和店名完全无关的主体，立即停止支付并向商家确认。第二个检查：确认金额是否正确。商家说"十五块"，你扫出来的金额是"150"，多了一个零——这种低级错误在忙乱中经常发生。支付前扫一眼金额数字，是对自己钱包最基本的尊重。

第三个检查：确认二维码来源是否可靠。街边小广告、来路不明的微信群、陌生短信中的二维码，坚决不扫。对于贴在公共区域的收款二维码，注意观察二维码贴纸是否有被覆盖的痕迹——正规律商户的收款码通常有防伪设计或封装在保护壳内，如果看起来是一张新贴上去的纸质二维码，就要多留个心眼。除了三秒检查，还有一个重要的安全习惯：开启支付App的"夜间锁"或"大额验证"功能，这样即使手机被盗或密码泄露，不法分子也无法轻易转走大额资金。支付安全，从每一次扫码前三秒的警觉开始。