掃碼看菜單，不小心下載了程式，會中毒嗎？

(中央社財經訊息服務20260914 16:59:24)一家人去餐廳吃飯，坐下來第一件事不是拿菜單，而是店員說：「掃桌上的 QR Code 就可以點餐。」

手機一掃，菜單還沒看到，畫面卻先跳出：

「請下載 App」 「請加入會員」 「請輸入個人資料」

急著想點餐的當中，沒想第二遍就按了下去，突然緊張：「完了，我是不是掃一下就中毒了？」先別慌！

## 掃 QR Code 不等於中毒。 ##

真正要判斷的是：它把你帶去哪裡？接下來叫你做什麼？你又真的做了什麼？其實，最簡單的判斷方式只有一句話：「我只是要看菜單，這一步真的有必要嗎？」如果答案連自己都覺得怪怪的，就先不要按，改為人工點餐。

## 第一步：掃碼點餐，記住四個字：停、看、問、換 ##

停：停一下，先看現在進行到哪一步

看：看菜單、選餐、送出訂單、付款，本來就都是不同階段。

問：如果你已經選好餐點，餐廳跳出付款頁，不一定有問題，不確定的話可以再三與店員確認。

換：但如果菜都還沒看到，畫面就先叫你填信用卡、輸入一堆個資，甚至下載不明程式，就先停。

千萬不要緊張，怕同行人等待、肚子餓，就一路按「下一步」。

---

## 第二步：掃碼之後，它跳出來要你輸入或點選的內容，跟吃這頓飯有關嗎？ ##

這其實最好判斷。看個菜單，為什麼要你下載來路不明的 App？點一碗麵，為什麼要你輸入 Email 密碼？加入會員，可能是餐廳正常流程；但如果畫面要求的東西已經超出點餐需要，就要提高警覺。

簡單記： * - 只開了網頁，什麼都沒填 → 先關掉，問店員 * - 被要求下載不明 App 或檔案 → 不要裝，改人工點餐 * - 已輸入帳號、密碼 → 立刻停止，回官方網站改密碼 * - 已填信用卡或付款資料 → 立即確認交易、留意異常扣款

**不是所有要求填資料的頁面都是詐騙，但是，「跟點餐毫無關係的要求」，就是你該停下來的地方。**

---

## 第三步：不要只問「這 QR Code 是你們的嗎？」 ##

很多人會把手機拿給店員看： 「這個 QR Code 是你們的嗎？」 其實這樣還不夠。因為真正重要的是：掃下去之後，出現的流程，幾乎都不是餐廳原本設計的。

所以可以直接問餐廳店員：

「請問看菜單一定要下載嗎？」

「不加入會員可以點嗎？」

「這邊為什麼要填這個資料？」

如果連店員自己都說不清楚，就不要繼續。

---

## 第四步：覺得怪，就換一條路 ##

QR Code 通常都不是非用不可。若是連店家本身都看不懂、說不清楚、掃碼後的輸入要求太多，最簡單的做法就是：「不好意思，可以給我紙本菜單嗎？」 或直接請店員協助點餐。尤其帶長輩、小孩吃飯，沒有必要為了點一頓飯，把自己逼到「不知道這是什麼，但大家都在等，所以先按再說」。資安事件很多時候，不是因為使用者完全不知道有風險，而是因為詐騙環節通常都出現在你會很急、容易失去判斷力的時候。

已經填下去了，怎麼辦呢？

如果只是打開頁面，沒有輸入資料，也沒有安裝東西，先關閉頁面，再跟店家確認即可。但如果已經在可疑頁面輸入常用的 Email 密碼，不要再回那個頁面處理！請自己重新打開瀏覽器，進入原本使用的 Email 官方網站或 App：改密碼、開啟兩步驟驗證，再查看最近登入紀錄。

如果已經提供信用卡資料，也要立刻查看交易紀錄；出現不明交易，就直接聯絡發卡銀行。

還有一件事，攸關於事後的追查，也很重要：先別急著把畫面全部關掉。從 Cloudmax 匯智處理網站安全的經驗來看，如果真的要追查問題，若有留下三樣東西是最好追查的：「桌上的 QR Code 照片、手機最後開啟的網址、以及自己到底按過/填過什麼」。因為「我剛剛有掃 QR Code」其實還不足以判斷發生什麼事。

所以下次餐廳掃碼點餐，看到奇怪畫面時，不用先問自己「是不是中毒了」。先問一句：「我只是要點餐吃飯，這一步真的需要嗎？」不是必要，就別按。

關於 Cloudmax 匯智 Cloudmax 匯智提供企業雲端、IDC 機房、網路、資訊安全與 AI 基礎設施相關服務，協助企業依工作負載規畫 AI 導入、電力、散熱、連線及維運環境。

圖片來源：Cloudmax 匯智／AI 生成