以前看到 QR Code，我幾乎不會想太多。

餐廳點餐有 QR Code。
學校活動報名有 QR Code。
社團 IG 有 QR Code。
連教室裡的講義，有時候也直接叫我們掃。

所以「拿手機出來掃一下」已經變成一個很普通的動作。

但是仔細想想，這其實是一個危險的動作

如果 QR Code 裡面放的是網址，我在掃之前其實完全看不到它要帶我去哪裡。

網址被藏起來了

假設今天有人直接傳給我：

https://school-login.example.com

我至少還有機會看一下網址怪不怪。

可是如果同一串東西被做成 QR Code，我看到的就只剩下一個黑白方塊。

而且因為 QR Code 太常見了，我可能還會覺得：

「有做成 QR Code，看起來滿正式的。」

但仔細想想，任何人其實都可以產生 QR Code。

它本身不會證明內容是真的，也不代表貼這張紙的人是學校、店家或官方單位。

如果有人把 QR Code 換掉呢？

如果牆上原本貼的是正常活動海報，但有人另外印一張 QR Code 貼在原本的上面，我經過時真的看得出來嗎？

這種情況甚至不用破解學校系統。

只要利用大家已經習慣「掃一下」的行為，就可能把人帶到其他地方。

該怎麼辦？

掃描QRCode在生活中似乎難以避免，但在真正打開之前，我至少會看一下手機顯示的網址。

如果接著又要求輸入帳密、付款或安裝東西，那就更應該先離開，改從官方 App、官網或自己知道的管道進去。

我以前覺得 QR Code 是讓事情變方便的工具。

現在我還是這樣覺得，但這代表我們該檢查得更加仔細。