赶时间扫二维码前，先问自己这三个问题

先给一条能当场核对的间扫己判断标准：把手机对准二维码之前，先看这枚码是维码问自问题“印在固定载体上”还是“随手贴上去的”。印在菜单、前先包装、间扫己机打小票、维码问自问题官方海报上的前先码，来源相对可追溯；贴在收银台边角、间扫己车窗、维码问自问题门把手、前先共享设备外壳上的间扫己独立贴纸，来源就得打问号。维码问自问题这条标准不解决问题，前先但能在两秒内帮你决定要不要继续扫。间扫己

“二维码来源”这件事，维码问自问题很多人只在出事之后才想起来查。前先赶时间的时候更是如此：排队等着付款、进停车场抬杆、连商场WiFi，手比脑子快。下面按三个选择问题展开，每个问题都写清什么情况下不该买、不该改、不该装。

问题一：这枚码的位置，和它声称的功能对得上吗

二维码本身只是一段被编码的文本，扫出来可能是网址、纯文字、付款链接，也可能是加好友的请求。它没有“官方认证”的外观特征，肉眼也看不出指向哪里。所以第一步不是判断码好不好看，而是判断位置合不合理。

举个具体场景：餐馆桌上立着点餐牌，牌子上印的码和桌号、店名、菜品图是一体印刷的，这属于位置对得上。反过来，如果点餐牌上原本印着码，旁边又贴了一张新的小贴纸盖住一角，这就是典型的不对位。赶时间时最容易忽略这种覆盖痕迹，因为你的注意力在“快点完餐”上。

停车场的缴费码也类似。正规车场的缴费入口通常出现在道闸旁的机打小票上，或者场内固定立柱的灯箱上。如果一张A4纸用透明胶粘在取卡机上，写着“扫码缴费免排队”，位置和载体都不对，就不要扫。这里的不该买，指的是不要通过这枚码付任何钱；正确做法是走到人工岗亭或拨打场内公示的服务电话核实。

再补一个反例：有人觉得“码扫出来是微信支付界面就没问题”。不对。支付界面的收款方名称、金额都可以由码的生成者设定，界面正规不代表收款方正规。扫出来之后先看收款方全称，和你以为的商户名对不上，就退出。

问题二：扫完要你做的动作，超出你的原本目的了吗

第二个问题针对扫码之后的流程。你扫这枚码，本来想干一件事：付款、连网、看菜单、开发票。如果页面要求你做的事超出了这个范围，就该停下来。

常见的越界动作有三类。第一类是要求下载App或安装插件才能继续。比如扫个停车缴费码，跳转后提示“请先下载XX停车App”。这时候不该装。临时缴费完全可以走人工窗口或场内自助机，没必要为一个一次性动作装一个长期驻留的软件。真要装，也应该去手机自带的应用商店搜官方名称，而不是从扫码页面直接点安装包。

第二类是要求授权通讯录、相册、位置等与目的无关的权限。连商场WiFi要个手机号验证是常见做法，但要读取通讯录就明显越界。这时候不该改，指的是不要为了“先连上再说”去改手机的隐私设置、关掉权限提醒。关掉提醒等于把后续所有越权行为都放行。

第三类是要求填写身份证号、银行卡号、短信验证码。正规的缴费和点餐流程极少在扫码后的第一屏就要这些。遇到就退出，并保留截图，向场所管理方或支付平台的官方客服反映。这里的不该改，是不要改自己的支付密码去“配合验证”——任何以扫码为由让你改密码的流程，都值得怀疑。

还有一个容易被忽略的细节：扫出来是短链接时，先看域名主体。域名和商户名、机构名对不上，比如一个号称某市政务服务的码指向一个陌生拼音域名，就不要继续填表。域名判断不是万能的，但能挡掉相当一部分随手贴的码。

问题三：出问题时，你能不能找到对应的责任方

第三个问题最实际：假设这枚码有问题，你事后找谁。能在现场找到明确责任方的场景，风险相对可控；找不到的，就按不该扫处理。

可以这样核对：连锁门店的码，收款方、门店名、小票抬头三者应当一致；政务或公共服务类的码，应当能在该机构的官方公众号、官网或现场公示牌上找到同一入口；共享设备上的码，应当和设备编号、运营方客服电话印在同一块面板上。三者对不上的，先别扫。

赶时间的人往往跳过这一步，因为核实要花几十秒。但换个角度算账：扫错一次，追回款项要打电话、填表、等处理，花的是几十分钟到几天。几十秒换几十分钟，这笔账不难算。

如果已经扫了、已经付了，下一步不是反复扫同一枚码“看看能不能退”，而是立刻在支付平台的账单里找到该笔交易，用平台内的投诉入口发起申诉，同时联系场所管理方调取现场情况。保留原码的照片或位置描述，别把贴纸撕掉——那是后续核实的关键物证。

至于二维码来源这件事本身，不必神化。绝大多数码是正常的，问题集中在“临时贴上去、无人认领、催你快点操作”这三者叠加的场合。把这三个选择问题过一遍，赶时间也能扫得明白：位置对不对位、动作越不越界、出事找不找得到人。三条里有一条答不上来，就改用人工窗口或官方渠道，慢一点，但不用回头补窟窿。