风险点一：来源不明的静态二维码

贴在墙上、截在图里、出现在群发的图片中，这类二维码无法确认是谁生成的。可能是正常的群入口，也可能被后期替换。

  • 优先扫描有人在旁边说明来源的二维码。
  • 不要扫描带有明显诱导文字（如「限时」「福利」）的二维码。
  • 同一张二维码在多处反复出现时，要提高警惕。

风险点二：扫码后被要求填写信息

正常的群二维码扫描后，微信会直接显示群信息。如果中间跳出网页，要求你填写手机号、验证码、身份证或支付信息，流程就已经偏离了群邀请本身。

风险点三：扫码后的自动授权

部分外部页面会请求获取头像、昵称、通讯录、位置等授权。即使不是诈骗，也可能造成信息扩散。

授权类型是否必要建议
头像与昵称少数场景需要谨慎，可拒绝
通讯录不必要拒绝
位置信息不必要拒绝
相册与文件不必要拒绝

一份可以照着做的安全清单

  • 1扫码前：确认二维码来源，来自熟人直接发送的优先。
  • 2扫码中：全程留在微信内，不跳转到外部浏览器。
  • 3填写前：任何要求手机号、验证码、银行卡的页面直接关闭。
  • 4进群后：开启消息免打扰，查看群公告与成员构成。
  • 5有疑问：先在群里公开问一句，观察管理员是否正面回应。

万一已经操作了怎么办

如果已经填写了信息或下载了文件，不必慌张，按顺序处理即可：修改涉及的账号密码，检查支付记录，卸载可疑应用，并在微信内举报。

更详细的应对方式可以看《识别假吃瓜群的六种套路》，里面有完整的分步处理流程。