QR码被用于一种名为“Q钓鱼”的网络诈骗已经在国内蔓延。

Q钓鱼是“QR码 + 钓鱼(Phishing)”的缩写，指的是在扫描QR码的手机上窃取个人信息、密码等的新型诈骗方式。

Q钓鱼的手段包括诱导安装恶意应用程序以窃取个人和金融信息的黑客行为，以及将恶意应用程序URL隐藏在QR码中，用户扫描QR码后会自动连接到URL并下载恶意应用程序。

QR码诈骗的方法主要是在官方QR码上附加伪造的QR码，或者在各种互联网页面上传播伪造的QR码进行黑客攻击。

预防QR码诈骗的方法是不扫描来源不明的QR码，对于在公共场所展示的QR码，要仔细检查后再使用。特别是在使用出入登记或共享单车等服务时，最好检查是否附有伪造的QR码。

此外，在扫描QR码后要再次确认连接的链接地址是否正确，不要在扫描QR码后输入个人信息或安装可疑的应用程序。

(한국어 번역)

한국다문화뉴스 = 김화자 시민기자ㅣQR코드를 이용한 피싱의 일종인 ‘큐싱’이 국내에 확산되고 있다.

큐싱은 ‘QR코드 + 피싱(Phishing)’의 줄임말로 QR을 촬영한 스마트폰에서 개인정보, 비밀번호 등을 탈취해 가는 신종 사기 방식이다. 

QR코드로 악성 앱 설치를 유도해 개인·금융정보를 유출하는 해킹행위, QR코드에 악성 앱 URL을 숨겨두고, 사용자가 QR코드를 읽으면 자동으로 URL에 연결되어 악성 앱 다운로드앱이 설치되는 방식이다.

QR코드 사기 수법은 공식 QR코드 위에 가짜 QR코드 덧붙이는 방법을 주로 사용하고, 다양한 인터넷 페이지에 가짜 QR코드를 유포하여 해킹하는 방법을 사용한다.

QR코드 사기 예방법은 출처가 불분명한 QR코드를 스캔하지 않으며, 공공장소에 노출된 QR코드는 한번 더 신중하게 확인 후 이용하는 것이다. 특히, 출입 등록 또는 공유자전거 등을 이용할 때는 가짜 QR코드가 붙어있지 않은지 살펴보는 것이 좋다.

또 QR 스캔 시 연결되는 링크 주소가 올바른지 다시 확인해야 하며 QR 접속 후에도 개인정보를 입력하거나 수상한 앱은 설치하지 않아야 한다.