QR Code 本質上是一個在開啟前無法預覽內容的連結。真正的威脅不在於 QR Code 本身，而是其缺乏預覽功能：一張貼在停車計費器、海報或紙本發票上的惡意貼紙，只要有人掃描，就會將其導向攻擊者的登入頁面。這通常發生在個人手機上，而這些裝置往往不受組織的過濾與設備控管。
正是這最後一點，讓 QR Code 釣魚成為職場而非消費者的問題。電子郵件連結會經過閘道器重寫與檢查，但從牆上掃描的 QR Code 則不然，且開啟連結的手機通常未受管理。我們刻意排除任何實際運作的惡意程式碼範例：因為一旦可掃描的範例，甚至是其截圖，在預期受眾之外流傳，就會立即被重複利用。
本系列內容將分為六個場景：一個解釋為何 QR Code 無法被檢查，兩個說明員工實際遇到惡意 QR Code 的三個地點，一個關於在輸入憑證前仍有效的檢查方法，一個關於掃描到可疑內容後的應對措施，以及一個關於如何回報。
每季的資安意識培訓在收件匣中與其他資訊競爭，且受眾可能已聽過無數次網路釣魚訓練。唯一有效的方式是製作簡短、具體，且針對他們尚未被警告過二十次的威脅內容。
停車場中覆蓋在 QR Code 上的貼紙之所以令人印象深刻，正是因為它不是另一張電子郵件截圖。這也能打破人們認為網路釣魚只會透過電子郵件發生的既定印象。
停車與支付終端機、紙本發票與對帳單，以及共享空間中的海報或桌卡。三個具體地點比任何關於不明 QR Code 的籠統警告都更有效。
QR Code 本身無法檢查，但其開啟的頁面可以。在輸入任何資訊前閱讀網域名稱是唯一能持續有效的習慣，這需要實際演示而非僅僅口頭說明。
大多數掃描行為發生在組織未管理的裝置上。坦承這一點並解釋其影響，比假裝企業控管措施適用更具說服力。
上傳您的資安宣導資料、回報程序，或上次網路釣魚模擬的總結報告 — 最大 200 MB，支援 PDF、DOC、DOCX、PPTX 或 TXT 格式。場景將可供編輯，原始檔案則保持不變。
將現有的資安宣導資料導入，並在下一次季度複習前，精修各個場景。
