二维码本质上是一个在打开前无法预读的链接。其真正的威胁并非代码本身，而是缺乏预览功能：一张贴在停车计时器、海报或打印发票上的贴纸，一旦被扫描，就会将用户导向攻击者的登录页面。而这通常发生在个人手机上，绕过了组织的安全过滤和设备管控。
正是这最后一点，让二维码钓鱼成为一个职场而非消费领域的问题。电子邮件链接会经过网关的重写和检查，但从墙上扫描的二维码则不会，且打开它的手机通常不受管理。我们特意排除了任何可用的恶意代码示例：因为一旦视频流传到目标受众之外，任何可扫描的例子，哪怕是截图，都可能被滥用。
本内容分为六个场景：一个场景解释为何二维码无法被检查，两个场景揭示员工实际遭遇恶意二维码的三个地点，一个场景介绍在输入凭据前仍有效的检查方法，一个场景说明扫描到可疑内容后的应对措施，以及一个场景指导如何报告此类事件。
季度安全意识培训在收件箱中与无数信息竞争，受众也早已厌倦了重复的钓鱼攻击培训。唯一有效的方式是：内容简短、具体，并聚焦于他们尚未被反复警告过的威胁。
停车场二维码上的贴纸之所以令人印象深刻，正是因为它不是又一张电子邮件截图。这也能打破人们对钓鱼攻击只通过电子邮件传播的固有认知。
停车和支付终端、打印的发票和账单，以及共享空间中的海报或桌卡。指出这三个具体地点，远比任何关于“未知二维码”的泛泛警告更有效。
二维码本身无法检查，但它打开的页面可以。在输入任何信息前核对域名是唯一能有效防范的习惯，这需要通过演示而非仅仅陈述来教授。
大多数扫描都发生在组织未管理的设备上。坦率地指出这一点，并解释其带来的影响，远比假装企业管控措施适用更具说服力。
上传您的安全意识资料包、报告流程或上次钓鱼模拟的总结——最大200 MB，支持PDF、DOC、DOCX、PPTX或TXT格式。场景将以可编辑的形式返回，原始文件保持不变。
将您现有的安全意识资料包导入，然后在下一次季度复习前优化这些场景。
