物理二维码替换攻击——有人在你的码上贴一个恶意码——是钓鱼攻击手册中最简单也最有效的攻击方式之一。攻击者不需要技术技能、无需服务器访问权限，也不需要钓鱼工具包。一张打印贴纸和30秒的无人监督时间就够了。如果你在任何面向公众的位置部署过二维码，理解这种攻击如何运作是阻止它的第一步。
物理二维码替换攻击看起来是什么样的
攻击者打印一个指向他们控制的页面的二维码——通常是凭据窃取登录页面或虚假支付门户。他们把它裁剪到合适的大小，贴在你的合法码上。对于扫描器来说，一切看起来都没问题：码就在应该在的位置，周围的标牌没有被触碰，贴纸的颜色通常与你的方案足够接近，足以避免怀疑。
常见目标包括：
- 餐厅台卡和菜单码 — 访客毫不犹豫地扫描
- 零售销售点标牌 — "扫码支付"码特别有利可图
- 活动签到站 — 高流量、员工监督少
- 停车和交通自助服务终端 — 用户经常匆匆忙忙且分心
- 房地产列表板 — 户外、数天无人看管
攻击者不需要大规模窃取凭据。在繁忙的周六在咖啡馆进行一次精心策划的替换，就能在有人注意到之前获得数十名受害者。
为什么检测比看起来更难
如果目标页面是令人信服的虚假页面，你的客户不会报告不良扫描。他们要么完成表单（交出凭据），要么关闭标签页并继续，要么认为二维码坏了。这些结果都不会产生你能与篡改联系起来的投诉。
同时，你的合法动态二维码在该时期在你的分析中会显示零次扫描——如果你不是积极监控的话，这个信号很容易被错过。如果你在使用二维码分析来追踪扫描指标，特定位置扫描量的突然下降是最早的预警信号之一。
7个步骤加强你的码防物理替换
1. 尽可能直接打印到表面上
贴纸可以贴在贴纸上。如果你的基材允许，将二维码直接打印到材料上——层压菜单、油漆墙或刻有浮雕的牌匾——这样替换需要破坏而不是快速覆盖。
2. 使用防篡改透明覆膜
透明安全覆膜在撕下时会留下可见的"VOID"图案。在你部署在公共场所的每个二维码上应用它们。它们不会阻止决心坚定的攻击者，但会显著提高努力门槛，使篡改在视觉上一目了然。
3. 在码内或码下包含你的品牌URL
如果你的框架文案读作"扫描访问 yourbrand.com"，而手机预览的目标URL是完全无关的内容，用户点击之前会看到这种不匹配。配合显示目标链接的URL预览，客户在进入任何地方之前有了额外的检查点。
4. 进行每周物理检查轮次
指定一名员工物理检查每个部署的码。他们应该：
- 寻找隆起的边缘或可见的贴纸接缝
- 自己扫描码并验证目标
- 检查视觉设计是否与原始作品匹配
记录检查日期。这对于留在无人看管位置的码特别重要。
5. 监控位置级别的扫描分析异常
如果通常每天获得40次扫描的台卡突然显示零次，说明发生了变化——码被覆盖了、损坏了，或者被劫持了，用户被重定向到远离你平台的地方。设置警报或每周审查位置级别的数据。
6. 使用简短、可读的目标域名
指向品牌短域名的动态码（例如，go.yourbrand.com/menu）远比不透明的重定向链更容易让客户进行理智检查。如果有人的手机显示长的、难以理解的URL，告诉客户那不是正常的。
7. 在安全培训中登记攻击面
你的前台员工是你的第一道防线。了解被替换的码看起来像什么，并有报告流程的团队，会在事件扩大之前捕获它。更广泛的培训背景在二维码员工安全培训指南中有详细说明。
快速比较：高风险与低风险位置
| 放置位置 | 风险水平 | 原因 |
|---|---|---|
| 户外自助服务终端，无人监督 | 高 | 易于访问，长驻留时间 |
| 室内柜台，员工在场 | 中等 | 员工可能注意到篡改 |
| 直接打印到包装中 | 低 | 替换需要新包装 |
| 嵌入数字标牌屏幕中 | 很低 | 无物理表面可覆盖 |
何时使用静态与动态码以保证安全
静态二维码将目标URL直接编码到图案中——如果它被破坏，你无法改变它，也没有扫描数据来提醒你出现问题。动态码让你可以在怀疑被劫持时立即更新目标，它们给你检测异常所需的分析追踪。对于任何高客流量的公共部署，动态码值得额外成本。静态与动态二维码分解清楚地解释了权衡，如果你在权衡选项。
你可以通过超级二维码生成器在单一平台上生成和管理两种类型，以跟踪各地的部署状态。
关键要点
- 物理二维码替换不需要技术技能——打印贴纸是唯一所需的工具。
- 特定位置扫描量的下降通常是最早的可检测信号。
- 尽可能直接将码打印到表面上，并在任何可能的地方使用防篡改覆膜。
- 始终在框架中包含品牌域名，以便客户能够发现URL不匹配。
- 动态码让你可以立即更新目标，并给你捕获早期异常所需的扫描数据。
- 如果你有码在无人看管的公共空间，每周物理检查不是可选项。