二维码是入口，不是信任证明

漫画二维码与短链接的点击前检查

二维码和短链接的便利之处，也是它们的核心风险：真实去向在点击前并不直观。安全流程不是完全拒绝扫码，而是在每个不可逆操作前重新核对。

问二维码是谁发布的、它承诺完成什么、为什么不能用可见文字链接表达。线下印刷物、群聊截图和转发图片可能已与原始语境分离，不能因为它看起来像宣传素材就默认可信。如果无法回到发布者的可核验声明，就没有必要通过扫码继续。

先看系统显示的目标类型：是网页、应用唤起、文件下载、登录请求还是付款页。如果预期只是阅读介绍，结果却索要密码、验证码、通讯录或付款，应立即中止。完整读完页面不需要先点击‘允许’，所以不要让弹窗倒逼你作出选择。

即使扫码后的页面看起来正常，登录、下载、付款和修改账号也应改从自己已经核验的应用或书签入口开始。这样可以把二维码限制为‘信息提示’，而不是‘高权限操作入口’。如果二维码声称只能在数分钟内完成，更应暂停并独立核实，因为时间压力会破坏正常检查。