一個條碼連到兩個網站？小心遇到詐騙的「假」QR code|數位時代 BusinessNext

QR Code很方便，但肉眼讀不出來

隨著生活周遭有越來越多QR Code，只要使用智慧型手機或平板掃一下條碼，就能加好友、連到特定網站或買東西。

但一般人看到QR Code就是黑白方塊的組合，除非使用智慧型裝置的APP讀取條碼內容，否則光是看著這種二維條碼，也看不出來它究竟會連去哪個網站。

「一個條碼連到兩個網站」

最近，日本神戶大學資工系教授森井昌克發現，QR Code在設計上可以辦到「一個條碼連到兩個網站」的效果，而且設計這種QR Code的時候，還可以調整分別連去這兩種網站的頻率，讓特定比例的使用者一掃條碼就會跑到錯誤的網站。

小補充：二維條碼QR code

QR Code是一種二維條碼，在一塊正方形區域的編碼當中最多可以儲存 7,089位數字或4,296個符號，隨著QR Code內的資料量越多，QR Code的尺寸就會越大。

在QR Code的正方形區域內，除了在右下角外，另外三個角落都有一個雙層大正方形可以用來定位。所以不論在讀取的時候，智慧型手機鏡頭是正著拍、反著拍、歪一邊拍QR Code的條碼，應用程式都可以輕鬆辨識出QR Code的方位。

QR Code讀取速度快、又可以在小範圍內儲存大量的資訊內容，因此現在有越來越多的場合都會使用QR Code，讓有興趣的民眾都能輕鬆讀取更多內容。

在設計之初就加工完成

究竟這種「偽裝QR Code」是如何做到「一個條碼連到兩個網站」的呢？

森井教授指出，通常大家要製作QR Code的時候，多半是利用免費的QR Code產生器網站，或委託專門的QR Code設計公司來設計。這種時候，若這些免費QR Code產生器網站或業者別有用心，就可以在設計上進行一點加工，製作出一款「偽裝QR Code」。

利用重複存取區域進行加工

QR Code在設計上，為了要確保部分內容資料出現毀損也可以被應用程式讀取到正確的資料，有些區域儲存的資料會有所重複。

而這種「偽裝QR Code」通常就是利用這些重複存取相同資料的區域進行加工。

還可以調整連錯網站的機率

森井教授表示，設計者在設計之初可以調整這種「偽裝QR Code」連到錯誤網站的機率，可能數百次或數千次才會有人連到錯誤的網站。因此，委託製作QR Code的人在初期可能不覺有異。

森井教授也設計了一款「偽裝QR Code」，畫面左邊是正常版本，只會連到森井教授實驗室的網站。而畫面右側的「偽裝QR Code」有10-20%的機率會連到「假」的網站──森井教授事先製作好的另一個網頁。

等到發現時就來不及了

森井教授繼續說到，一直要等到設計好的QR Code送印或對外發布之後，有使用者反應連到別人家網站去，這個時候發布者才會發現不對勁。然而，此時已經來不及回收這些發布出去的「偽裝QR Code」了。

使用者可能沒發現連錯網站

森井教授也說到，如果這些「偽裝QR Code」連結的錯誤網站，是有心人士特地仿造正常網頁設計出來的「假」網站，使用者很有可能完全不知道自己連錯網站了，或甚至遇上詐欺。

NHK則提到，如果是金融機構的網站遇上「偽裝QR Code」，問題就會變得更為嚴重。

在第三方支付條碼上貼上假的QR Code

NHK舉例道，在中國因為第三方支付很普及，買東西只要掃一下商品上的QR Code就可以付款。曾有不少案例是有心人士在真的QR Code上面貼上假的QR Code，有些消費者因此而受騙。

要慎選QR Code掃描器

雖然「偽裝QR Code」在本質上和這種「貼上去」的假QR Code在手法上不同，森井教授建議，大家在使用QR Code掃描APP的時候，不要選擇那種一掃到QR Code就會自動連到網站的APP。

在QR Code掃描APP讀取到條碼內容後，一定要自己先親眼確認一下跳出來的網址有沒有問題，再連到該網站是比較安全的作法。

森井教授也強調，QR Code最大的缺點就是一般人沒有辦法一看到QR Code的條碼，就能看出這個條碼裡面寫了什麼樣的資訊在裡頭。所以在連到QR Code存取的網站之前，一定要檢查過連結網址是否正確。

從教育補位到心態進化，新北市政府青年局的AI世代行動課

「我們要做的就是補上教育與職場之間的缺口，」新北市政府青年局局長邱兆梅指出。她表示，新北市政府青年局雖僅成立3年，但始終以「接軌社會、接軌職場、接軌市場」為核心任務，不只是從開設課程賦能青年，更要讓青年加快速度以多樣化的姿態進入場景實戰，而「新北有課 UKO」正是這個「接軌職場」的實踐平台。

邱兆梅局長說，它是專為 18 至 40 歲青年而打造設計，串連了培力課程、職涯諮詢與實習體驗的完整職涯成長路徑，希望成為新北青年的「實戰培力基地」。因此，從AI 工具應用、數據分析到自媒體行銷，課程設計結合專案實作與專業證照，如NVIDIA DLI AI深度學習課程等，讓學習成果能直接成為履歷亮點。邱兆梅局長認為，青年需要的不只有學習知識，而是「能立即上場的實戰力」。「學校教的是知識，但我們希望青年學會行動、會嘗試，跌倒之後也能有再站起來的韌性。」這樣的精神，也成為今年「AI破浪者論壇」設計的出發點。

相較過去曾以「藝術變現」為主題，今年的新北市政府青年論壇轉向時下最熱的 AI話題，是順應趨勢，更是教育思維的延伸。「AI讓未來變得更快、更不確定。」邱兆梅局長深刻描繪了時代的變革，「在我父母親的年代，職涯像是在爬樓梯，大家都有明確的路徑。但現在年輕人面對的世界不要說樓梯，連堅固的地板都不見了。」

她坦言，現在的職涯模式更像是「衝浪」充滿高度未知性，也因此，AI 帶來的不僅是技術挑戰，更是心理挑戰。許多青年面對變化感到焦慮，擔心被取代或落後。於是，今年論壇特別以「上半場談技術、下半場談心理」的設計，將生成式 AI 的應用學習與心理韌性課題並列。

從技術到人性：AI時代青年行動力的三種樣貌

在論壇現場，來自不同領域的三位講者從各別角度，展現出對AI時代下青年可能的行動路徑的不同洞察與分析。

在AI實務應用的層面上，AI 創作者林上哲與 FansNetwork AI 分身平台創辦人李婷婷兩位講者皆指出，「協作」與「標準化」是進入AI時代的關鍵。李婷婷認為，與AI互動的能力就像訓練一位國中生，指令越明確、語境越精準，AI的回應品質就越高。她強調，唯有長時間餵養資料、反覆調整，AI才能成為真正理解使用者的工作夥伴。而林上哲則從企業角度指出，AI自動化若無法落地，多半是因為組織缺乏標準流程。唯有先完成SOP與工作鏈結的明確定義，AI串接與任務優化才有基礎可循。

至於在企業導入 AI 的實務層面上，DataDecision.ai 人工智慧科學家尹相志指出，大型語言模型（LLM）的最大挑戰在於「不可控」。AI 無法產生完全一致的答案，對企業而言意味著風險與難以驗證的結果，因此實際上線的多為 AI 所生成、可被測試的程式，而非 LLM 本體。他進一步提醒，AI 並非萬能代理（Agent），真正的關鍵在於理解每個工具的能力邊界，並以「工作流」的概念設計系統，讓人類的品質管理與決策判斷成為 AI 發揮效能的保障。

在面對 AI 時代的個人修煉上，三位講者不約而同指出，真正的競爭力仍來自「人性深度」。尹相志提醒青年，要勇於挑戰超越自身能力的目標，因為這是機器無法模仿的勇氣與創造力；林上哲則強調閱讀與專注的重要，他認為在速食資訊的時代，願意深入思考、專注於單一主題的人，才具備「匠人精神」。李婷婷則以自身經驗呼應此觀點，指出與 AI 協作需要長期投入與耐心反覆調整。當你真正開始讓AI回覆訊息、處理日常事務時，才會發現需要調整與優化的地方，才能學習如何把腦中的 SOP 清楚轉達給它。唯有經過不斷試錯與磨練，AI 才能真正為你代勞並成為人類創意的延伸。

三位講者的分享，體現了青年局設計這場論壇的初衷：AI不只是技術趨勢，更是場人與心智的革命。從自學者、創業者到產業實踐者，這群「破浪者」讓人看見AI時代下多元的成長路徑：學習力、行動力與韌性。

在AI解放之後，重新定義「人」的價值

邱兆梅局長分享，AI 的普及正迫使人重新思考「人」的價值。她認為，科技的進步本質上是一種解放，AI 取代的不是人，而是那 90% 重複、機械、缺乏意義的工作，讓人有機會回到核心問題：「什麼才是人類的獨特性與貢獻？」

「當這些被AI取代的事都被解放後，我們就該探索人能為這個世界帶來什麼？」她說，而那才是人類真正的價值。邱兆梅局長鼓勵所有「AI破浪者」們，要誠實地面對跌倒與挫折，並專注在那 10% 無法被取代的價值上，因為那才是青年在這個時代中最關鍵的競爭力。「現在值得敬佩的，不是一路順利的人，而是一直跌倒還能再站起來的人。」她強調，「新北有課 UKO」不僅幫助青年學會寫履歷，更陪伴他們走進產業現場，從技能到心態提供完整支持。最終，能真正駕馭浪潮的，不是掌握多少技術的人，而是那顆願意持續學習、面對挑戰、勇敢破浪的心。

［由就業安定基金補助廣告］