客服发来二维码，要先看清哪些跳转信息

二维码只是跳转信息，不是客服身份证明。假设陌生私信称“账户需要更新”，用二维码代替文字链接；这不是任何真实平台的案例。处理时先确认自己停在哪一步，未扫描、已有链接预览、已打开但未输入资料，分别采取不同动作，不为了测试而继续向前。

还没扫描：先用独立渠道核实

陌生消息突然催促更新，先不扫描，也不拨消息里的电话。使用自己此前保存的书签或已知帮助入口询问是否存在对应通知。核对渠道必须独立于这条私信，否则仍是同一发送者替自己证明身份。可记录消息声称的机构、更新理由、是否催促和独立核实结果，不记密码或验证码；无法核实就保持未扫描。

已有预览：看完整目标，不只看图标

如果扫描器已经显示预览，比较完整域名，不只看图标。假设原书签域名是portal.example，二维码预览却是portal-help.example；这两个保留示例域名仅供练习，不应访问。填写结果为“名称相似，域名不同，未打开，返回原书签核实”。即使预览相符，也不能证明业务可靠。地址被截断时保留“无法比较”，不要为了看全而打开。

已打开未输入：退出未核实页面

若页面已经打开但尚未填资料，先退出，不在其中登录，再从原有入口查帮助。不要用新页面给出的电话核实自身。只记录发生过打开及是否输入信息，不凭打开动作就断言设备感染，也不把尚未输入理解为绝对安全。账户相关核对可接着阅读账户安全与通知设置：先保护账户，再看活动。

FTC二维码风险提醒建议谨慎对待突发消息中的二维码，检查链接并通过自己已知的联系方式确认。本练习用于决定在哪一步停止，不提供任何真实客服或账户状态的认证。