恶意二维码可把用户带到仿冒停车、快递或银行页面，窃取账号和卡片资料。扫描后应先核对网址与官方应用，避免在陌生页面登录或批准付款。