回来取车，发现车窗上贴着一张罚单：违停，扫码缴费 50 美元，逾期不交翻倍。扫码付了，银行卡却被盗刷。这就是 quishing（二维码钓鱼），近年在美国大城市集中爆发，专盯路边停车的人。骗子打印和真罚单几乎一模一样的假罚单，贴车窗，二维码链到钓鱼网站，输入银行卡信息就被盗刷。
记住一条铁律：美国官方罚单从不让扫码缴费。看到罚单让扫码，基本可以判定是假的。真罚单的缴费方式是官网、电话或邮寄支票三种，没有扫码。本文讲清 quishing 的套路、五秒识别法和被骗后的补救。
Quishing：是什么
Quishing 是 QR 加 phishing 的组合词，即二维码钓鱼。骗子的成本很低：一张纸、一个二维码，贴出去就能骗一群人。2024 年以来，洛杉矶、旧金山、纽约等地集中爆发，各市政府发过多次预警，但骗子打一枪换一个地方，屡禁不止。从停车罚单起家，现在已经蔓延到餐厅菜单、包裹单、充电桩，无处不在。
为什么有人中招？三重心理被骗子吃透：罚单的紧迫感（不交就翻倍）、扫码的便捷性（手机一扫就行）、官方的伪装（和真罚单一模一样）。损失不只是银行卡盗刷几百到几千美元，更糟的是钓鱼网站可能给手机装木马，quishing 只是盗刷的入口，不是终点。
识别：五秒判断真假
第一，看缴费方式。让扫码缴费的，直接判定为假。真罚单只接受官网（.gov）、电话或邮寄三种方式，没有扫码这一项，扫码等于假，这是铁律。第二，看网址。扫码前长按预览链接，真罚单的网址是市政府官网的 .gov 域名，bit.ly、tinyurl 这类短链接，基本可以判定是假的。
第三，看罚单细节。真罚单有罚单号、车牌号、时间、地点、违反的条例编号，印刷清晰规范；假罚单细节模糊，常有错别字和格式问题。第四，上官网核实。自己输入网址（不要扫码），输入罚单号查询，查不到就是假的。第五，不确定就打 311 市政热线问，一句话的事，能省几千美元。
真罚单：长什么样
以洛杉矶为例，LADOT 的罚单是粉色或白色，有罚单编号，在官网查询。旧金山 SFMTA 的罚单是信封加罚单的形式，有编号，在 sfmta.com 查询，旧金山的假罚单最多，SFMTA 发过多次预警。私人停车场（商场、小区）的罚单不是政府罚单，处理方式不同，要找管理方核实，同样警惕扫码要求。
真罚单的送达方式是贴车窗或寄信。收到罚单后的标准动作是上官网查编号，而不是扫码就交。罚单上的电话也要先上官网验证是不是官方电话，顺序不能反：先验证，再拨打。电话打过去是骗子还是官方，一念之差。
被骗了：补救步骤
第一步，立刻打电话给银行冻结银行卡、换新卡，已经被盗刷的金额走争议程序（dispute），电子转账受联邦 Reg E 保护，60 天内提出争议，越快越好。第二步，报警，在 FBI 的 IC3 网站报案，同时向本地警察报案，报案号是银行争议时需要的材料。
第三步，在 FTC 的 reportfraud.ftc.gov 提交举报。第四步，检查手机：如果扫码后手机出现异常，可能是中了木马，备份后恢复出厂设置，换掉所有重要密码。第五步，查信用报告（annualcreditreport.com 免费），发现异常及时争议，盗刷可能影响信用分数。
Quishing 的变种
餐厅桌上的二维码菜单，骗子贴一张假码覆盖真码，扫了就钓鱼，用餐前最好问服务员确认。门口包裹单上的二维码，让扫码的包裹要警惕，直接拿包裹就行，不放心的问快递公司。路边咪表上贴假码覆盖真码，扫了就盗刷，咪表缴费建议用官方 App（自己去应用商店下载，不要扫码下载）。
电车充电桩上的扫码充电也要小心，码可能被调包，充电用官方 App 最稳。总结一条通用原则：官方 App 优先，自己输入网址其次，扫码是最后的选择，能不用就不用。技术越方便，骗子越猖狂，方便和安全之间，安全优先。
市政府在做什么
各市政府通过官网和社交媒体发布预警，提醒市民注意，这是免费的防骗课，值得一看。有的城市开始在罚单上加防伪措施，比如水印和编号在线验证，技术防伪在路上，但不要等，自己的识别能力才是当下的依靠。
执法层面，抓贴假罚单的人很难，贴完就走，监控覆盖不了所有街道，执法是辅助，自防才是主力。立法层面，把 quishing 明确入刑的讨论正在进行，但立法速度永远赶不上骗子，法律是事后的，防骗是事前的，事前做好，事后不愁。
真假罚单对比：细节
纸张：真罚单多用热敏纸，手感薄而滑；假罚单多用普通打印纸，厚而糙，摸一下就有数。印刷：真罚单印刷清晰、格式规范；假罚单常有模糊、错位和错别字，骗子赶时间，质量糙，这是破绽。罚单号：真罚单编号有规则（字母加数字），官网可查；假罚单编号乱编，查不到。
二维码：美国官方罚单没有二维码，有码基本可判假，这是最快的一秒判断法。金额：真罚单金额按市政条例执行，官网可查；假罚单金额随意，常定 50、75 美元这种让人不愿深究的数字。电话：真罚单的电话能在 .gov 官网验证；假罚单的电话打过去就是骗子。六看全过，才是真的。
停车 App 安全指南
每个城市的停车 App 不同，洛杉矶、旧金山各有官方应用，一律去应用商店自己下载，不要扫码下载。用 App 注册绑卡后建议设置限额，万一 App 账户被盗，损失可控。密码用强密码并开启双重验证，这是基本的账户卫生。
缴费尽量在 App 内完成，不要跳转到外部链接。收到 App 的推送或短信说有欠费，也不要点链接，直接打开 App 查看。App 是正道，码是野路，养成习惯，安全一辈子。教育家人时重点讲这一条，老人最容易在扫码上中招。
给所有人的二维码安全课
街上、车上、包裹上的陌生二维码，一律不扫，这是铁律，必须扫的时候长按预览链接，看清网址，.gov 和官方域名才继续，短链接和乱码域名立刻停。缴费办事一律用官方 App，应用商店下载，这是正道。
老人和孩子最容易中招，讲一遍、演示一遍、考一遍，三遍下来基本能记住。家庭防骗可以从二维码开始，这是最低成本的起点。扫码前想三秒，三秒钟，可能省下几千美元，非常值。
常见问题：一次说清
收到罚单第一时间该做什么？上官网查罚单号，不要扫码。真罚单有哪些缴费方式？官网、电话、邮寄支票三种，没有扫码。私人停车场的罚单怎么处理？那不是政府罚单，找管理方核实，金额和处理方式问清楚再交。扫码后手机变慢了怎么办？备份后恢复出厂设置，换掉所有密码，可能是中了木马。
被骗的钱能追回来吗？银行卡盗刷走银行争议程序，60 天内提出，追回概率较高；礼品卡和加密货币较难，但也要报案留记录。311 是什么？市政热线，可以咨询罚单真假、投诉市政问题，各城市都有。假罚单要举报吗？要，FTC 和 IC3 都接受举报，数据会用于打击这类犯罪。
咪表与充电桩：扫码重灾区
路边咪表是 quishing 的重灾区，骗子贴一张假二维码覆盖真码，扫了就进钓鱼网站。咪表缴费建议用官方 App，应用商店自己下载，App 里缴费最安全。电车充电桩也一样，桩上的扫码充电可能被调包，充电用官方 App，不要扫桩上的码。
判断原则很简单：凡是“扫码”的，先停三秒，想想有没有官方 App 可用。有 App 就用 App，没有 App 就自己输入官网网址，扫码永远是最后的选择。把这条原则教给家人，尤其是老人，老人是扫码骗局的重灾区。
短链接的识别
钓鱼网站爱用短链接（bit.ly、tinyurl 之类），因为短链接看不出真实域名。扫码前长按预览，看到短链接，直接判定为假，不要继续。真政府的网站都是 .gov 域名，又长又正规，骗子伪造不了。记住：短链接等于红灯，停。
还有一种变种：域名很长，里面塞了“gov”三个字母，比如 lapd-parking-gov.com，让人误以为是官方。识别方法是看顶级域名：真官方是 .gov 结尾，不是 .com 里夹个 gov。五秒钟看域名，一眼识破，李鬼再像也不是李逵。
企业主的防范
餐厅、商场的二维码菜单和缴费码，企业主要定期检查有没有被贴假码覆盖。每天开业前看一眼，收工后看一眼，养成习惯。被贴假码，顾客扫了被骗，企业也要担责，检查是保护顾客，也是保护自己。
停车场管理方要在咪表和缴费机旁贴防骗提醒，告诉顾客官方缴费方式。提醒牌成本几美元，效果显著。顾客被骗了，管理方配合提供监控，这是义务。企业把防骗做在前面，口碑和责任双丰收。
老人专场：手把手
教老人防 quishing，要手把手：拿着老人的手机，演示一遍“长按预览链接”，老人亲手操作一遍，学会了才算。讲一遍、演示一遍、考一遍，三遍下来，基本能记住。不要嫌麻烦，骗子不嫌麻烦，你也不能嫌。
老人的手机设置：未知链接不点，二维码不扫，缴费用 App。把官方 App 装好，图标放桌面显眼位置，老人找得到，就不用扫码。银行 App 的交易提醒打开，每一笔支出都推送，子女的手机也绑上，双保险。
给老人立三条铁律：罚单不扫码，链接不乱点，拿不准问子女。三条背下来，贴冰箱。老人记性不好，规矩越简单越好，复杂了记不住，等于没立。简单、重复、坚持，防骗教育就这三招。
相关阅读
- 杀猪盘 pig butchering：报案 FBI IC3 与资金追回的现实
- 加州罚单不交会怎样：FTA 后果、逮捕令、驾照被锁与民事罚金
- 支票诈骗 overpayment：fake check 骗局 3 步拆解与银行责任
英文官方来源
核验于 2026年10月7日
免责声明
本文内容仅供一般信息参考，不构成法律建议。具体案件请咨询执业律师，并以官方最新公布为准。
想了解更多美国法律实务与权益保护更新，欢迎关注美国通官方微信：UUUMGT，获取最新指南。
评论前必须登录！
注册