QR Code 釣魚攻擊三個徵兆，企業用戶應提高警覺

範例 2：來自人資部門的退稅申報通知

圖 5 是偽造的退稅申報通知，寄件人名稱偽造成「人事通知郵箱」，但寄件人電子郵件與公司域名不吻合，而在信件內文說明有關在職員工退稅資訊，請收件人盡快完成申報作業，並附上一張 QR 碼圖片，若使用者以手機掃描，就會跳轉到偽造的信用卡交易網站，頁面上的教學步驟會誘導收件人輸入銀行帳務相關資訊，一但輸入完整的資料，就可能會造成用戶財務上的損失。