二維碼也能驗真偽：抖音升級驗證助手，先要對付的是你家信箱裡的詐騙

八月二十一日，抖音黑板報發文宣布「驗證助手」升級：在原本輸入來電號碼、簡訊、網址與圖片比對的基礎上，新增二維碼識別，讓使用者上傳掃到的可疑 QR Code 照片，核驗是否為抖音官方活動。這項功能瞄準的，是近來持續氾濫的一種老手法：詐騙集團透過郵寄印有「抖音官方活動」字樣的兌獎卡片，引誘收件人掃碼加入假客服，再一步步收割個資與金錢。

詐騙的起點不在手機裡，在信箱裡

多數人對網路詐騙的想像是釣魚簡訊、偽冒來電，但這一波詐騙的入口其實是實體快遞。詐騙集團把卡片、宣傳冊印得煞有其事，主題跟著季節與檔期不斷換皮：有的打著「抖音十週年禮品卡」，有的搭「端午獻禮」「七夕獻禮」的節日場景，還有「抖音盛夏來信」「清涼一夏」這類季節包裝，甚至假冒電商狂歡節與好物體驗季。抖音整理出的十種仿冒快遞資料顯示，包裝再怎麼翻新，底層都是同一套流程：寄卡、掃碼、加客服、給個資、下載 App。

用日常經驗比喻，這就像有人穿著快遞制服敲你家門，手上的箱子貼滿知名品牌標籤，但箱子裡裝的是釣竿。實體信件的說服力比簡訊強得多，因為多數人直覺上認為「會寄東西到我家的，應該是真的」。詐騙集團盜用平臺標誌與視覺設計，正是利用這層信任落差。卡片上「50 元現金卡」「專屬禮遇」「掃碼即領」的字樣，把貪小便宜的誘因壓到最低門檻：只要掃一下。

一旦掃碼加上所謂客服，劇本就進入個資蒐集階段。對方會以核實身分、登記禮品、確認收貨、啟用卡密等理由，要你提供手機號、快遞單號，接著引導下載來路不明的 App 或點進釣魚網站。到這一步，損失的控制權已經不在你手上了。

驗證助手在做的事：把查證的成本壓下來

從運作機制看，這次升級的價值不在技術多先進，而在降低查證門檻。過去使用者收到可疑卡片，要判斷真偽得靠自身警覺或上網搜尋，中間每一個環節都可能出錯。驗證助手把「辨識圖片」擴充到「辨識二維碼」，等於把查證動作收納到同一個入口：打開抖音 App 搜尋「驗證助手」，上傳照片即可核對。

這裡有個值得注意的設計取捨。反詐工具最難的不是辨識本身，而是使用者在當下「想得起來要查」。詐騙現場是一個情緒高張的時刻，五十元現金卡就掛在眼前，多數人不會停下來開另一個 App 做核驗。工具能攔截的是已經起疑的人，對完全沒有戒心的人幫助有限。這也是為什麼抖音同步反覆宣導一條鐵律：官方不會以寄送卡片、附贈小禮品的方式引導掃碼進第三方頁面領福利。把「官方永遠不會這樣做」變成常識，比任何工具都更前端。

這與我們先前談過的災難謠言治理案例有相似的結構：平臺工具與執法手段都在升級，但內容生產端換皮的速度同樣很快，治理永遠在追。

對使用者的三個實際判斷

第一，記住官方行為的邊界。抖音不會寄現金卡、不會要求透過站外連結或陌生二維碼兌換福利、不會用非官方客服渠道處理任何權益。這條邊界一旦內化，十種換皮卡片其實是同一種東西。

第二，查證的時機要提前到「掃碼之前」。驗證助手的正確用法，是在你打算掃那個二維碼之前先上傳查驗，而不是掃完、加了客服、開始給資料之後才回頭求救。工具的位置在事前，事後能做的補救有限。

第三，三不原則適用範圍比這次事件更廣：不輕信、不下載、不共享螢幕。尤其是共享螢幕，許多詐騙在取得基本個資後會要求遠端指導操作，這一步往往是資金損失的直接觸發點。

平臺反詐的位置與極限

抖音近年持續擴大治理力道，從違規直播間、低價遊虛假商品到仿冒客服詐騙，工具與宣導並進。但寄送實體卡片這類詐騙有個結構性難題：它發生在平臺之外，從印刷、寄送到客服接觸，抖音都碰不到，唯一與平臺有關的只剩被盜用的商標與視覺設計。平臺能做的，是把自己當成查證的基準點，讓使用者有一個可信的對照來源。

驗證助手這次升級的意義在此：它無法阻止卡片被寄出，但讓收到卡片的人多一個三十秒就能完成的自保動作。對一般讀者來說，下次信箱裡出現印著知名平臺標誌的「掃碼即領」，先別急著掃，打開 App 查一下，這個習慣比任何一張防詐守則都實用。