付款扫一下、菜单扫一下、登录再扫一下。二维码已经普通到我们几乎不会多想。但二维码本身其实不会联网，它甚至不知道互联网是什么。
它本质上只是把一段数据编码成机器容易识别的二维图案。
二维码里不只有网址
二维码可以保存 URL、普通文字、电话号码、Wi‑Fi 配置、邮箱地址、联系人信息等。摄像头识别到内容后，操作系统根据类型决定显示文字、加入网络还是提示打开网页。
真正联网的是后面的浏览器或 App，不是那张黑白图。
三个大方块是干什么的
二维码角上的定位图案帮助扫描器判断位置、方向和旋转。其他区域还承担对齐、版本、格式和纠错信息，所以二维码歪一点、转个方向甚至缺一小块，仍然可能被恢复出来。
为什么中间放 Logo 还能扫
二维码有纠错机制。只要被遮住或损坏的数据没有超过纠错能力，扫描器仍可能恢复原内容。纠错等级越高，容错通常越强，但同样尺寸下可用数据容量会减少。
二维码安全吗
技术本身没有善恶。它既可以装官方网站，也可以装钓鱼链接。麻烦在于人眼没法直接从黑白方块里读出域名，所以扫码天然少了一次“先看 URL”的机会。
最朴素的攻击反而最有效：贴一张新的
停车场、充电设备、餐厅桌牌或快递柜上的原二维码，完全可能被另一张贴纸覆盖。用户扫码后如果不检查域名，假页面只要做得像一点，就有机会诱导继续登录或付款。
因此线下看到明显后贴、翘边、风格不一致的二维码，多看两眼并不多余。
短链接二维码更难判断
如果二维码里装的是短链接，你看到第一层地址仍然不知道最终目的地。路径可能是：二维码 → 短链接 → 301/302 → 真正网站。
拿到 URL 后，可以先用 Wenvo Tools 的链接安全预览检查跳转链：
如果你自己需要把一个网页生成二维码和短链，直接入口是：
扫码以后最先看什么
- 完整域名是否和预期服务一致。
- 是否突然要求重新登录、输入验证码或银行卡。
- 是否要求下载来历不明的 APK。
- 是否要求连接钱包、签名或授权。
- 短链接最终跳转到了哪里。
二维码本身不会“自动盗号”。多数风险发生在扫码后的网页和你的下一步操作。真正值得养成的习惯不是见码就怕，而是扫码后先确认它把你带到了哪里。