香港 QR 碼詐騙 2026：假「檢控部」信件點解餐廳都要檢查自己枱面 QR？
一、假「檢控部」信件：香港並無呢個部門
2026-04 發生一宗假「檢控部」信件 QR 詐騙案：騙徒偽冒政府部門寄出偽造信件，聲稱由「檢控部」發出「抄封令」，誘使收件人掃描信內二維碼，套取個人資料及銀行帳號，甚至植入惡意程式（東方日報 2026-04-19）。呢單案嘅關鍵，唔係 QR 碼本身有問題，而係信件本身係偽造，QR 碼係行騙工具。
需要講清楚一個基本事實：香港並無「檢控部」。刑事檢控由律政司刑事檢控科負責。任何自稱「檢控部」發出嘅信件，本身已經值得高度懷疑。收到類似信件，唔好即時掃描信內 QR 碼，應該先透過官方渠道核實信件真偽。
偽冒政府信件可干犯「製造虛假文書」，最高監禁 14 年（東方日報 2026-04-19）。呢個法律後果說明案件嘅嚴重性，但本文唔提供法律意見。以下內容唔係案件報道，而係以呢單案為警示，推導餐廳點樣做好枱面 QR 嘅預防工作。
二、要分清：假信件 QR 詐騙唔等於餐廳枱面 QR 被掉包
必須分清兩回事：呢單案係假信件 QR 詐騙，唔係餐廳枱面 QR 被掉包。假信件案嘅受害人係收到偽造信件嘅人士，行騙途徑係郵寄信件；餐廳枱面 QR 被掉包，係指有人喺餐廳內擅自遮蓋或者替換原本嘅 QR 碼，令顧客掃到假連結。兩者場景、手法同防範重點都唔同，唔好混為一談。
更加要講明：搜尋未找到香港餐廳 QR 被掉包嘅公開報道。本文係預防清單，唔係已發生案例報道。寫呢篇文嘅目的，唔係話香港餐廳已經出現枱面 QR 被掉包，而係趁假信件案引起關注嘅時候，提醒餐廳預先做好檢查，避免日後出現問題先至補救。
分清呢一點好重要。如果將假信件案講成餐廳 QR 事故，會誤導讀者，亦對餐廳唔公平。正確嘅理解係：假信件案證明咗 QR 碼可以成為行騙工具，餐廳作為喺枱面擺放 QR 碼嘅經營者，應該主動做好預防，令顧客可以安心掃描。
三、點解餐廳都要檢查枱面 QR？因為信任喺枱面建立
餐廳枱面 QR 碼一般用嚟俾顧客睇餐牌或者點餐，顧客掃描之前，通常唔會懷疑枱面嘅 QR 碼有問題。呢份信任，係建基於「呢個 QR 碼係餐廳擺放」嘅假設。如果 QR 碼被人遮蓋或者替換，顧客好可能喺唔知情之下掃到假連結，餐廳嘅信譽亦會受影響。
所以檢查枱面 QR 唔係「怕麻煩」，而係日常營運嘅一部分。就好似開舖要檢查門口、收銀要對數一樣，枱面 QR 都需要定期檢查。檢查嘅目的唔係假設一定有人搞事，而係確保顧客掃到嘅，始終係餐廳自己提供嘅內容。
另一點要諗清楚：QR 碼檢查唔應該只靠一個人嘅記性。最好寫成固定流程：邊個負責檢查、幾時檢查、發現問題點處理。流程寫低咗，先至唔會因為當日忙碌或者人手變動而漏咗。
四、QR 碼防篡改：防遮蓋、防替換
檢查清單第一項係 QR 碼防篡改，包括防遮蓋同防替換。防遮蓋即係防止有人喺原本 QR 碼上面貼上另一張 QR 碼貼紙；防替換即係防止有人將原本嘅 QR 碼展示物成張換走。兩種手法嘅結果一樣：顧客掃到嘅唔再係餐廳原本提供嘅連結。
預防做法要從擺放方式入手。例如將 QR 碼展示物固定喺枱面或者展示架上，令到擅自移動或者覆蓋會比較顯眼；避免使用容易被成張撕走又唔留痕跡嘅臨時擺放方式。具體用咩物料同固定方法，可以按餐廳實際環境決定，重點係「被郁過會睇得出」。
除咗物理防護，員工日常巡視都要留意枱面 QR 碼有無異樣：例如多咗一層貼紙、展示物位置郁咗、或者 QR 碼圖案同平時唔同。發現任何異樣，唔好假設係顧客唔小心整到，應該即時按可疑情況處理，下一節會講具體做法。
五、每日開舖檢查：點做先算做足
檢查清單第二項係每日開舖檢查。開舖檢查嘅意思，係每日營業之前，逐張枱、逐個 QR 碼展示物檢查一次，確認無被遮蓋、無被替換、無損壞。唔好只檢查門口嗰幾張枱，角落位置同較少人留意嘅座位，同樣要檢查。
檢查時唔好只用肉眼睇。建議實際掃描一次，確認掃出嚟嘅連結係餐廳自己提供嘅內容。掃描檢查可以由負責開舖嘅員工執行，檢查結果簡單記錄低，例如邊個檢查、幾時檢查、有無異常。記錄唔使複雜，但要有，之後先至追溯得到。
除咗開舖檢查，打烊前或者繁忙時段過後，都可以再快速巡一次。特別係人流高嘅時段，枱面展示物被觸碰嘅機會較高，巡視頻率可以因應實際情況調整。重點係將檢查變成習慣，唔係諗起先做。
六、掃描後先睇網址預覽：顧客同員工都要識
檢查清單第三項係掃描後先看網址預覽。掃描 QR 碼之後，手機一般會顯示連結嘅網址預覽，唔會即時跳轉。呢個預覽係重要嘅檢查機會：先睇清楚網址係咪餐廳預期嘅網址，再決定係咪繼續。唔好養成「一掃即㩒」嘅習慣。
員工自己要識得分辨網址預覽。開舖檢查時掃描 QR 碼，應該同時確認預覽網址同餐廳提供嘅網址一致。如果預覽網址睇落陌生、拼寫古怪、或者同餐廳名稱完全無關，就要當作可疑情況處理，唔好繼續點擊。
餐廳亦可以提醒顧客掃描後先睇預覽。例如喺枱面展示物或者餐牌上，加一句簡單提示：「掃描後請先確認網址預覽」。呢類提示唔需要講到好技術性，目的係令顧客掃描之前停一停、睇一睇，減少誤入假連結嘅機會。
七、點餐頁紅線：唔應該要求登入／付款資料先睇餐牌
檢查清單第四項係點餐頁紅線：點餐頁不應要求登入／付款資料才顯示餐牌。顧客想睇餐牌，應該可以直接睇到，唔需要先輸入帳號、密碼、電話號碼或者付款資料。如果掃描枱面 QR 之後，頁面要求先登入或者先輸入付款資料先至俾睇餐牌，就係明顯嘅警號。
呢條紅線嘅邏輯好簡單：睇餐牌本身唔需要身份驗證，亦唔需要付款。要求登入或者付款資料先睇餐牌，唔符合一般點餐流程，亦增加顧客資料外洩嘅風險。餐廳喺設計或者選用點餐頁時，應該將呢一點作為基本要求，唔好為咗收集資料而要求顧客先交個人資料。
員工喺日常檢查時，都要留意點餐頁有無出現呢類要求。如果發現點餐頁突然要求登入或者付款資料先顯示餐牌，唔好當作系統更新或者正常改版，應該即時停用相關 QR 碼並更換，同時向負責人匯報，查清楚頁面點解會變成咁。
八、發現可疑即停用並更換：應對步驟
檢查清單最後一項係發現可疑即停用並更換。所謂可疑，包括 QR 碼展示物被遮蓋、被替換、掃描出嚟嘅網址預覽唔一致、或者點餐頁突然要求登入／付款資料先顯示餐牌。無論邊種情況，處理原則都一樣：先停用，後調查，唔好等確認咗先停用。
停用嘅意思係即時將可疑 QR 碼展示物收起，唔好再俾顧客掃描。同時更換成已確認無問題嘅 QR 碼展示物，確保營業唔受影響。更換之後，再查清楚可疑 QR 碼嘅來源同影響範圍，例如係邊張枱、邊段時間、可能有幾多顧客掃過。
最後要將成件事記錄低：發現時間、發現位置、點樣處理、邊個負責跟進。記錄唔係為咗追究，而係為咗日後改善流程：如果同一個位置多次出現問題，可能代表擺放方式需要改善，或者巡視頻率需要提高。預防清單唔係做一次就完，而係持續執行先有效。
餐廳枱面 QR 預防檢查清單
| 檢查項目 | 做法 | 發現可疑點處理 |
|---|---|---|
| QR 碼防篡改 | 固定展示物，令遮蓋／替換容易被察覺 | 即時收起可疑展示物 |
| 每日開舖檢查 | 逐張枱檢查並實際掃描一次，簡單記錄 | 停用並更換，查明原因 |
| 掃描後網址預覽 | 掃描後先睇預覽網址，確認同預期一致 | 唔好繼續點擊，按可疑處理 |
| 點餐頁紅線 | 睇餐牌唔應要求登入／付款資料 | 即時停用並更換，向負責人匯報 |
假「檢控部」信件案係假信件 QR 詐騙，唔係餐廳 QR 事故；餐廳要做嘅係預防：防篡改、每日開舖檢查、掃描先睇網址預覽、睇餐牌唔使登入，發現可疑即停用並更換。
