PDF让你扫码，安全还是绕路

📋总体概括

惠普安全团队披露一类新型恶意PDF攻击：文件内嵌模糊不清的内容，诱导用户用手机扫描二维码，随后跳转至钓鱼页面实施诈骗。报告强调，扫码本身不是身份验证手段，多数手机相机和扫码工具不会甄别目标网页真伪；HP Core 26扫描仪不具备网页辨别能力，Seed Series产品也仅提供备份功能。该事件提醒用户警惕PDF中的二维码，扫码前务必核实来源与目标网址，避免成为钓鱼攻击的受害者。