二维码登录降低了密码输入成本，却也容易被伪造页面利用。扫描后需要在受信任的设备上核对登录对象、访问范围与确认提示，而不是把二维码当作天然安全。 如果已经误授权，应及时在对应服务的会话管理中退出设备、检查账号活动，并按官方指引更新安全设置。 实践建议：可以建立自己的资料记录，标注来源与查阅日期；对无法证实的部分保留疑问，避免在转述中把推测写成定论。