眼前要做的決定
你一直在和一個從未當面見過的人聊天。對方要你領出現金、到加密貨幣 ATM，掃描他傳來的 QR 碼。出門前值得先弄清楚的事很單純，卻很重要：這個 QR 碼是一道付款指示，不是品格保證。它告訴機器價值該送到哪裡，卻沒有告訴你那個目的地由誰掌控、傳碼的人是否真是他自稱的那個人，也沒有告訴你對方給你的理由是否屬實。
所以面對這個要求，最安全的解讀不是「讓我先查證一下」，而是「我就在這裡停下來」。暫停不會讓你損失什麼；繼續下去，你領出來的現金卻可能一去不回。
QR 碼實際上做了什麼
收款 QR 碼帶著一筆付款的目的地位址。你在機台掃描並確認後，投入的現金就會被送往該位址。這個動作不會查核傳碼者的身分，也不會確認這個要求背後的故事是否真實。
FBI 描述過一種感情詐騙手法：詐騙者指示被害人前往實體的加密貨幣 ATM，並提供一個由詐騙者控制的收款錢包 QR 碼。來源
因此「這個碼會授權什麼？」有一個很實際的答案：它授權一筆付給 QR 碼所指名錢包的款項。這就是 QR 碼所確立的全部。它不能證明你的交往對象是真實的，不能證明這筆錢是要付手續費、貨款、醫藥費或投資，也不能證明任何人能把錢拿回來。
三個階段，三種不同的做法
同一個要求，會因為你已經走到哪一步而有不同面貌。請對照你現在所處的那一列。
| 你現在的位置 | 還有什麼餘地 | 該怎麼做 |
|---|---|---|
| 你還沒出門 | 什麼都還沒送出。這個要求仍然只是一道指示。 | 不要為了這個目的領現金。不要為了完成一筆從未當面見過的對象所要求的付款，特地跑到機台。 |
| 你在機台前，付款還沒完成 | 現金還是你的，轉帳也還沒送出。 | 在確認前停手。不要聽從只在線上往來的對象的指示去掃碼付款。如果業者或現場人員警告你這筆交易看起來像詐騙，不要推翻這個警告。 |
| 你已經付款 | 款項已經送到 QR 碼指定的目的地。 | 私下保留你自己的收據與交易紀錄。透過 IC 3 的官方管道通報。不要期待對方承諾的退款，也不要期待很快就能拿回錢。 |
這三列裡有兩列談的是不要付款，只有最後一列談的是付款之後的事。
如果你還沒付款
針對這個情境，最明確的建議是直接拒絕這道指示本身，而不是去談一個金額比較小的版本。
FBI 建議不要聽從只在線上往來的對象的指示，去掃 QR 碼並在這種 ATM 付款；並在 ATM 業者警告交易符合詐騙特徵時停手或取消。來源
這項建議既涵蓋站在機台前的那一刻，也涵蓋決定要不要出門的那一刻。如果你正站在機台前，業者告訴你這筆交易符合已知的詐騙模式，這個警告就是與第一個警訊同時出現的第二個警訊。你不需要在兩者之間權衡輕重。取消付款，你損失的不過是這一趟路程。
有些讀者會想在決定前先問對方一個釐清的問題。這很合理，但請留意對方的回覆能做什麼、不能做什麼。一則訊息可以解釋、道歉、施壓或安撫，卻無法把一個收款位址變成經過驗證的身分。如果你得到的回答是催促、要求保密，或要你在機台逾時前趕快動作，那是讓你多暫停一會兒的理由，而不是完成付款的理由。
如果款項已經送出
一旦在機台確認付款，錢就已經轉到 QR 碼裡的位址。本文無法告訴你某一筆付款能不能追回、要花多久，或某家業者會怎麼處理。這些結果取決於本文沒有的事實，任何誠實的通則都不該承諾退款。
你能做的，是保留自己的紀錄，並使用官方通報管道。
疑似加密貨幣 ATM 或 QR 碼付款詐騙，可以向 IC 3 通報。來源
請把收據、交易明細，以及導致這筆付款的訊息，保存在你自己能掌控的私密位置。通報不等於追回資金，報案也不保證錢能拿回來。但它確實會留下官方紀錄，並讓這個手法呈現在追蹤這類案件的人眼前。
如果你還和傳碼的人保持聯絡，你並不欠對方一個停手的解釋。一個取決於你「不能暫停」的要求，本身就值得你暫停。
公開個人檔案能釐清什麼、不能釐清什麼
許多讀者是先看過要求付款那方的個人檔案，才來到這裡。想知道訊息背後的人是否真實，是很自然的反應。公開資訊可以幫你整理已知的線索，卻無法單靠它回答這個問題。
一張相符的照片、一段似曾相識的自介，或一個出現在好幾個地方的使用者名稱，可能與一個真實的人相符，也可能與一個盜用的檔案相符，或介於兩者之間。搜尋一無所獲時也是如此。同一張圖片不能證明身分，查無結果也不能證明是詐騙。這些都是需要衡量的線索，不是定論。
本刊介紹的應用程式 TraceSeek，可以依你提供的使用者名稱搜尋公開可及的個人檔案候選，其公開內容分析也能擷取並摘要可存取的個人檔案內容。這能幫你把對方在公開場合已經說過的話集中在一處，並注意到前後不一致的地方。它無法告訴你某個錢包由誰持有、無法追蹤資金、無法逆轉付款，也無法確認一項關於感情關係的指控是否屬實。這些是不同的問題，需要不同的證據。
如果你想用這個步驟，請在處理完眼前的付款決定之後再做，而不是拿它來取代付款決定。這款應用程式所記載的使用者名稱掃描，說明為耗時 20–30 秒，首次掃描免費，且首次掃描不需要註冊或登入。這些數字適用於使用者名稱掃描，並不保證其他任何檢視要花多久，或會查出什麼。
另一種值得區分的模式
要求在加密貨幣 ATM 付款，和邀請你投資並不相同。投資版本有它自己的樣貌、自己的警訊與自己的決策點。如果你面對的是一個一直談交易、獲利，或要你加入某個平台的人，那麼關於感情投資模式的另一篇指南，會是更好的起點：感情本身就是產品。
把兩者分開很重要，因為正確的下一步並不相同。這裡的重點是在實體機台完成單筆付款；那裡的重點則是長時間建立起來的一整套安排。
簡短版
線上交往對象傳來的 QR 碼，是一個收款目的地，不是一項驗證。如果你還沒付款，不要聽從指示去掃碼付款，也不要推翻機台業者的詐騙警告。如果你已經付款，請保留自己的紀錄，並透過官方管道通報，不要期待一定能退款。公開個人檔案的檢視可以幫你梳理對方給你的說法，卻無法釐清某個錢包由誰持有，也無法證明一段感情關係裡究竟發生了什麼。