钓鱼不一定从网上来：印在传单上的二维码、夹在快递里的领奖卡、门店柜台的小卡片，都在利用人对实体渠道的天然信任。本文讲清物理介质钓鱼的投放逻辑、从扫码到钱包弹窗的完整链条，以及扫码前、扫码中、扫码后的三层防御与已经扫过之后的处置顺序。