为何收款变付款？北京西城警方揭秘订餐“远程扫码支付”的盗刷陷阱

mulunbo

　　随着电子支付深入人们的衣食住行，便捷高效的方式提高了人们的生活质量，但也让骗子有了可乘之机。近日，一家餐厅的员工在顾客“远程付款”时向顾客出示收款码却被盗刷。在不到25分钟的视频通话中，经手员工的微信账户被扣款8210元。

　　据餐厅员工回忆，当天中午一名男子给餐厅座机打来电话，说要为单位的商务宴请预订包间。


　　随后餐厅按照对方要求的人均600元的标准进行配菜，并把菜单和餐费预结单、餐厅收款码等用微信发给了对方。几分钟后，对方打来微信电话，称餐厅的收款码有问题。

　　餐厅员工展示“收款码” 为何反被盗刷？

　　抱着反正是收款，怎么也不可能出错的侥幸判断，餐厅员工爽快地接受了用个人微信账户收取餐费的提议，并按照对方的要求，开启了微信视频通话，用手机摄像头对着自己的另一部手机微信，让对方扫码付款。

　　对方又说因为自己身在香港，跨境扫码有限额，无法一次性支付5400元的餐费，只能化整为零分成多笔进行支付，因此需要餐厅员工反复展示微信收款码。随后，这名男子再次表示，因为向同一个账户多次付款，自己的账户被提示支付异常，已经无法再扫这个账户的收款码。


　　在视频通话的过程中，餐厅员工的手机上开始陆续收到短信提示。


　　工作人员赶紧提醒对方，这些钱足够支付当晚的餐费了，不必再继续扫码了。但这名男子却表示，还需要为当晚的宴请订购几瓶白酒。


　　但是随后，餐厅员工们发现账户余额并没有增加，才意识到事情不太对劲。大家赶紧点开手机上之前收到的提醒短信，才发现这些短信并不是到账提醒，而全部都是扣款提示。在不到25分钟的视频通话中，餐厅三名员工的微信账户共产生了10笔扣款交易，总计8210元。让她们想不明白的是，明明是对方付款，怎么刷走的却是自己的钱？


　　“远程支付”小心这些小细节!


　　不论是微信还是支付宝，在进入收付款操作时，系统首先显示的都是付款码。即使用户想调出的仅仅是收款码，也必须先进入付款界面再手动切换。而诈骗分子利用的正是用户将付款码切换成收款码前的这几秒，他们快速截取付款码，从而完成盗刷。


　　另外需要引起公众关注的还有付款码的小额免密支付功能，诈骗分子盗刷时钻的就是“小额免密支付”的空子，无需输入密码便可把钱划走。通过查询发现，微信付款码单笔付款金额不足1000元（非大陆地区商户3000元）的交易，无需验证支付密码或其他交易指令。


　　支付宝的付款码在没有进行免密付款额度设置时，境内单笔小于1000元、境外单笔小于5000元可免密支付。


　　北京市公安局西城分局民警提示：


　　一是付款码是支付凭证，等同于电子现金，切勿在视频通话或聊天中向陌生人展示您的微信付款码。


　　二是微信的（付款码境内）个人免密支付的单笔限额是1000块钱，在我区的案例中，骗子每笔盗刷的金额，也都是在1000元以内，当您进入微信服务功能区，就意味着您为免密支付打开了通道。建议您关闭免密支付功能，并开启手势验证、刷脸识别、指纹或者是密码确认等多重安全机制，为您的账户上好安全锁。


　　西城警方同时提示您，如果使用的是支付宝，可以点开收付款页面的右上角，找到“付款隐私保护”功能选择启用。这样您的支付宝付款码则会被隐藏，从而避免了调用收款码时，要先展示付款码的风险。