来源:交汇点新闻
明明出示的是“收款码”,钱没收到,反而还破了财;天降的“大客户”,真正觊觎的却是“码”与“码”转换间,闪现而过的“时间差”……
不久前,张家港市区某店铺店员李女士报警,称有客户主动要求充值会员,可店里不但没收到款项,她自己还损失了近千元。张家港市公安局城东派出所民警迅速赶到现场询问情况。
原来,事发当天下午,李女士在前台接到电话,对方称想充值办理会员,留下微信号要求加好友。李女士添加好友后,将店铺“收款码”发给对方,可对方称二维码无法识别,提出双方微信上视频通话,直接扫描支付宝“收款码”支付费用。

“视频时,我没看到对方的样貌。”李女士告诉民警,视频连线接通后,她按要求将连线手机的镜头对准了自己的另一部手机,随后打开了支付宝,进入“收付款”界面,向对方出示“收款码”。可对方始终坚称无法识别“收款码”,反复让李女士先退出支付宝,再重新登录并出示“收款码”。

几次操作下来,奇怪的事发生了!李女士等来的不是“收款”提示,而是自己支付宝的扣款信息。当李女士回过神来,对方立即挂断视频,她这才发现自己账户发生了3次异地消费,金额共计977元。
民警操作发现“码”与“码”切换“猫腻”
明明出示的是“收款码”,为何自己的支付宝被盗刷?民警现场演示,发现“猫腻”源自“码”与“码”切换时,几秒钟的“时间差”。
民警调查发现,打开支付宝或微信的“收付款”选项时,首先显示“付款码”页面,需要手动点击切换,才能转到“收款码”页面。骗子就是钻了两个页面切换的空隙,通过视频通话的方式,将短暂出现的“付款码”截图或拍照,利用很多人“免密支付”的习惯,盗刷账户里的钱款。

因“付款码”会动态刷新,骗子便编造各种理由,诱骗受害人返回支付界面,重新点击“收付款”选项,趁机盗取新生成的“付款码”,从而达到多次盗刷的目的。
警方提醒
市民如遇到对方声称“收款码”无效时,切勿轻易以视频通话的形式出示任何二维码。建议关闭支付宝和微信的“免密支付”,同时设置“付款码隐私保护”。一旦发现账户被盗刷,第一时间向警方报案,避免造成更大的损失。