近日，湖南警方通报了一起令人警醒的“二维码”盗刷案件。从事手机销售的赵女士，在通过视频向“客户”出示了收款码之后，账户里资金却被离奇转走了。明明出示的是收款码，为何钱款却被盗刷了呢？

　　商家出示收款码 几秒内竟被盗刷超千元

　　2024年7月，从事手机销售工作的赵女士收到一条陌生人添加好友申请，对方称欲购买手机。双方敲定型号与价格后，对方提出通过支付宝转账付款。

　　在赵女士提供支付宝收款码后，对方却以种种借口称无法支付，提出要通过视频通话来进行付款。

　　受害人 赵女士：我们通过视频把收款二维码展示给他了，我就看到支付宝被刷了两笔金额。

　　在赵女士展示收款码的短短几秒时间内，就被刷走了1400多元，待赵女士反应过来，对方早已将她拉黑，随后赵女士选择了报警。

　　民警开展侦办 破解“盗刷”过程

　　接警后，长沙市公安局开福公安分局刑侦大队立即开展案件侦办工作，很快发现赵女士被盗刷的钱款流入了广州市某便利店账户，民警通过对现有线索梳理分析，发现这是一起利用受害者缺少对“付款码”等支付信息的保护意识，进行“盗刷”的案件。

　　长沙市开福区公安分局刑侦大队民警 石侃：我们根据报警人提供的情况，自己进行了演示，在演示过程中，办案民警敏锐地发现，在打开支付宝“收款码”的时候，首先出来的是支付宝“付款码”。

　　我们发现这两笔资金也有特殊性，一笔是499元，一笔是999元，这两笔金额都在支付宝免密支付的额度之内，所以得出结论↓

　　犯罪分子通过支付宝“付款码”和“收款码”切换的时间间隙，将受害人的“付款码”截取或者拍下来了。同时因为受害人打开了支付宝“免密支付”功能，犯罪嫌疑人就是利用“免密支付”将受害人的钱盗刷。

　　民警介绍，不少支付平台的收付款码都存在这样的设置问题，使用者在支付程序中打开收款页面之前往往要先经过付款页面，加之不少用户开通了小额免密支付功能，不用输入密码就可以直接支付钱款，而这也给了犯罪分子可趁之机。

　　“隔空”盗刷付款码 7人团伙诈骗超百万

　　经过民警深入研判，一个以黄某为首、长期在湖南及广东等地流窜作案的专业盗刷团伙浮出水面，该团伙7人通过“隔空”盗刷付款码手段实施犯罪。

　　经过进一步审查，该团伙利用同样的作案手法，作案200余起，查实涉案资金一百余万元。目前，黄某等7名犯罪嫌疑人已被依法刑事拘留。

　　长沙市开福区公安分局刑侦大队民警 石侃：我们进行调查走访，分析出受害人被骗的原因↓

　　第一，受害人多为个体工商户从业人员，与伪装成顾客的嫌疑人交易时，有想要完成订单、为顾客提供便利的心理；

　　第二，微信视频营造了“面对面”交易的假象，同时在视频中提出要求，让受害人短时间内作出反应，受害人来不及周全考虑；

　　第三，支付宝打开收款码时，首先弹出的是付款码，且未设置隐私保护，二者切换存在时间间隙，加之受害人支付宝设置了免密支付。

　　警方提醒：可设置“付款码”隐私保护 关闭免密支付

　　长沙市开福区公安分局刑侦大队民警 石侃：在此提醒广大人民群众提高安全意识，要注意保护支付信息，不可随意展示他人，可设置“付款码”隐私保护，关闭免密支付，以避免潜在的风险；商家要提升法律意识，在遇到持有来源不明的付款码的可疑人员时，不可轻易扫码。一旦发生财产损失，要第一时间向公安机关报案，以避免产生更大的损失。

　　快去设置！手把手教你护住“钱袋子”

　　关闭“免密支付”

　　打开支付宝，点击“我的”—右上角“设置”—“支付设置”—“免密支付”，进入后就可以关闭了。

　　开启“付款码隐私保护”

　　打开支付宝，点击“收付款”—右上角“···”号—“付款码隐私保护”，进入后就能开启这个功能了。

　　“一开一关”

　　关键时刻帮你避免损失

　　快去设置吧！

　　转自央视新闻客户端