“顾客”主动要求订餐

　　餐馆老板或员工展示收款码后

　　不仅没收到钱反而被盗刷

　　近期部分诈骗分子

　　通过支付平台默认显示付款码的特点

　　在商户将付款码切换为收款码的瞬间

　　迅速将付款码截屏并盗刷

　　请广大商户务必提高警惕

　　真实案例

　　1月6日11时许

　　杭州市上城区紫阳街道一家餐馆的座机响起

　　老板娘王女士（化名）接起电话

　　对方称需要订餐

　　双方沟通后，互相添加了微信

　　对方爽快地表示

　　“菜您先做着，一会儿我弟弟来取！”

　　随后

　　对方询问如何支付餐费

　　王女士便将店里打印好的

　　支付宝收款码拍照发了过去

　　但对方很快回复

　　“图片不清晰，扫不出来

　　您直接视频通话把收款码亮给我

　　我马上扫给你！”

　　王女士没有多想

　　便接通了视频

　　按照对方指示打开了支付宝

　　将屏幕对准摄像头

　　“再点一下，进到那个收钱的界面”

　　就在她切换付款码界面时

　　手机突然传来扣款提示

　　账户被刷走999元

　　再一看微信，已被对方拉黑

　　王女士这才意识到被骗

　　马上报警

　　目前，案件正在进一步侦办中

　　诈骗手法拆解

　　伪装身份：犯罪分子伪装成客户联系商家，通过视频通话要求商家出示收款码。

　　诱导视频：以静态收款码“扫不上”为由，要求视频通话展示收款码。

　　利用漏洞：利用支付平台默认显示为付款码，趁机截屏进行盗刷。

　　利用免密支付规则：经查询微信和支付宝的收付款使用说明，微信付款码单笔付款金额不足1000元（非大陆地区商户3000元）的交易，无需验证支付密码或其他交易指令验证要素。支付宝的付款码在没有进行免密付款额度设置时，境内单笔≤1000元、境外≤5000元可免密支付。

　　警方提醒

　　广大市民尤其是商户，切勿在视频通话或聊天中向陌生人展示收款码或付款码，特别是在切换界面时容易被“截屏盗刷”。另外，建议市民关闭“免密支付”功能，并启用手势验证、刷脸识别、指纹确认等多重安全机制，为账户上把“安全锁”。

　　一旦发现账户异常扣款或支付信息异常，务必第一时间截屏留证、暂停账户使用，并立即报警处理。

　　转自：上城公安