明明给了顾客收款码,不仅没有收到钱,反而自己账户里的钱被刷走了。前两天,杭州一商户遇到了这样的怪事,究竟怎么回事?
当天中午11时左右,上城区紫阳街道一家餐馆的座机响起,老板娘王女士(化名)接起电话。对方称需要订餐,并加了老板娘的微信点菜。在微信上,对方说让老板娘现在就做菜,等菜好了,就让亲戚现场来取。“你算算多少钱,发支付宝收款码给我,我扫你。”对方主动提起先付钱,王女士立刻拍下店里打印好的支付宝收款码,发了过去。谁知,对方称:“图片不清晰,扫不出来。您直接视频通话,把收款码亮给我,我马上扫给你!”
看到对方这么爽快,王女士没有多想,便接通了视频。按照对方指示,她将手机屏幕对准摄像头,并打开了支付宝。就在她将付款码切换成收款码界面时,手机突然传来扣款提示,账户被刷走999元。再一看微信,自己已被对方拉黑。王女士意识到这是一场骗局,马上报警。目前,案件正在进一步侦办中。
王女士的钱是怎么被刷走的?办案民警向记者拆解了类似的诈骗手法。
首先,诈骗分子会伪装成客户联系商家,以静态收款码“扫不上”为由,要求商家通过视频通话的方式,出示收款码。而支付宝、微信等支付平台点击“收付款”时,都是默认显示为付款码。当商家把付款码切换成收款码前,诈骗分子趁机将付款码截屏,并进行盗刷。
按照支付平台规则,微信付款码单笔付款金额不足1000元、非大陆地区商户3000元的交易,无需验证支付密码或其他交易指令验证要素。支付宝的付款码在没有进行免密付款额度设置时,系统默认境内单笔1000元、境外商户5000元以下可免密支付。
警方提醒商户,千万不要在视频通话或聊天中向陌生人展示收款码或付款码,特别是在切换界面时容易被“截屏盗刷”。另外,也建议广大市民关闭“免密支付”功能,并启用手势验证、刷脸识别、指纹确认等多重安全机制,为账户上把“安全锁”。一旦发现账户异常扣款或支付信息异常,务必第一时间截屏留证、暂停账户使用,并立即报警处理。