“顧客”掃碼付款，商戶卻被扣費……昨天，北京十余家餐館遭遇“訂餐詐騙”

來源：北京日報微信公眾號

“顧客”主動要求訂餐，餐館老板或員工展示收款碼后，不僅沒收到錢反而被盜刷。昨日，本市十余家餐館遭遇這樣的“訂餐詐騙”。北京市反詐中心緊急提醒，騙子鉆支付平臺默認顯示付款碼的空子，在商戶將付款碼切換為收款碼的瞬間，迅速將付款碼截屏并盜刷，請廣大商戶務(wù)必提高警惕。

昨天下午，一家餐館的員工接到陌生來電。“我們朋友聚餐，想在您家訂兩大桌，我先把訂餐費用給您付過去。”店員與這位爽快的“顧客”添加了微信溝通付款細節(jié)。“顧客”告訴店員，他掃店里的收款碼總是失敗，讓店員再找個其他的收款碼。隨后，“顧客”發(fā)起視頻通話，讓店員用正在通話的手機攝像頭對準另一部手機上的收款碼，他來掃碼付款。結(jié)果，餐館的賬戶不僅沒有收到訂餐費用，反而支出了近千元。

北京日報記者從北京市反詐中心了解到，昨天一天，就有十余家餐館遭遇“訂餐詐騙”報警，損失最多的3000余元，少的也有數(shù)百元。商家不明白，明明是“顧客”付款，怎么自己的錢卻被刷走了？

反詐民警告訴記者，此類詐騙中，騙子偽裝成客戶聯(lián)系商家提出訂餐需求，以商家展示的付款碼掃碼失敗為借口，讓商家在視頻通話中出示收款碼。

而騙子能得手的關(guān)鍵在于，微信和支付寶在顯示收付款碼時，系統(tǒng)默認顯示的是付款碼，商戶需要從付款碼切換為收款碼，騙子就趁著商戶切換操作的瞬間，快速截圖其付款碼，隨后進行盜刷。

記者查詢微信和支付寶的收付款使用說明，微信付款碼單筆付款金額不足1000元（非大陸地區(qū)商戶3000元）的交易，無需驗證支付密碼或其他交易指令驗證要素。支付寶的付款碼在沒有進行免密付款額度設(shè)置時，境內(nèi)單筆≤1000元、境外≤5000元可免密支付。

北京市反詐中心提示廣大市民尤其是商戶，切勿在視頻通話或聊天中向陌生人展示收款碼或付款碼，特別是在切換界面時容易被“截屏盜刷”。另外，建議市民關(guān)閉“免密支付”功能，并啟用手勢驗證、刷臉識別、指紋確認等多重安全機制，為賬戶上把“安全鎖”。一旦發(fā)現(xiàn)賬戶異常扣款或支付信息異常，務(wù)必第一時間截屏留證、暫停賬戶使用，并立即報警處理。

北京日報記者 孫瑩