集赞截图赢大礼 湛江一市民银行卡遭盗刷近三千元

　　如今，在便利店买瓶水、在饭店吃顿饭，打开手机就可快速“埋单”，支付宝、微信支付、闪付、Apple Pay……支付手段越来越多，但市民真的搞懂了各种支付方法的使用规则吗？有的是用户扫商家的二维码，有的是商家扫用户的二维码，不少市民直呼“脑子都乱了”。近日，微信里开始出现“付款码新骗局”，不法分子利用市民对微信“付款码”与“收款码”混淆不清这一弱点实施诈骗，让受害者苦不堪言。

　　扫码骗局

　　为一辆儿童遥控车 损失2997元

　　日前，网友邓女士刷微信时，发现朋友圈有集赞赢大礼的活动，称集赞达58个便送儿童豪华遥控跑车一辆。她毫不犹豫就顺手转发集赞，几个小时便积到了上百个赞。正当她在给自己的宝宝挑“跑车”时，微信好友杨女士留言说被这个活动骗了近三千元。

　　刘女士连忙致电杨女士，细问事情经过。杨女士说，她也参加了该集赞活动，并扫码加了转发信息里的“欣欣儿童玩具商城”为好友。对方告知，换取礼物需要提供微信钱包里的付款二维码截图，以核实有没有重复领取，并申明不需要杨女士付款，只需截图。就这样，杨女士连发了三次截图给对方，对方还是说失效，并让她再次发送付款二维码。

　　就在这时，杨女士手机连续收到了三张微信支付凭证通知，每一笔付款金额均为999元，三笔共计2997元，这时候杨女士才反应过来自己被骗了。

　　杨女士发现，三笔钱都被转进了一个叫“美某佳”公司，她马上通过“美某佳”公众号进行询问，对方告知很可能是骗子利用杨女士混淆了收、付款码这一弱点，骗取微信付款码截图在“美某佳”消费，并建议杨女士报警处理。

　　记者走访

　　　　付款码成消费“快速通道” 商家称对安全性不负责

　　日前，记者走访了霞山解放西路的“美某佳”超市，一位不愿透露姓名的店员表示，现在微信支付越来越流行，顾客只要出示微信付款码给商家扫一扫，金额就显示在电脑上，顾客甚至无需输入密码，就可以完成支付。如果有人利用微信付款码截图进行诈骗，店家按正常程序收款，对诈骗一事不负任何责任。

　　开发区某商务酒店林经理也表示，湛江很多酒店、宾馆同样接受微信支付，该酒店也不例外。对这种微信新骗局他也略有耳闻，但是在实际操作中，只要客人完成付款并以真实身份登记入住就可以了，酒店无权过问太多细节。

　　记者走访了解到，小至街头奶茶店、面包店，大至高档酒楼、星级酒店，均有扫码“埋单”的便捷服务，支付码和付款码成了港城消费的“快速通道”，普及面很广。而使用微信付款的多数是紧随潮流的年轻人，也最容易对这些隐藏的危机掉以轻心。“现在微信支付很普及，我出街基本都不怎么带现金在身上了，付款码支付方便快捷。”广东海洋大学大二学生黄桂杰还向记者演示了如何使用微信二维码付款。

　　骗局解疑

　　收款码：“一个二维码”页面 付款码：“一个条形码 一个二维码”组成

　　那么，收款码和付款码如何区分呢？经在市区多家商家体验以及向支付宝和微信客户咨询，记者获悉，收款码，顾名思义，别人扫你的二维码，让你收钱，是一种基本固定不变的二维码，在无需添加好友的情况下，就可以通过转账的形式收取对方钱款。一般实体店铺的商家会张贴自己的收款二维码，方便顾客扫码付款。点击微信进入“收付款”-“我要收款”，就会出现一个二维码页面。

　　而付款码则由“一个条形码一个二维码”组成，其属于动态更新码，商家用专用的设备扫一扫用户的付款码，支付过程就完成了。付款码的入口与收款码雷同，点击微信进入“收付款”-“向商家付款”，或者打开“钱包”-“付款”。

　　记者测试，当对支付宝付款二维码截图时，页面会提示勿截屏发送的警告，而微信支付尚无提示。记者联系微信支付团队，对方回应称在下次微信版本升级中将修正这一漏洞。

　　昨晚，记者在霞山海淀路某餐馆体验付款码快速“埋单”时，服务员用扫码器扫一扫记者手机中的付款码，短短几秒钟，记者的手机便收到了微信支付凭证通知，显示金额和消费金额完全一致，而且无需输入任何密码。“简单来说，付款码好比是‘银行卡密码’，在日常使用时，它是私密安全的，但当你截图给了别人，就等于将自己的‘银行卡密码’给了对方。只要骗子在短时间内得到截图，就能够达到骗钱的目的。”服务员黄小姐向记者如是解释。

　　“在交易中，当操作扫描这个动作时，用户一定是正在给对方付钱。因此，不要轻易截图付款码，把付款码发给别人更要谨慎，因为普通交易根本没有这个环节。”她支招，在微信→钱包→右上角选择“支付管理”→开启手势密码。当用户想要使用微信付款时，输入手势密码后才能展示付款码，这样可以多一道保障。

　　警方提醒

　　不要见“码”就扫 同时设置手机屏保密码和支付密码

　　警方表示，要求付款码截图，99%是骗子。由于微信支付流程的漏洞，不熟悉操作的人很容易被“忽悠”上当，一旦市民把付款码给了对方，就代表同意付款，千元以下不需要输入密码，并且交易即时到账，付款很难追回。

　　市民最好分别设置屏保密码和支付密码，给自己的手机和钱款加两道防护。一旦手机被盗，如果未设置解锁密码或手势密码，那么用户的微信、支付宝等第三方支付信息就相当于完全暴露在了不法分子面前，对方能畅通无阻地打开软件进行小额支付。微信为了保障小额支付安全，推出了手势密码，只有密码正确才能出现付款码，而支付宝针对有指纹识别的手机，设置了指纹密码，方便了使用者，提升了安全系数。

　　警方提示，二维码没有防伪功能，只要有二维码生成软件，一般人都可以制作。所以，市民见“码”不要乱扫，“尤其陌生人给的二维码更不能乱扫，如果扫到木马病毒，可能影响到手机里的隐私信息，病毒甚至能通过通讯录，发送短信使好友受骗，后果不堪设想。”另外，对于微信朋友圈转发集赞送礼等信息，警方建议市民提高警惕，不盲目跟风，不随便转发信息源不明的信息，保护好自己和他人的利益。