首页 > 说案 > 以案说法

为何收款变付款?西城警方揭秘

订餐“远程扫码支付”的盗刷陷阱

本站发表时间:[2026-03-11] 来源:北京政法网 作者:
  随着电子支付深入人们的衣食住行,便捷高效的方式提高了人们的生活质量,但也让骗子有了可乘之机。近日,一家餐厅的员工在顾客“远程付款”时向顾客出示收款码却被盗刷。在不到25分钟的视频通话中,经手员工的微信账户被扣款8210元。
  据餐厅员工回忆,当天中午一名男子给餐厅座机打来电话,说要为单位的商务宴请预订包间。
  随后餐厅按照对方要求的人均600元的标准进行配菜,并把菜单和餐费预结单、餐厅收款码等用微信发给了对方。几分钟后,对方打来微信电话,称餐厅的收款码有问题。
  餐厅员工展示“收款码” 为何反被盗刷?
  抱着反正是收款,怎么也不可能出错的侥幸判断,餐厅员工爽快地接受了用个人微信账户收取餐费的提议,并按照对方的要求,开启了微信视频通话,用手机摄像头对着自己的另一部手机微信,让对方扫码付款。
  对方又说因为自己身在香港,跨境扫码有限额,无法一次性支付5400元的餐费,只能化整为零分成多笔进行支付,因此需要餐厅员工反复展示微信收款码。随后,这名男子再次表示,因为向同一个账户多次付款,自己的账户被提示支付异常,已经无法再扫这个账户的收款码。
  在视频通话的过程中,餐厅员工的手机上开始陆续收到短信提示。
  工作人员赶紧提醒对方,这些钱足够支付当晚的餐费了,不必再继续扫码了。但这名男子却表示,还需要为当晚的宴请订购几瓶白酒。
  但是随后,餐厅员工们发现账户余额并没有增加,才意识到事情不太对劲。大家赶紧点开手机上之前收到的提醒短信,才发现这些短信并不是到账提醒,而全部都是扣款提示。在不到25分钟的视频通话中,餐厅三名员工的微信账户共产生了10笔扣款交易,总计8210元。让她们想不明白的是,明明是对方付款,怎么刷走的却是自己的钱?
  “远程支付”小心这些小细节!
  不论是微信还是支付宝,在进入收付款操作时,系统首先显示的都是付款码。即使用户想调出的仅仅是收款码,也必须先进入付款界面再手动切换。而诈骗分子利用的正是用户将付款码切换成收款码前的这几秒,他们快速截取付款码,从而完成盗刷。
  另外需要引起公众关注的还有付款码的小额免密支付功能,诈骗分子盗刷时钻的就是“小额免密支付”的空子,无需输入密码便可把钱划走。通过查询发现,微信付款码单笔付款金额不足1000元(非大陆地区商户3000元)的交易,无需验证支付密码或其他交易指令。
  支付宝的付款码在没有进行免密付款额度设置时,境内单笔小于1000元、境外单笔小于5000元可免密支付。
  北京市公安局西城分局民警提示:
  一是付款码是支付凭证,等同于电子现金,切勿在视频通话或聊天中向陌生人展示您的微信付款码。
  二是微信的(付款码境内)个人免密支付的单笔限额是1000块钱,在我区的案例中,骗子每笔盗刷的金额,也都是在1000元以内,当您进入微信服务功能区,就意味着您为免密支付打开了通道。建议您关闭免密支付功能,并开启手势验证、刷脸识别、指纹或者是密码确认等多重安全机制,为您的账户上好安全锁。
  西城警方同时提示您,如果使用的是支付宝,可以点开收付款页面的右上角,找到“付款隐私保护”功能选择启用。这样您的支付宝付款码则会被隐藏,从而避免了调用收款码时,要先展示付款码的风险。
  文/王珮力 图/西城警讯 


[供稿单位:]   [责任编辑:王珮力]