央视曝光！湖南新型二维码盗刷案频发，扫码支付安全细节你必须知道

湖南新型二维码盗刷案敲响警钟

在数字化支付盛行的当下，扫码支付凭借其便捷性，融入了人们生活的方方面面，无论是繁华商圈还是市井小巷，扫码付款已成为常态。但你是否思考过，随意展示收款码可能危机四伏？近日，湖南警方通报的一起新型“二维码”盗刷案件，犹如一记警钟，狠狠敲醒了沉浸在便捷支付中的人们。据央视新闻披露，一起利用受害者对“付款码”等支付信息保护意识缺失，以及对支付APP流程陌生，实施隔空“盗刷”的案件浮出水面。

央视曝光！支付APP小细节竟成盗刷关键。2024年7月，从事手机销售的赵女士就遭遇了这样的糟心事。她在与“客户”视频沟通业务时，按对方要求，从提供公司收款码改为展示个人支付宝收款码。就在她展示的短短几秒，账户资金竟离奇被盗刷。原来，狡猾的犯罪分子借口公司码不便，诱导赵女士更换个人码 。在她切换页面的瞬间，犯罪分子抓住支付宝“付款码”和“收款码”切换间隙，迅速截屏或拍摄付款码，再利用赵女士开通的免密支付功能，瞬间盗刷两笔资金，分别是499元与999元，共计1400多元 。等赵女士回过神，对方早已将其拉黑。

经警方深入调查，发现这是以黄某为首的专业盗刷团伙，长期在湖南、广东等地流窜作案。他们专门盯上对支付信息保护意识薄弱的受害者，借助“隔空”盗刷付款码疯狂作案，短短时间内就作案200余起，涉案资金高达一百余万元。目前，黄某等7名犯罪嫌疑人已被依法刑事拘留。

这起案件也将支付平台的设置漏洞暴露无遗。许多支付平台，像支付宝，在打开“收付款”功能时，默认首先弹出“付款码” ，用户需手动多一步操作才能切换到收款码页面 。与此同时，不少用户贪图方便开通了小额免密支付功能，无需输入密码即可完成支付，这无疑给犯罪分子创造了可乘之机。他们正是利用受害者对支付流程的不熟悉以及免密支付的便捷性，轻松盗取资金。此类盗刷需同时满足两个条件：一是支付类APP点击收款码时先显示付款码；二是用户开通了小额免密支付功能。

为防范此类风险，支付之家网建议，微信、支付宝等APP尽快优化“收款码”获取流程。比如，当用户打开付款码页面时，系统自动对付款码进行模糊处理，只有在用户主动点击确认支付时，才显示清晰的付款码，有效降低被盗刷的风险；或者将收款码和付款码进行有效分离，从根源上杜绝风险。警方也提醒公众，务必提高安全意识，妥善保护支付信息，切勿随意向他人展示收款码。商家更要增强法律意识，面对持有来源不明付款码的可疑人员，切不可轻易扫码。同时，大家应尽快设置“付款码”隐私保护，关闭免密支付功能，多一份谨慎，多一份保障。