记者试验手机盗刷程序。 记者宋潇摄

自从有了移动支付，大家到商场、超市买东西时，基本上很少使用现金了。掏出手机，轻轻一点，就打开了自己的“钱包”，十分方便。为了节省时间，不少市民在排队结账时还会提前打开二维码等待付款，而这却让“有心人”钻了空子。

二维码被盗刷

付款“付”给了他人

近日，重庆江北公安分局破获一起在超市收银处盗刷微信资金案件。4月21日—5月4日，4名受害人手持微信二维码在超市排队等待付款时，被人从背后通过手机扫码，盗刷500-900元不等。民警通过监控锁定嫌疑人彭某，并于13日将其抓获。

经网络查询后，记者发现类似案件并不是第一次发生，早在2018年就有媒体报道过，消费者付款时被不法分子盗刷二维码，获取资金的情况。仅仅几秒钟，手机钱包里的钱就不翼而飞，不法分子究竟是怎么做到的？

据嫌疑人交代，他在手机上下载了一个App，登录这个App后，可以把自己的手机变成商户用于收款的扫码枪，通过扫描用户的微信或支付宝的二维码，窃取用户钱财。记者注意到，此类手机软件本意是用来方便商家收款，却被不法分子利用。2018年案件发生后，该App已被公安机关曝光涉嫌诈骗，不能再注册。但记者发现，该App目前仍然可以正常注册登录使用。

民警提醒

捂好“手机钱包”

在扫码付款时您一定遇到过以下情况，一种是消费者扫描商户的收款码支付，另一种是由商户扫描消费者的付款码支付。发生被盗刷的情况，是消费者使用付款码支付。

支付宝及微信支付的收款二维码是长期有效的，因此可以打印到纸上面，实现快捷的收银功能。但是付款码与收款码有着本质的区别（收款码是非利益的损失方，而付款码是直接的利益损失方），所以支付宝和微信对于付款码的设定比收款码严格得多。为了保证安全，支付宝和微信支付的付款二维码是实时更新的，更新覆盖之后，旧的二维码就失效了。并且，不论是微信还是支付宝，对于免密的快捷支付都有限额，金额为1000元，超过这个额度限制，必须验证密码才能完成支付操作。针对此类事件，微信官方辟谣平台（谣言过滤器）也曾发布信息：通过“隔空扫码”的方式盗刷用户大额资金的难度极大，是出现概率极低的事件。

“嫌疑人的作案目标多是位于商圈的超市、餐饮店等，周围环境人多嘈杂，恰好为嫌疑人提供了很好的掩护。”昆明市公安局网安支队侦查大队民警王艺锦提醒，市民在使用二维码支付时，应注意提高防范意识，观察周边是否有可疑人物，以免给不法分子留下可乘之机；向商家提供付款码的时候，尽量不要提前调出，如果调出可用手遮挡，避免被周围的人扫码；尽量避免使用免密支付，降低被盗刷风险。（记者殷洁报道）

(责编：程浩、朱红霞)

Tags：微信(77)嫌疑人(22)支付宝(31)盗刷(16)手机软件(4)二维码(15)钱包(5)手机钱包(1)

转载请标注：电脑技术网——注意身后的人盗刷你的二维码