近期出现一种针对商户的新型诈骗。骗子通过视频通话诱导商家展示付款码而非收款码，利用平台默认设置和小额免密支付功能，在短时间内盗走账户资金。此手法隐蔽性强，危害性大，了解其作案机制与防范措施至关重要，可有效避免财产损失。
智能速览
骗子伪装成顾客，以扫码支付有问题为由发起视频通话。
视频通话中，商家被要求反复展示付款码，导致被盗刷。
盗刷利用了支付App默认显示付款码及小额免密支付的漏洞。
警方建议关闭免密支付，并为账户设置多重安全验证。
支付宝用户可启用“付款隐私保护”功能隐藏付款码。
精华内容
收款码竟变付款码，这背后究竟是怎样的骗局陷阱？通过一个真实案例，来拆解这种新型盗刷手法的全流程与防范关键。
订餐陷阱的开始
北京一家餐厅接到了一通订餐电话，对方声称要为单位预订商务宴请，并按人均600元的标准确认了菜单。餐厅随后将日常使用的商户收款码发送给对方。这是骗局的第一步，通过一笔看似正常的大额订单，降低商家的警惕性，为后续操作做铺垫。
视频扫码的玄机
几分钟后，对方以收款码有问题为由，主动发起视频通话，要求通过扫码支付。在视频中，员工按照对方指示，反复展示微信收付款界面。对方以跨境支付限额和账户异常为由，诱导员工多次操作。25分钟内，该员工微信账户被连续扣款10笔，总计8210元。员工起初以为是到账提醒，后发现均为扣款通知，才意识到被骗。
问题的关键在于，在微信和支付宝App中，点击“收付款”时，系统默认展示的是付款码，需要用户手动切换才能调出收款码。骗子正是利用了这一操作习惯，诱导商家在不知情的情况下展示了付款码。
民警拆解作案手法
为绕开平台的截屏保护，诈骗分子通过视频通话，让受害商家用另一部手机拍摄屏幕上的付款码，从而远程快速截取并完成盗刷。这种方式避开了支付软件对付款码的直接截屏和录屏限制，使得盗刷行为能够成功实施。警方演示证实，只需短暂的视频展示，付款码信息就足以被捕捉并用于支付。
免密支付的漏洞
诈骗分子能够如此迅速地连续多笔盗刷，钻了“小额免密支付”的空子。根据规则，微信和支付宝的付款码在单笔交易额低于1000元人民币时，均无需输入支付密码即可完成。在该案例中，骗子的每笔盗刷金额都精确控制在1000元以内，从而绕过了密码验证环节，实现了快速、连续的资金转移。
警方安全指南
针对此种新型骗术，警方给出了明确的防范建议。首要原则是，切勿在视频通话或任何聊天中向陌生人展示付款码，它等同于电子现金。
同时，强烈建议用户主动关闭免密支付功能，并开启手势、密码、指纹或面容识别等多重安全验证，为账户加上“安全锁”。对于支付宝用户，可以进入收付款页面，在右上角设置中找到并启用“付款隐私保护”功能，该功能可以隐藏付款码，有效避免误操作带来的风险。
这种针对商户的新型视频盗刷骗局，再次敲响了移动支付安全的警钟。技术便利的背后也可能潜藏风险，用户必须主动提升安全意识，检查并设置好自己的支付账户。在享受便捷的同时，你为自己的钱袋上好“安全锁”了吗？
