一种利用网络订餐实施隔空盗刷的新型骗局在北京出现，短时间内已发生25起。骗子通过精心设计的话术，诱导商家在视频通话中展示付款码而非收款码，利用支付软件的界面逻辑和小额免密功能，实现快速盗刷。了解其作案手法和防范措施至关重要。
智能速览
北京已连发25起利用网络订餐的隔空盗刷案件。
骗子通过视频通话诱导受害者展示付款码实现盗刷。
盗刷利用了支付软件先显示付款码的界面设计。
骗子钻了小额免密支付的空子，每笔盗刷金额均在千元以内。
警方建议关闭小额免密支付功能，并为账户上好安全锁。
精华内容
这种新型骗局手法隐蔽，利用了人们对支付流程的熟悉与疏忽，揭开其背后逻辑与防范要点至关重要。
精心设计的陷阱
骗局通常以一通订餐电话开始。骗子冒充顾客，以商务宴请为由预订包间并提出高标准用餐要求，获取商家信任。当商家按要求发送菜单和商户收款码后，骗子会立刻声称“收款码有问题，扫不了”，为下一步操作制造借口。这种环环相扣的设局，让商家在心理上放松了警惕。
视频通话中的盗刷
为了解决所谓的“支付问题”，骗子会主动发起视频通话，要求商家扫码收款。在视频中，骗子会编造身处香港、跨境支付受限或账户异常等理由，要求商家反复、多次展示收款码。正是这个过程，让商家在无意识中泄露了关键的支付信息。受害商家在收到多条短信提醒后，才发现这些全都是扣款通知，而非到账提醒。
警方揭秘作案手法
警方演示揭示了骗局的核心：无论是微信还是支付宝，点击“收付款”时，系统默认展示的是付款码，需要手动切换才能调出收款码。骗子正是利用了这一操作顺序。通过视频通话，骗子远程截取商家屏幕上短暂出现的付款码，并迅速完成盗刷。在警方记录的案例中，一家餐厅员工在25分钟内被连续盗刷10笔，总金额高达8210元。
关键的防范措施
盗刷成功的关键在于“小额免密支付”功能。微信付款码单笔低于1000元、支付宝境内单笔低于1000元的交易均可免密支付。这为骗子提供了可乘之机，其每笔盗刷金额都控制在限额之内。
因此，警方建议：切勿在视频或聊天中向陌生人展示付款码；主动关闭免密支付功能；开启指纹、手势或刷脸等多重验证。支付宝用户还可启用“付款隐私保护”功能，从源头降低风险。
在数字化支付日益普及的当下，技术带来便利的同时也潜藏风险。这种新型骗局的曝光，再次敲响了警钟。主动了解并设置支付工具的安全选项，是守护个人财产不受侵害的必要举措。除了关闭免密，我们还能为钱包做哪些升级？
