赵女士在湖南长沙从事手机销售工作,最近遇到了一件怪事。她的手机支付宝收到了两条支付消息,但她本人并未进行过支付操作,手机也从未离身,钱却被莫名其妙转走了。
案发当天,赵女士收到一条陌生人的添加好友请求,对方称想购买手机。确定好型号和价格后,对方提出通过支付宝转账支付款项。然而,对方多次声称无法扫出收款码,并要求与赵女士视频通话指导她操作。赵女士没有多想,便按照对方要求在视频中点开了支付宝收付款页面。挂断视频后,她等来的不是“收款”提示,而是两条付款信息。发现自己已被拉黑后,赵女士报了警。
接到报警后,长沙市公安局开福分局刑侦大队联合伍家岭派出所立即展开案件侦办工作。调查发现,赵女士被盗刷的钱款进入了广州市某便利店的账户。民警对现有线索进行梳理分析,研判出一个以黄某为首的犯罪团伙,该团伙长期盘踞在湖南、广东等地进行“隔空”盗刷付款码。固定相关证据后,民警奔赴广州、佛山、郴州等地展开抓捕行动,将黄某等7名犯罪嫌疑人抓获归案,串并全国案件200余起,查实涉案资金高达百万元。
骗子利用打开支付宝“收付款”页面时首先跳出的是“付款码”的特点,需要手动点击切换才能来到“收款码”页面。骗子正是钻了这个空隙,截图或拍照保存“付款码”,再利用很多人“免密支付”的习惯,直接扫描“付款码”刷走钱款。为了防止付款码被骗子盗刷,可以设置“付款码隐私保护”功能,为付款码安全再加一道锁。