來源：北京日報(bào)微信公眾號(hào)

“顧客”主動(dòng)要求訂餐，餐館老板或員工展示收款碼后，不僅沒收到錢反而被盜刷。昨日，本市十余家餐館遭遇這樣的“訂餐詐騙”。北京市反詐中心緊急提醒，騙子鉆支付平臺(tái)默認(rèn)顯示付款碼的空子，在商戶將付款碼切換為收款碼的瞬間，迅速將付款碼截屏并盜刷，請廣大商戶務(wù)必提高警惕。

昨天下午，一家餐館的員工接到陌生來電?！拔覀兣笥丫鄄停朐谀矣唭纱笞?，我先把訂餐費(fèi)用給您付過去?！钡陠T與這位爽快的“顧客”添加了微信溝通付款細(xì)節(jié)?！邦櫩汀备嬖V店員，他掃店里的收款碼總是失敗，讓店員再找個(gè)其他的收款碼。隨后，“顧客”發(fā)起視頻通話，讓店員用正在通話的手機(jī)攝像頭對準(zhǔn)另一部手機(jī)上的收款碼，他來掃碼付款。結(jié)果，餐館的賬戶不僅沒有收到訂餐費(fèi)用，反而支出了近千元。

北京日報(bào)記者從北京市反詐中心了解到，昨天一天，就有十余家餐館遭遇“訂餐詐騙”報(bào)警，損失最多的3000余元，少的也有數(shù)百元。商家不明白，明明是“顧客”付款，怎么自己的錢卻被刷走了？

反詐民警告訴記者，此類詐騙中，騙子偽裝成客戶聯(lián)系商家提出訂餐需求，以商家展示的付款碼掃碼失敗為借口，讓商家在視頻通話中出示收款碼。

而騙子能得手的關(guān)鍵在于，微信和支付寶在顯示收付款碼時(shí)，系統(tǒng)默認(rèn)顯示的是付款碼，商戶需要從付款碼切換為收款碼，騙子就趁著商戶切換操作的瞬間，快速截圖其付款碼，隨后進(jìn)行盜刷。

記者查詢微信和支付寶的收付款使用說明，微信付款碼單筆付款金額不足1000元（非大陸地區(qū)商戶3000元）的交易，無需驗(yàn)證支付密碼或其他交易指令驗(yàn)證要素。支付寶的付款碼在沒有進(jìn)行免密付款額度設(shè)置時(shí)，境內(nèi)單筆≤1000元、境外≤5000元可免密支付。

北京市反詐中心提示廣大市民尤其是商戶，切勿在視頻通話或聊天中向陌生人展示收款碼或付款碼，特別是在切換界面時(shí)容易被“截屏盜刷”。另外，建議市民關(guān)閉“免密支付”功能，并啟用手勢驗(yàn)證、刷臉識(shí)別、指紋確認(rèn)等多重安全機(jī)制，為賬戶上把“安全鎖”。一旦發(fā)現(xiàn)賬戶異?？劭罨蛑Ц缎畔惓?，務(wù)必第一時(shí)間截屏留證、暫停賬戶使用，并立即報(bào)警處理。

北京日報(bào)記者 孫瑩