IT之家 1 月 20 日消息，隨著餐飲行業(yè)掃碼支付普及，部分不法分子盯上了多家餐廳，假借“預(yù)訂”之名遠(yuǎn)程掃碼訂餐，進(jìn)而進(jìn)行釣魚(yú)盜刷。央視網(wǎng)今天便援引北京市反詐中心數(shù)據(jù)，揭露了這種“訂餐‘遠(yuǎn)程掃碼支付’的盜刷陷阱”。

經(jīng)手此事的餐廳員工回憶說(shuō)，某天中午一名男子給餐廳座機(jī)打來(lái)電話，說(shuō)要為單位的商務(wù)宴請(qǐng)預(yù)訂包間。餐廳將收款碼發(fā)給了對(duì)方。幾分鐘后，對(duì)方稱餐廳的收款碼有問(wèn)題。要求員工開(kāi)啟微信視頻通話，用手機(jī)攝像頭對(duì)著自己的另一部手機(jī)微信，讓對(duì)方掃碼付款。同時(shí)自稱“人在香港，跨境掃碼有限額”，要求餐廳員工反復(fù)多次展示微信收款碼。

后續(xù)，餐廳員工發(fā)現(xiàn)自己手機(jī)上出現(xiàn)了扣款提示。在不到 25 分鐘的視頻通話中，這三名員工的微信賬戶共產(chǎn)生了 10 筆扣款交易，總計(jì) 8210 元。

對(duì)此，民警表示，不論是微信還是支付寶，在進(jìn)入收付款操作時(shí)，系統(tǒng)首先顯示的都是付款碼，即使用戶想調(diào)出的僅僅是收款碼，也必須先進(jìn)入付款界面再手動(dòng)切換。而詐騙分子利用的就是這一點(diǎn)，通過(guò)主動(dòng)發(fā)起視頻通話要求繼續(xù)遠(yuǎn)程掃碼支付，誘導(dǎo)當(dāng)事人用另一部手機(jī)拍攝的方式，在付款碼切換為收款碼前，迅速對(duì)視頻畫(huà)面里的付款碼快速截取從而實(shí)現(xiàn)盜刷。

同時(shí)，支付寶的付款碼在沒(méi)有進(jìn)行免密付款額度設(shè)置時(shí)，境內(nèi)單筆≤1000 元、境外≤5000 元可免密支付。詐騙分子盜刷時(shí)鉆的就是“小額免密支付”的空子。

民警表示，今年 1 月 8 日以來(lái)，北京已經(jīng)接連發(fā)生 25 起訂餐詐騙案件。民眾切勿在視頻通話或聊天中向陌生人展示自己的微信付款碼。建議用戶關(guān)閉免密支付功能，并開(kāi)啟手勢(shì)驗(yàn)證、刷臉識(shí)別、指紋或者是密碼確認(rèn)等多重安全機(jī)制，為賬戶上好安全鎖。