這個二維碼千萬別給別人 全國已經有5000多人次被騙

文章出處：http://www.jrzgy.com 作者：紹興晚報 人氣： 發表時間：2017年09月13日

        現在網上支付越來越普及，網購、超市，甚至去菜市場，只要掃一掃收付款二維碼，就能立即實現支付。“二維碼”就像一個“錢包”，可當下就有不法分子盯上了這個“錢包”，通過掃一掃“二維碼”，盜取受害者賬戶余額。近日，越城警方破獲一起“掃碼槍”系列性詐騙案，抓獲犯罪嫌疑人60余人，受害人達5000余人次。

　　網上買手機

　　手機沒見著3000多元沒了

　　去年12月28日，市民王某在家里用手機瀏覽購物網站時，看中了一款手機。王某便與賣家聯系，賣家稱可以便宜點，隨后便讓王某加其QQ號詳談。

　　在QQ上，王某通過砍價，最終與賣家約定首付1800元，余款等到貨后支付。隨后，王某通過掃微信二維碼，支付給對方1800元。

　　過了一會兒，賣家又發送給王某一個QQ號，稱這是他們的售后，讓王某把支付寶收款碼發給售后，用于確認訂單。王某沒有懷疑，將支付寶收款二維碼截屏發給了售后。

　　結果，不到一分鐘，王某就收到了一條信息，顯示支付寶被轉走1999.99元。王某趕緊聯系賣家，可這時賣家和售后的QQ都聯系不上了。

　　意識到可能被騙的王某，立即向越城區公安分局報了警。

　　接到報警后，越城警方立即著手調查。“當時，支付寶的收款和付款功能還是同一個二維碼，嫌疑人利用這個漏洞，騙取受害者的收付款二維碼后，利用掃碼軟件，盜取支付寶內余額。”據辦案民警介紹，收付款二維碼支付一次后即失效，而且此類案件發生時，支付寶的免密支付額度為2000元，也就是說嫌疑人一次最多只能盜取1999.99元。

　　為了盜取更多資金，嫌疑人會通過各種說辭，騙取受害者多次發送收付款二維碼，同時不斷和受害者發信息，讓其無暇查看付款信息。

　　經過進一步的偵查，民警發現，掃碼盜取余額的案件背后，是一條由掃碼軟件開發團伙、掃碼團伙、騙碼團伙、盜號團伙、洗錢團伙組成的詐騙產業鏈。

　　各種手段

　　就為得到你的付款二維碼

　　在偵查過程中，民警發現不法分子除了用各種話語騙取受害人的付款碼，還有一類不法分子利用盜號軟件、或者人工找回的方式盜取受害人支付軟件賬號后直接登錄賬號獲取付款碼。而這又牽涉到一個龐大的以黑客為主的黑色行業。

　　在這種種盜號方式中，不法分子將盜號軟件植入虛假網頁、廣告中，一旦受害者點擊這些網站進行登錄，不法分子就能直接盜取受害者的網站登錄賬號密碼。

　　不法分子獲取的這些賬號、密碼，被匯總在一個被稱為“社工庫”的信息庫中。“在這個信息庫中，不法分子可以通過信息組合，分析出一個人使用賬號密碼的習慣，并最終解析出受害者支付軟件的賬號密碼。”民警說道。

　　在另一種盜號方式中，不法分子專門尋找那些長時間不使用、被公司回收的電子郵箱賬號，并用這個賬號再次注冊一個電子郵箱。如果受害者曾經使用這個郵箱綁定過支付軟件，不法分子就可以利用這個郵箱，“找回”受害者支付軟件的密碼。隨后，就可以在作案手機上登錄受害者的支付軟件。

　　“根據支付寶的相關規定，在新設備上登錄后，首次支付必須要輸入手機號、驗證碼等信息，所以嫌疑人不能直接使用支付寶轉賬、支付功能。但登錄后可以直接獲取收付款二維碼，嫌疑人就可以利用掃碼軟件盜取支付寶內余額。”辦案民警介紹說。

　　非法支付公司

　　為掃碼代付詐騙打開方便之門

　　然而，掃碼盜取的金錢，只要不取現，就始終在支付公司這個中轉資金池內。

　　但在對支付公司進行調查時，民警發現困難重重。“全國有正規支付牌照的支付公司100多家，而從事這個行業的公司卻有一萬多家，這些大大小小的公司賬目混亂，要查證是否涉嫌詐騙，是一項浩大的工程。”

　　經過一個多月的排摸，一家名為“普洱云”的支付公司進入了警方視線。這家公司將掃碼軟件專門賣給不法分子，在詐騙成功后抽取高額提成。“這家公司從每一筆詐騙金額中，抽取20%的提成，遠遠高于正常公司的抽成。”民警說。

　　作為專門服務詐騙行業的支付公司，“普洱云”的服務很周全。“不論詐騙賬戶被投訴多少次，‘普洱云’公司都想方設法為其‘開綠燈’，避免被凍結。”民警介紹道。

　　目前該案已經抓獲嫌疑人60余名，犯罪涉案金額已查證300多萬元，受害人達5000余人次，涉及全國范圍內浙江、福建、廣東、廣西、四川、黑龍江、山西等20余省、50多個地(市)。

　　-鏈接

　　如何防范掃碼支付詐騙？

　　該案件破獲后，支付寶公司將收付款二維碼分開設置為收款碼和付款碼，并將免密支付額度降低為1000元。此規則修改后，掃碼代付案件大幅下降。但市民在使用二維碼支付過程中，仍要注意防范。

　　民警提醒，市民千萬不要把付款二維碼發送給其他人。網上購物請選擇知名度高的網購平臺，不要輕易掃描二維碼并下載未知軟件。在不確認真假的情況下，請您主動聯系商戶官方客服進行核實。掃描二維碼有風險，在遇到掃描支付環節如果您不確認是否存在風險，可以不掃碼，選擇更加安全的支付方式。不要隨意連接免費WiFi，敏感操作暫時還是使用3G或4G。