上岸 发表于 2019-9-27 17:57:56

只要得到18位数字就能盗刷支付宝?扫码支付新骗局曝光

在使用支付宝进行钱款交易时,只要拿到你付款码的18位数字。可能会不需要任何验证信息,就可以轻易将你的钱款转走。
告知对方付款码数字,“收款人”变“付款人”
9月的一天中午,梅城某饭店老板周女士接到一通订餐电话,对方说要预订6份快餐,稍后过来取餐。
随后,周女士告知对方需要先支付餐费,通过支付宝转账即可,然而,对方说他的支付宝账号转不了钱,但有另一个办法可以支付:条形码收款。
对方在电话里让周女士把条形码发给他进行付款,周女士觉得很复杂,还要添加好友才能发条形码,干脆就让对方来取餐的时候再付款即可。
结果对方一听,赶紧解释说不麻烦,只要把条形码下面的数字告诉他就好了。
周女士当时正忙,没多想,只当是最新的收款方式,于是在对方的“指导”下,她打开支付宝的付款界面,条形码下面的数字告知了对方。


http://p1.pstatp.com/large/pgc-image/845de4aa47a44198a3bfa2de4ebcf1c2





然而,周女士挂断后,周女士非但没有收到餐费,反而收到了一条支付宝弹出的信息:她的账号被转走了999元!
18位数字可还原付款码,免密支付成骗局“帮凶”
周女士之所以会被骗走钱,首先是因为她没能分清“付款码”与“收款码”的区别,给了骗子可乘之机。
那么我们每天都在使用的两种“码”究竟长什么样呢?
收款码中只显示二维码。


http://p3.pstatp.com/large/pgc-image/8556d98dc70e4ae48864f8da62620203





而付款码是由二维码+条形码+18位数字组成,只需任意一项都可以刷走你的钱款。


http://p3.pstatp.com/large/pgc-image/db2f6f4a5ca84685a0c51a9acf5ff180





以上案例中,骗子获取了周女士的18位付款数字,用技术手段就可以伪造一个条形码,再加上一台扫码机,既可以完成扫码支付。


http://p3.pstatp.com/large/pgc-image/08bf694d0b1e4ce7955ee6b94ea70543





条码生成器原理
而之所以在骗子把钱转走时不需要任何验证信息,是因为周女士和许多消费者一样,开启了1000元内“免密支付”。


http://p1.pstatp.com/large/pgc-image/62f13eab7735436cb9cd761f372cdb44





防范建议
1、不要主动透露条形码序列号
一般来说,序列号是自动隐藏的,条形码图案经常向商家出示,但如果知道序列号就能伪造出相应的条形码,所以,条形码的序列号和支付密码、验证码一样重要,一定不要轻易透露。
2、启动支付安全锁
支付宝安全锁:


http://p1.pstatp.com/large/pgc-image/29747199e0314418aa60b33a3ec4eb01



打开【支付宝】选择【我的】,点击右上角【设置】进入【安全设置】,在【解锁设置】里选择【启动支付宝时】,再根据自己需要设置解锁方式。
微信支付安全锁:


http://p1.pstatp.com/large/pgc-image/dada56e90a324311999c5a2124a176ec





3、谨慎开启免密支付
对于很多人来说,付款码支付确实给消费者带来便利,一旦开启这个功能,在安全系统保护下,支付宝和微信都是默认开通千元以下免密支付功能。
但有些人还是会觉得不放心,便可以选择手动停用这个功能。
支付宝停用付款码功能


http://p1.pstatp.com/large/pgc-image/857c397ee7834db0942ea0e5e00000df





微信停用付款码功能


http://p3.pstatp.com/large/pgc-image/02432651c5d8428493b630abc7a50fe3





一旦关闭后,当需要再次向商家付款时,就要输入支付密码重新开启。(文章来源:中国消费者报)


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
页: [1]
查看完整版本: 只要得到18位数字就能盗刷支付宝?扫码支付新骗局曝光