以案说险 | 订房扫码“收款”变“付款”？警惕视频通话中的付款码盗刷陷阱

随着移动支付的普及，扫码付款已成为日常生活中不可或缺的一部分。然而，不法分子也在不断翻新诈骗手段，利用人们对支付工具操作不熟悉的特点设下圈套。近期，一种专门针对酒店、民宿等服务行业从业人员的“假订房、真盗刷”骗局频发。不法分子伪装成公司客户预订房间，以“账户限额”“无法扫码”等借口，通过视频通话诱导前台人员展示支付界面，在收款码与付款码切换的瞬间截图盗刷。

案例回顾

某酒店前台接到一通订房电话，对方自称是某企业工作人员，声称需要预订酒店房间，并以线下对接方便结算为由，要求前台添加其私人微信对接后续事宜。前台未加甄别，主动添加了对方提供的账号。

双方谈好预定数量及价格后，对方直奔主题索要酒店官方收款码，佯装要支付订房费用。前台当即发送了收款码，可对方随即编造借口称无法扫码付款，刻意提出视频通话实时扫码结算的要求，让前台打开设备收款页面，反复指使其来回切换收款码、付款码页面。

在反复诱导切换页面的过程中，前台察觉异常，发现自己的账户接连产生扣款记录，立刻终止了视频操作。

案例分析

认真分析这起付款码盗刷陷阱的典型案例，不难发现不法分子的套路清晰可见，主要利用以下几个方面：

1.伪装身份，以订房需求建立初步信任。不法分子专门挑选酒店、宾馆等服务行业人员下手，以“公司团建、员工出差”为由致电预订多间客房，语气从容、对答专业。利用从业人员想要完成订单的心理，通过看似正常的订房流程降低前台工作人员的戒心。

2.假借限额，引导脱离正规收款渠道。在收到酒店官方收款码后，不法分子编造“对公账户有限额”“微信支付已达限额”“无法扫码”等借口，阻碍正常对公交易，诱导前台添加所谓“财务”私人微信，将资金操作从酒店对公渠道转移到个人账户。

3.视频通话，利用界面切换漏洞截图盗刷。不法分子通过视频通话营造“面对面”的假象，让前台放松警惕，在打开微信或支付宝“收付款”页面时，默认优先显示的是“付款码”，需手动切换才是“收款码”。骗子利用前台切换界面的短暂瞬间截图或拍照获取付款码，随后利用“免密支付”功能进行多笔小额盗刷。

4.小额快刷，利用免密支付规避验证。不法分子通常将单笔盗刷金额控制在免密支付限额以内，在极短时间内连续扣款，受害者往往在收到多条扣款通知后才察觉异常。

风险提示

移动支付带来便利的同时也伴随着风险，面对不断翻新的诈骗手法，厦门国际银行莆田分行提醒广大市民：

1.严守付款码底线，绝不向陌生人视频展示。微信、支付宝的“收付款”页面默认首先显示的是“付款码”，而非“收款码”。付款码等同于“付钱”指令，一旦被他人获取即可直接扣款。正规交易只需提供固定的“收款码”图片或银行账号，无需实时视频扫码。无论对方以何种理由要求展示付款码，一律拒绝。

2.坚持对公收款，拒绝引导至个人账户。酒店从业人员应优先使用酒店对公账户或官方POS机收取住宿款项，拒绝任何引导至个人账户收款的操作。接到陌生大额、加急订房业务，务必通过多渠道确认需求真实性，切勿因催促而简化审核流程。

3.关闭免密支付，设置支付密码。建议立即检查并关闭支付宝、微信及绑定银行卡的“小额免密支付”功能，设置支付密码。同时开启“付款码”隐私保护，设置访问密码或指纹验证。即使付款码不慎泄露，也能有效阻止资金被盗刷。

4.发现异常立即报警，保存证据。一旦发现自己被骗或账户出现异常扣款，务必第一时间拨打110报警，并立即保存聊天截图、转账凭证、通话记录等证据。同时联系银行冻结账户，最大限度减少损失。（徐美菊）