ice 央视网今日援引北京市反诈中心数据披露，一种新型"远程扫码支付"盗刷陷阱正悄然蔓延至餐饮行业——不法分子假借"预订"之名，通过精心设计的连环套路，短短25分钟内便能完成数千元盗刷。今年以来，北京已接连发生25起同类案件，受害者多为中小型餐厅员工。
一场"完美预订"背后的连环局
回忆起被骗经历，朝阳区某餐厅服务员小张至今心有余悸："那天中午接到座机电话，对方自称某公司行政，要给商务宴请订包间。"确认用餐人数和时间后，小张按要求发送了餐厅收款码。
看似正常的预订流程却在此时出现转折。
"他说收款码扫不出来，让我开微信视频通话，用手机拍另一部手机的微信界面给他看。"小张回忆，对方声称"人在香港，跨境扫码限额"，反复要求她切换微信收款码，
"前后展示了五六次"。
直到视频通话结束，三名员工的手机陆续弹出扣款提示——不到25分钟内，10笔陌生交易从微信账户划走8210元。"当时完全没意识到，视频里对方看到的其实是付款码。"小张懊悔道。
技术漏洞被精准利用：付款码暴露仅需3秒
警方揭秘了这一骗局的底层逻辑：当用户打开微信或支付宝的收付款界面时，系统默认优先显示付款码。即便用户意图展示收款码，也必须先进入付款界面再手动切换——而这短暂的切换间隙，正是诈骗分子的"黄金作案窗口"。
"骗子通过视频通话实时监控受害者的手机屏幕，一旦发现付款码露出（通常为条形码+数字组合），立即截图或扫码盗刷。"
北京市反诈中心民警指出，此类手法利用了用户对支付界面的不熟悉，"很多人不知道付款码和收款码的切换顺序"。
更隐蔽的风险藏在"小额免密支付"规则中：支付宝付款码在未设置免密额度时，境内单笔≤1000元、境外≤5000元可直接扣款。骗子正是瞄准这一漏洞，通过高频小额盗刷规避大额转账的风控拦截。
警方紧急提醒：守住三道防线防被盗刷
针对此类骗局，警方给出明确防范指南：
第一道防线：拒绝视频展示付款码
"任何情况下都不要在视频通话或聊天中向陌生人展示付款码。"民警强调，即便是熟人索要，也应通过语音确认后再操作，"付款码等同于银行卡密码，绝不能轻易示人"。
第二道防线：关闭小额免密支付
建议用户登录支付宝/微信支付设置，关闭"小额免密支付"功能；若需保留，可将免密额度调整为最低（如200元以内）。
第三道防线：启用多重身份验证
务必开启手势密码、指纹识别或人脸识别等二次验证机制，"即使付款码泄露，没有生物识别或密码也无法完成支付"。
目前，北京警方已联合市场监管部门约谈多家连锁餐饮企业，要求加强员工反诈培训，推广"到店支付优先""大额订单线下确认"等制度。
业内人士呼吁，消费者预订餐食时也应注意核实商家资质，尽量通过正规平台下单，避免直接转账。
技术本应让生活更便捷，却因疏忽成为犯罪温床。 这起"远程扫码订餐"骗局再次敲响警钟：在数字支付时代，保护个人信息与支付安全，需要每个环节的谨慎与智慧。毕竟，当"方便"与"安全"产生冲突时，后者永远是不可逾越的底线。
免责声明：本文部分文字、图片、音视频来源于公安部网安局博客、网络、AI，不代表本站观点，版权归版权所有人所有。本文无意侵犯媒体或个人知识产权，如有异议请与我们联系。
