用支付宝刷给别人的二维码安全吗（小心二维码被盗刷）

掌上春城讯自从有了移动支付，大家到商场、超市买东西时，基本上很少使用现金了。掏出手机，轻轻一点，就打开了自己的“钱包”，十分方便。为了节省时间，不少市民在排队结账时还会提前打开二维码等待付款，而这却让“有心人”钻了空子。

二维码被盗刷 付款“付”给了他人

近日，重庆江北公安分局破获一起在超市收银处盗刷微信资金案件。 4月21日—5月4日，4 名受害人手持微信二维码在超市排队等待付款时，被人从背后通过手机扫码，盗刷500-900元不等。民警通过监控锁定嫌疑人彭某，并于5月13日将其抓获。

记者通过实验发现，使用微信“扫一扫”功能扫描他人付款码，扫码后，手机页面仅会显示一串数字，不会将他人微信钱包里的资金盗刷走。使用支付宝“扫一扫”功能扫描他人付款码，扫码后，手机页面显示“该码仅供对方付款给商家，如需向TA付款，请TA使用‘收钱’功能。”经了解，扫描他人付款码实现收款功能的扫描主体应为商家，使用个人的“扫一扫”并不能实现该功能。

经网络查询后，记者发现类似案件并不是第一次发生，早在2018年就有媒体报道过消费者付款时，被不法分子盗刷二维码，获取资金的情况。仅仅几秒钟，手机钱包里的钱就不翼而飞，不法分子究竟怎么做到的？

据嫌疑人交代，他在手机上下载了一个APP，登录这个APP后，可以把自己的手机变成商户用于收款的扫码枪，通过扫描用户的微信或支付宝的二维码，窃取用户钱财。记者注意到，此类手机软件本意用来方便商家收款，却被不法分子利用。2018年案件发生后，该手机APP已被公安机关曝光涉嫌诈骗，不能再注册，但记者发现该手机APP目前可以正常注册登录使用。

民警提醒广大市民：捂好“手机钱包”

在扫码付款时您一定遇到过以下情况，一种是消费者扫描商户的收款码支付，另一种是由商户扫描消费者的付款码支付。发生被盗刷的情况，是消费者使用付款码支付的情况。

支付宝及微信支付的收款二维码是长期有效的，因此可以打印到纸上面，实现快捷的收银功能。但是付款码与收款码是有着本质的区别的（收款码是非利益的损失方，而付款码是直接的利益损失方），所以支付宝和微信对于付款码的设定比收款码严格多了。为了保证安全，支付宝和微信支付的付款二维码是实时更新的，更新覆盖之后，旧的二维码就失效了。并且，不论是微信支付还是支付宝，对于免密的快捷支付都有限额，金额为1000元，超过这个额度限制，必须验证密码才能完成支付操作。针对此类事件，微信官方辟谣平台（谣言过滤器）也曾发布信息：通过“隔空扫码”的方式盗刷用户大额资金的难度极大，是出现概率极低的事件。

“嫌疑人的作案目标多是位于商圈的超市、餐饮店等，周围环境人多嘈杂，恰好为嫌疑人提供了很好地掩护。”昆明市公安局网安支队侦查大队民警王艺锦介绍，因此，市民在使用二维码支付时，应注意：提高防范意识，观察周边是否有可疑人物，以免给不法分子留下可趁之机；向商家提供付款码的时候，尽量不要提前调出，如果调出可用手遮挡，小心被周围的人扫码；尽量避免使用免密支付，降低被盗刷风险。

移动支付已经渗透到了我们生活的方方面面，但随之而来的风险也越来越高。无论是商家还是消费者，为保障自己利益，都应做好防盗工作，唯有提高防范意识才是保证资金安全的不二法则。

文字|昆明日报全媒体记者：殷洁

视频|昆明日报全媒体记者：宋潇

责编：孙娜娜 一审：杨艳