- 如何为逝者挑选合适的公墓
- 【庭院设计】如何用竹子打造日式庭院？
- 新时代企业营销模式的核心，“互联网+”到底是什么
- 长沙美睫班课程为您介绍朝中社：金正恩与特朗普板门店会晤是“历史性的”
- 云南会议公司提醒您会议餐饮服务的5点注意事项
- 福州律师咨询分享欧文签约篮网新闻
- 注册有限公司需要满足哪些条件
- “2019年度中国景观式地理箱变十大品牌总评榜”荣耀揭晓
- 戏剧影视文学专业介绍
- 个人贷款小常识
- 福州灭白蚁公司带你看杜兰特加盟篮网，或4年1.64亿美元
- 大数据时代下的精准营销
- 长沙外墙清洗告诉您可以免签去伊朗啦！
- 乌鲁木齐专业租车公司详说下租车相关的常识!
- 甘肃启航网站建设公司分享公积金调整期到来！
- 兰州福兴家政保洁公司为大家分享SHE同台表演节目
- 出国留学不是每个孩子都能适应的
- 澳大利亚签证新制度11月生效
- 靠谱的西安月嫂应该具备以下这四点
- 介绍企业诚信体系认证有何用处?
联系资料
沈阳蜂鸟网络科技服务有限公司
- 所在地区：
- 辽宁省 沈阳市
- 公司主页：
- 暂无
- 电话号码：
- 400-*******
- 传真号码：
- 暂无
- 联 系 人：
- 赵经理
- 移动电话：
- 400-*******
- 电子邮箱：
- 暂无
最新信息
查看更多>二维码付款有被盗刷风险，关闭免密支付更安全
发布于 2019年07月01日
[摘要]在该软件上注册商户需要经过一定资质验证过程。吴警官介绍，据嫌疑人自述，其注册的店铺系伪造，正规流程需要商户提供身份证明、店内照片等，嫌疑人在他人店铺中，趁店主不注意拿着身份证拍了照片，假装自己是店主，然后用这些照片在软件上注册。
1.盗刷是怎么做到的？
案件中，嫌疑人是利用一个第三方支付软件去盗刷别人的付款码，达到盗刷资金的目的。在该软件上以商户身份注册，即可成为收款商户。需要收款时，只要扫描顾客的微信或支付宝付款码，然后输入金额，即可实现收款。在上述案例中，受害者被收款的账户名称均显示为“一站式24小时便利店”。
由于二维码免密限额一般为1000元，超过此限额需验证密码，因此该案嫌疑人每笔扫码的金额均在1000元以下。
吴警官表示，在作案过程中，嫌疑人扫完之后马上就走了，受害人即使当场发现被扣款也来不及了，反应过来的时候周围就只有排队的人了。”
2.普通用户扫付款码能收钱吗？
在正常的手机支付过程中，顾客出示微信或支付宝的付款码，商家需要使用扫码枪或POS一体机等硬件设备来扫码，才能实现收款。“微信个人间转账与商户付款时出示的二维码并非同一个，且入口不同”。一位接近卡组织的人士告诉记者，在商户付款时出示的二维码是“被扫码”，“被扫码”只有商户的机具可以扫。
记者通过多人间互测也发现，普通手机扫描他人的“被扫码”，页面会跳转至空白页。
一家支付公司人士表示，不排除的一种可能性是商户管理不严，移动POS机被人拿去盗用了。“但是移动POS机要扫码很困难，那么大的一个东西，而且须要很近才能扫到。不排除恶意分子，借助支持微信二维码的收款APP或者变造设备进行扫码收款进行盗刷。”
那么，是否存在把扫码软件内嵌在手机中这样变造设备的可能？上述接近卡组织人士表示，理论上有点难，因为密钥罐装是有专门的厂商才有资质的，全国没有几个厂商有资质。“如果犯罪分子有这个技术，是黑客级。”
3.通过二维码盗刷资金的情况多吗？
发生二维码盗刷的概率大吗？新京报记者通过对周围的二维码支付用户采访得知，他们没有经历过二维码被盗刷的情况，也没有听过说身边有人被盗刷。
腾讯方面5月27日提供给记者的一份材料称，二维码被“隔空盗刷”是出现概率极低的事件，在消费者不知情的情况下，“隔空”盗刷数万元，基本上不存在。而且在实际生活中，入侵商户视频监控设备，是一件技术门槛很高，实际操作起来难度很大。
不过，在现实中，不时有二维码盗刷的案件见诸报道。本案中盗刷的方式是利用软件假冒商家，在线下找机会扫他人的付款码，二维码盗刷还有其他方式。
一种较为典型的盗刷方式是偷换商家收款二维码来盗刷。据央视2016年12月报道，广东佛山发生一起偷换商家二维码盗刷案件，作案团伙在商家原本的收款二维码上贴上一个更小的二维码，这样顾客扫描二维码付的钱就转移到了作案团伙的账户上。
除了普通商户可能被偷换收款二维码之外，常见的还有交通罚单、水电缴费单等二维码被偷换的案例，甚至包括共享单车上的二维码。
4.用户如何保护手机账户资金？
对于经常使用二维码支付的用户来说，怎么才能保护自己的资金？
腾讯在给记者的回复中提醒到，微信支付用户在付款前可以留意周边环境，不要提前打开付款码，付款时再打开付款码完成支付。
上述接近卡组织的人士也提醒到，一方面用户可以调低免密支付限额或关掉免密支付，另一方面理论上建议大家改变支付习惯，“不要在排队的时候就去打开付款码，而是等快轮到自己交易的时候在做。”此外，建议打开指纹验证，这样更高一些。
5月27日，江苏网警也通过微博发布提醒：使用二维码付款时，应注意观察身后有无可疑人员。同时，广大市民也可以关闭“免密支付”功能，降低支付风险。
如果发生二维码盗刷造成资金损失，用户该怎么办？
案件中，嫌疑人是利用一个第三方支付软件去盗刷别人的付款码，达到盗刷资金的目的。在该软件上以商户身份注册，即可成为收款商户。需要收款时，只要扫描顾客的微信或支付宝付款码，然后输入金额，即可实现收款。在上述案例中，受害者被收款的账户名称均显示为“一站式24小时便利店”。
由于二维码免密限额一般为1000元，超过此限额需验证密码，因此该案嫌疑人每笔扫码的金额均在1000元以下。
吴警官表示，在作案过程中，嫌疑人扫完之后马上就走了，受害人即使当场发现被扣款也来不及了，反应过来的时候周围就只有排队的人了。”
在该软件上注册商户需要经过一定资质验证过程。吴警官介绍，据嫌疑人自述，其注册的店铺系伪造，正规流程需要商户提供身份证明、店内照片等，嫌疑人在他人店铺中，趁店主不注意拿着身份证拍了照片，假装自己是店主，然后用这些照片在软件上注册。“软件的审核流程没有那么细，嫌疑人自述的信息里没有提到营业执照的问题，只表示很简单就通过了。”
2.普通用户扫付款码能收钱吗？
在正常的手机支付过程中，顾客出示微信或支付宝的付款码，商家需要使用扫码枪或POS一体机等硬件设备来扫码，才能实现收款。“微信个人间转账与商户付款时出示的二维码并非同一个，且入口不同”。一位接近卡组织的人士告诉记者，在商户付款时出示的二维码是“被扫码”，“被扫码”只有商户的机具可以扫。
记者通过多人间互测也发现，普通手机扫描他人的“被扫码”，页面会跳转至空白页。
一家支付公司人士表示，不排除的一种可能性是商户管理不严，移动POS机被人拿去盗用了。“但是移动POS机要扫码很困难，那么大的一个东西，而且须要很近才能扫到。不排除恶意分子，借助支持微信二维码的收款APP或者变造设备进行扫码收款进行盗刷。”
那么，是否存在把扫码软件内嵌在手机中这样变造设备的可能？上述接近卡组织人士表示，理论上有点难，因为密钥罐装是有专门的厂商才有资质的，全国没有几个厂商有资质。“如果犯罪分子有这个技术，是黑客级。”
对于警方透露的嫌疑人盗刷二维码一事暴露出的漏洞，上述卡组织人士认为，可能是第三方商户管理不严所致。一位支付分析人也认为，有些小型支付机构确实存在审核不严的问题，这种行为主要是为争抢商户。
3.通过二维码盗刷资金的情况多吗？
发生二维码盗刷的概率大吗？新京报记者通过对周围的二维码支付用户采访得知，他们没有经历过二维码被盗刷的情况，也没有听过说身边有人被盗刷。
腾讯方面5月27日提供给记者的一份材料称，二维码被“隔空盗刷”是出现概率极低的事件，在消费者不知情的情况下，“隔空”盗刷数万元，基本上不存在。而且在实际生活中，入侵商户视频监控设备，是一件技术门槛很高，实际操作起来难度很大。
不过，在现实中，不时有二维码盗刷的案件见诸报道。本案中盗刷的方式是利用软件假冒商家，在线下找机会扫他人的付款码，二维码盗刷还有其他方式。
一种较为典型的盗刷方式是偷换商家收款二维码来盗刷。据央视2016年12月报道，广东佛山发生一起偷换商家二维码盗刷案件，作案团伙在商家原本的收款二维码上贴上一个更小的二维码，这样顾客扫描二维码付的钱就转移到了作案团伙的账户上。
除了普通商户可能被偷换收款二维码之外，常见的还有交通罚单、水电缴费单等二维码被偷换的案例，甚至包括共享单车上的二维码。
还有一种方式不属于直接的二维码盗刷，而是以二维码为入口传播木马或恶意软件。2017年就有媒体曾报道过类似案例，作案者发出一张二维码图片，称其中为商品信息或优惠信息，用户扫描之后，二维码中隐藏的木马被植入用户手机中，可能会盗取相关手机上的银行账号、支付密码等信息，造成财产损失。
4.用户如何保护手机账户资金？
对于经常使用二维码支付的用户来说，怎么才能保护自己的资金？
腾讯在给记者的回复中提醒到，微信支付用户在付款前可以留意周边环境，不要提前打开付款码，付款时再打开付款码完成支付。
上述接近卡组织的人士也提醒到，一方面用户可以调低免密支付限额或关掉免密支付，另一方面理论上建议大家改变支付习惯，“不要在排队的时候就去打开付款码，而是等快轮到自己交易的时候在做。”此外，建议打开指纹验证，这样更高一些。
5月27日，江苏网警也通过微博发布提醒：使用二维码付款时，应注意观察身后有无可疑人员。同时，广大市民也可以关闭“免密支付”功能，降低支付风险。
如果发生二维码盗刷造成资金损失，用户该怎么办？
微信方面表示，若不幸遭遇资金被盗，用户可以通过“我-支付-钱包-保障-百万保障”，点击“进入赔付流程”申请被盗赔付，或在账单详情中投诉，会有客服团队进行处理，确认被盗情况属实，微信支付会对被盗金额进行全额赔付。
更多二维码资讯请关注官网：