如果說，近年來拯救“不想動”星人的一個最大“變革”是各式各樣的外賣平臺，空巢青年們應(yīng)該不會反對。

曾經(jīng)有個針對歪果仁的街采“歪果仁在中國點外賣什么感覺？”一語激發(fā)了中國外賣小哥的自豪感：

“中國外賣簡直救了我的命啊！”

“點火鍋的時候，不僅菜和鍋會送上門，連爐子都能送過來！震驚！”

但是，最近卻有一種針對外賣的騙局讓人氣憤。

一天中午，小明通過某外賣APP下單了一份午餐。二十分鐘后，小明接到了“餐廳服務(wù)員”的電話：

“服務(wù)員”可憐兮兮的對小明說，自己是因為工作失誤，多送了一份價值 5 元的老豆腐。

“實在對不起，我剛在餐廳工作不久，還在見習(xí)期，家里都指著我一個人吃飯，最主要的是我們有評估考核，現(xiàn)在這個單退不了，不知道可不可以麻煩您補上 2 元錢的成本費？”

善良的小明不想讓對方為自己承擔(dān)這部分費用。于是，小明同意支付“老豆腐”的 2 元成本費。

小明說，可以直接轉(zhuǎn)賬給電話中的“服務(wù)員”或者把錢直接給送餐員。

然而，“服務(wù)員”卻是一名“有原則”的員工，他決絕了小明這兩種支付方法，并說不能私人轉(zhuǎn)賬，最好的方式是把錢打回商家的對公賬號。他提出了另一種方式：

要求小明點開支付寶，再點“付款”，把付款條形碼的截圖或?qū)?yīng)數(shù)字發(fā)給自己，剩下的事情就不用小明操心了。

小明沒多想，就把自己的條形碼發(fā)過去了，并覺得，自己今天有用微小的行動幫助了一個人，他的嘴角浮現(xiàn)出對自己滿意的微笑。

然而，不到一分鐘后，小明就收到了 999 元的扣款信息，這才意識到自己被盜刷了！小明趕緊打電話過去，然而卻無人接聽，他只好在網(wǎng)上聯(lián)系商家，卻被告知并無此號碼。

為什么對方可以在沒有小明密碼授權(quán)的情況的下刷走 999 元？為什么是 999 元而不是更多？

下面是來自京東安全的一個重要提醒！

支付寶、微信等支付平臺都有小額免密支付功能。只要支付金額不超過 1000 元，不用輸入密碼就能支付成功。把自己支付寶或微信付款碼的截圖或?qū)?yīng)的數(shù)字發(fā)給對方，對方不需要輸入密碼，最多能刷走 999.99 元。

此外，付款碼有一分鐘時間限制，一旦泄露付款碼，騙子就可在這張付款碼的有效期（一分鐘）內(nèi)刷走金額。

這并不是一個虛擬的故事，只是這次不是老豆腐，而是雞蛋。

2017 年 4 月 3 日，網(wǎng)易新聞曾報道，煙臺開發(fā)區(qū)一男子由于經(jīng)營不善導(dǎo)致負(fù)債累累，便偽裝成外賣小哥騙取客戶支付寶里的錢，結(jié)果剛騙兩天就被警方抓獲。

“先生你好，我是XX餐廳的工作人員。不好意思，剛才給您訂餐時多加了一只雞蛋，請您將支付寶付款碼的條形碼數(shù)字（條形碼下方的一排數(shù)字）提供給我，我們將多配送食物的費用扣除”近日，張先生訂餐后收到了這樣一個電話，因為自己確實剛從這家餐廳訂了外賣，他沒有多想就將支付寶付款碼的條形碼數(shù)字告知了電話另一頭的“餐廳工作人員”，事后張先生發(fā)現(xiàn)自己的支付寶被人轉(zhuǎn)走了九百余元便報了警。

雷鋒網(wǎng)編輯也發(fā)現(xiàn)了在另外一則新聞中出現(xiàn)的利用付款碼盜刷的案例，不過，在這則新聞中，被盜刷的金額卻超過了 1000 元。

新浪司法曾在 2016 年 12 月發(fā)布了這樣一則新聞《微信付款碼外泄，市民被騙5000多元》。該文中提到，市民王先生想網(wǎng)購一個手機(jī)軟件，與賣家談妥 10 元的價格后，在對方指示下微信付款，并將微信支付碼念給對方，輸入密碼完成了支付，結(jié)果被刷走了2800元。之后，對方又以退錢為由刷走王先生2790元。

“王先生回憶，自己想在網(wǎng)上購買一款信息搜索的手機(jī)軟件，“要價一百多，然后我就看見了這家，只要30塊，覺得挺劃算，就加了上邊公布的微信號?！蓖跸壬f，添加后對方說軟件激活碼已經(jīng)售光，又推薦了另一個人給他。

“我用微信又加了另一個人，談妥了說給10塊錢就賣我激活碼?！闭?dāng)他要發(fā)微信紅包給對方時，卻遭到對方拒絕?！八f紅包和轉(zhuǎn)賬都是給個人賬戶，沒法兒入公司賬，公司不允許，只能通過微信付款或支付寶來支付。”王先生信以為真，正想要支付寶賬號時，對方就撥了微信電話過來?！八嬖V我不用加支付寶好友那么麻煩，我點進(jìn)微信錢包的付款頁面，把條形碼上邊的數(shù)字碼念給他，完成支付后錢就能直接進(jìn)入他們公司賬戶了?！蓖跸壬胫@樣也方便，就按要求進(jìn)行付款，不料剛完成付款就收到提醒，自己竟支付了2800元?！拔乙詾橹桓?0塊錢，看見那么多我就蒙了。商家又打過來微信電話一個勁兒說‘抱歉，不小心弄錯了’，要把錢通過這個支付渠道退還給我?！奔睍灹说耐跸壬鷽]多想，重復(fù)了一次上邊的流程，卻發(fā)現(xiàn)自己沒收到退款，卻又被刷走2790元，“這才反應(yīng)過來，我是上當(dāng)了！”當(dāng)他再次要求對方退錢時，已被對方拉黑?！?/p>

究竟付款碼限額是多少？

雷鋒網(wǎng)查詢公開資料發(fā)現(xiàn)，2016年8月，中國支付清算協(xié)會向支付機(jī)構(gòu)下發(fā)《條碼支付業(yè)務(wù)規(guī)范》（征求意見稿）。

該意見稿指出，支付機(jī)構(gòu)應(yīng)將客戶用于生成條碼的銀行賬戶號碼或支付賬戶賬號、身份證件號碼、手機(jī)號碼進(jìn)行關(guān)聯(lián)管理。個人用戶的交易限額依據(jù)自身的風(fēng)險防范等級而定。A級用戶使用了兩種以上的驗證方式，交易限額可以由用戶與支付機(jī)構(gòu)自行商定；B級用戶使用了兩種以上的驗證方式，但未使用數(shù)字證書、電子簽名，交易限額為每日5000元；C級用戶采用不足兩類要素對交易進(jìn)行驗證，交易限額每日不超過1000元。

雷鋒網(wǎng)還了解到，自 2017 年 2 月 20 日起，支付寶的付款碼只用于線下付款，不再具備轉(zhuǎn)賬收款功能。也就是說，支付寶首頁上的付款碼只有線下商戶用專業(yè)設(shè)備掃描才能付款，用手機(jī)上的支付寶掃描，將不會再轉(zhuǎn)賬給對方。

微信支付收付款碼，個人手機(jī)掃描只會跳出一串代碼，不能轉(zhuǎn)賬，也只有商戶專業(yè)的掃描設(shè)備才能完成。

支付寶方面回應(yīng)雷鋒網(wǎng)宅客頻道稱，對于這類騙術(shù)，已采取了有針對性的防范方式：安卓手機(jī)在付款碼頁面，會禁止截屏；蘋果手機(jī)在截屏?xí)r，會有風(fēng)險提示：“該碼用于付款，請不要發(fā)給他人，收款請使用收款功能”。而用于支付的數(shù)字條碼，默認(rèn)顯示是不完整的，需要用戶自行點擊才能看到完整的。而在點擊的時，會有“該數(shù)字僅用于付款，請不要發(fā)給他人”的提示。

支付寶方面還提醒，千萬不能忽略相應(yīng)的風(fēng)險提示。

但是，依然有觀點指出，付款碼功能的調(diào)整雖然在功能定位上更加清晰，但并不能徹底杜絕騙子利用付款碼進(jìn)行詐騙。付款碼只有在線下實體店當(dāng)面支付時才能出示，千萬不要用于網(wǎng)上支付或收款。在使用這類支付工具時，一定要提高警惕。

雷鋒網(wǎng)再次溫馨提示：

1.一旦上當(dāng)受騙，建議用戶聯(lián)系支付的官方平臺緊急凍結(jié)賬戶，并在第一時間報警。除此之外，用戶也可通過交易記錄中的訂單進(jìn)行投訴。

2.用戶的付款碼一定要保存好，尤其不能透露給商家。

注：本文部分資料參考了京東安全應(yīng)急響應(yīng)中心發(fā)布的《【新型詐騙預(yù)警】外賣平臺為付2元錢，999元秒沒！》

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。