北京反诈中心提示警惕“订餐”视频诱导盗刷:勿晒付款码并尽快关闭免密支付

北京市反诈中心日前通报了一起新型诈骗案件,显示电信网络诈骗手段仍在不断变化。据介绍,餐饮店老板韩女士的受骗经历较具代表性,折射出犯罪分子环环相扣的作案套路。 诈骗的第一步是身份伪装。犯罪分子以“客户”身份主动联系商户,通过电话或消息建立初步沟通,逐步降低商户警惕。随后,他们以确认订餐细节为由,要求添加微信等社交平台,深入拉近距离、获取信任,为后续的视频通话诈骗铺路。 第二步是利用操作细节实施盗刷。犯罪分子在微信视频通话中,以支付订餐费用为由,要求商户打开另一部手机的收款码供其“扫描”。商户按指示操作时,支付页面可能默认优先显示付款码而非收款码。犯罪分子利用界面切换的瞬间快速截屏,获取付款码信息,继而完成非法消费。 这类诈骗之所以迷惑性强,在于它同时利用了多处薄弱点:视频通话营造“当面交易”的错觉,容易让人放松防备;支付页面的默认展示逻辑被借机钻空;而免密支付的存在,又让盗刷在缺少二次验证的情况下更易得手。 从更深层看,这起案件也提醒网络支付安全仍有提升空间。平台在提供便捷体验的同时,如何把关键环节的风险提示和安全校验做得更到位,尤其是面向高频交易的商户群体,如何在效率与安全之间取得更稳妥的平衡,仍需提升。 针对对应的风险,北京市反诈中心给出防范建议。首先,养成信息保护习惯,不要在视频通话或聊天中向陌生人展示任何形式的支付码,界面频繁切换时更要谨慎,避免被截屏盗刷。其次,建议主动关闭“免密支付”,并启用手势验证、刷脸识别、指纹确认等多重验证,为账户增加安全门槛。第三,如发现异常扣款或支付信息异常,应立即截屏留存证据,暂停账户相关操作,并第一时间报警,争取及时止损。 有一点是,此类诈骗的目标不只针对个人消费者,商户同样风险较高。由于交易频繁、支付码使用场景多,商户更容易成为重点对象。因此,商户应建立更严格的交易核验习惯,对陌生客户提出的支付要求保持警惕,必要时可通过电话回拨等方式核实对方身份。 从行业层面看,支付平台及相关企业也需要在产品设计上减少被利用的空间。例如,优化默认显示逻辑,在支付码展示、截图等高风险场景增加更明确的提示与限制;同时加强与公安部门协作,提升诈骗预警和应急响应效率。

这起新型诈骗案件的曝光,既为支付安全敲响警钟,也再次提醒公众提升数字生活中的安全意识。享受便利的同时,保持警惕、掌握基本防范方法,才能更好守住财产安全。正如反诈专家所言:“支付方式的革新不应以牺牲安全性为代价,这需要平台、用户和监管部门共同努力。”