使用二维码付款存在被盗刷风险

手机扫码付款，使用如今就像掏钱包一样自然。维码可就在上个月，付款风险杭州的存被王女士在便利店买瓶水，扫码后手机屏幕一闪，盗刷银行短信紧跟着弹出来——账户被划走1986元。使用她愣在原地，维码手里的付款风险矿泉水差点掉地上。收银台的存被扫码枪明明只扫了她手机上的付款码，怎么钱就跑到千里之外的盗刷某个游戏充值平台去了？

问题出在“付款码”和“收款码”的混淆上。你打开支付宝或微信的使用付款页面，那个条形码和二维码组合的维码界面，本质是付款风险一把“钥匙”。商家用扫码枪扫它，存被就能从你的盗刷账户里扣钱。可这把钥匙每分钟都在变，偏偏有效期长达60秒。就是这60秒，足够不法分子用特殊改装过的扫码枪，隔着几米远偷扫你的屏幕。

更隐蔽的招数是“隔空盗刷”。去年深圳警方破获过一起案件，犯罪团伙在地铁闸机口假装等车，手里攥着改装过的POS机——只要你的付款码在手机屏幕上亮着，他们凑近一点，像碰一下公交卡那样，钱就被划走了。单笔限额通常只有1000元，但架不住人多啊，早高峰一趟地铁下来，能偷刷十几个人。

有人觉得，我设置成“付款码需要指纹验证”不就安全了？可现实是，很多手机支付默认开启小额免密，300元以下根本不用验证。就算你关了免密，有些POS机走的是银联闪付通道，照样能绕过验证。我试过，把手机屏幕朝下放在桌上，再用另一台手机去扫——根本扫不到。但要是屏幕朝上亮着，哪怕隔着一层衣服口袋，某些高灵敏度的扫码设备也能捕捉到那个跳动的二维码。

别以为只有陌生环境才危险。熟人之间更得留个心眼。我朋友老周就吃过亏，他开小卖部，让隔壁店老板帮忙看看收款码有没有问题。结果人家趁他不注意，把他的付款码拍下来，发给同伙在另一家店消费。等老周发现账户少了钱，监控里只看到个戴头盔的人，连脸都没露。

怎么防？说几个土办法，但真管用。第一，付款前再打开付款码，别提前亮着手机等。第二，付款后立刻锁屏，别让那个界面多停留一秒。第三，给支付账户设置单日限额，哪怕被盗刷，损失也能控制在可承受范围。第四，关掉小额免密——麻烦是麻烦点，但每次输密码的间隙，正好让你多看一眼周围有没有鬼鬼祟祟的人。

说到底，技术漏洞永远存在，但犯罪成本是可以被抬高的。那些偷刷的人，赌的就是你大意。你多一道锁屏动作，他们就多一分落空的风险。下次扫码时，记得把手机屏幕调暗一点，用另一只手稍微挡一挡——这动作看着有点神经质，可总比莫名丢钱强。