专家揭秘：二维码如何被“下毒”

 

　　卖家“收款”变“付款” 卖家也被“坑”千元

 

　　然而，二维码支付被骗，中招的不仅仅是消费者，甚至卖东西的商家也中了圈套。就在几天前，家住江苏的微商小王，就因此损失了近千元。

 

　　小王告诉记者，自己是一名“微商”，平时在微信上售卖一些宠物小狗。当天上午，一名微信名为“小甜甜”的陌生人要求添加其为好友，并声称想要购买一只宠物狗。加为好友后，对方同意以1500元的价格购买一只宠物狗，可是她提出的“付款方式”却和别人的不太一样。

 

　　小王回忆说，刚开始是说发微信转账都可以，但是后来“小甜甜”说自己手机的转账功能被锁定了，每天有支付限额，要求小王给她发个二维码截图，在对方的“指引”下，小王很快便将自己微信钱包的“付款二维码”截图发送给了这名“小甜甜”的“顾客”。可没过多久，这名“顾客”却又以“网络超时未收到图片”为由，让小王再从新发送一次，于是小王连忙又发送了一次，可这时，小王却突然收到了银行发来的消费提醒。

 

　　天真的小王以为这个消费提醒是对方支付给自己的，可是后来仔细一看，却是小王支付给“小甜甜”的，而且发两遍，第一遍499元，第二遍是499.9元。

 

　　明明是收款，怎么现在却变成了付款？一头雾水的小王连忙向这名“小甜甜”求证，可对方却“无辜”的表示，她对此也并不知情，并承诺，如果她真的收到了钱，那么她愿意返还给小王。后来，下午两点钟以后，“小甜甜”联系小王说钱被第三方给扣掉了，她又给小王发信息说钱在她那儿，但是需要小王再截图二维码给她，钱就可以直接转账给小王，但是小王并不相信，见小王开始有所怀疑，这名“小甜甜”连忙又表示，如果小王觉得微信有风险，那么，她愿意将这笔钱通过银行转账的方式汇给小王。

 

　　随后，小王收到“小甜甜”发来的一张转账成功的单子，上面金额显示是1500元钱， 此时“小甜甜”要求把多汇出来的500元还给她。此时，小王机智地去银行查了一下，里面并没有入账记录，就没有金额打过来，显然这是一张PS的假照片。

 

　　此时，小王已深知自己是被骗了，果然，见对方不再打钱，这名“小甜甜”随即将小王删除了好友，无奈之下，小王只好选择报警求助。

 

　　【专家揭秘】二维码是如何被“下毒”的？

 

　　买家、卖家纷纷中招，二维码是如何被下毒，购买阿胶的李女士和做微商的小王又是怎么被诈骗的呢？记者联系到了业内权威支付安全专家方海峰，对这两个诈骗案例进行了揭秘。

 

　　方海峰告诉记者，原来，所谓阿胶的“卖家”发给李女士的二维码，其实是一个钓鱼网站。扫了二维码之后，就转到钓鱼网站去，那个钓鱼网站一般是会先让李女士去输自己的用户名口令，也即是账号及密码，输完之后这个诈骗分子可能就拿到李女士的用户名口令，去登录。这个时候李女士的手机上又收到一个验证码，然后诈骗分子就给她打电话，让她把那个验证码给过去。

 

　　钓鱼网站正是诈骗分子仿照淘宝页面等设计假网站，一旦用户输入银行卡和密码等，犯罪分子就在能在后台轻松获取信息。那么，被诈骗的微商小王，也是这样被骗的吗？

 

　　方海峰表示，应该是说诈骗分子，首先是以一笔交易来跟小王去做了一些交流。诱骗了小王给他发一个二维码，通过这种方式进行转帐。然后二维码也是分成了收款码和支付码的，这个时候可能是小王把自己的付款码给到了对方，那么对方拿到这个付款码之后，就可以通过这个付款码去拿到小王的1000块钱，导致了小王的资金损失。

 

　　原来，二维码支付分为收款码和支付码，我们在商店付款时，商家扫取的正是付款码，如果这张二维码截图被诈骗分子拿到，就好像我们的钱包被偷了一样。小王正是被忽悠，误把付款二维码当成了收款二维码，因此上当受骗。