“顾客”扫码付款，商户却被扣费……北京十多家餐馆遭遇“订餐诈骗”，反诈中心发布紧急提醒。背后是怎样的新骗术？

饭馆开门做生意，突然来了个“大订单”，要定好几桌饭菜，还要主动交定金，这样的好事儿谁不愿意呢？但如果对方说“付款码”看不清、有问题，要求通过“视频通话”来扫手机里的收款码，那可千万要当心了。

从1月8日中午开始，北京市反诈中心接到了一连串不同寻常的报警电话。报警人全是饭馆的老板或收银员，他们遭遇了同一套诈骗话术：有大客户要预订几桌高标准的酒席，且出手阔绰，主动提出要先付定金。可钱还没进账，老板们的账户反倒先被扣了钱。

北京市公安局刑侦总队民警吴童介绍，他们通常都是接到了一个陌生的电话，对方说近期要和朋友组团约着一起来这个饭馆吃饭。想要订几个大桌，消费比较高，通常承诺说消费3000元，甚至5000元以上。然后说网上挂的收款二维码有问题，转不进去，限额了，让提供个人收款码。添加饭店工作人员微信后，使用视频通话功能，拍摄收款码。

为了几千元的“大单”，商户往往会放下戒备。但奇怪的是，骗子不让商户直接发二维码图片，非要打视频电话看着商户操作。民警吴童指出，这正是骗局最核心的一招。这类诈骗利用了移动支付软件一个极易被大家忽视的细节——当我们打开“收付款”界面时，系统默认先显示付款码，需要操作一下才能显示收款码。

只要这一两秒的“界面切换”过程被视频对面的骗子截屏，商户的付款码就泄露了。可是刷走钱不是需要密码吗？民警调查发现，骗子非常狡猾，他们专门利用了小额“免密支付”的规则。

民警吴童介绍，目前开通的免密额度，如果对方商户是境内账户，1000元以下的消费是不需要输入支付密码的。如果是境外账户，微信3000元以下、支付宝5000元以下都不需要密码。目前有十几家商户，损失金额通常在1000到3000元不等。民警了解到，在实际操作中，也有部分受害商户曾对“视频扫码”提出过质疑。但骗子早已准备好了心理攻势，他们利用“二维码过期”“实时验证”等借口制造紧迫感，让商户在手忙脚乱中忽视那一闪而过的“付款码”。

目前，北京警方正在对涉案资金流向进行追踪。警方特别提示，无论是微信还是支付宝，在点击“收付款”时，都会有短暂的“付款码”暴露期。广大商户在日常经营中，千万不要在视频通话、屏幕共享等状态中打开支付界面。除了不要在视频中共享二维码之外，还可以降低免密支付的额度，或者打开支付宝“付款隐私保护”功能让骗子没机会扫码，微信则可以通过“设置安全锁”，每次使用时先进行安全验证，让诈骗分子无机可乘。

编辑/胡克青