扫码支付新骗局：只要得到18位数字就能盗刷支付宝

【扫码支付新骗局：只要得到18位数字就能盗刷支付宝】在使用支付宝进行钱款交易时，只要拿到你付款码的18位数字。可能会不需要任何验证信息，就可以轻易将你的钱款转走。（中国消费者报）

　　在使用支付宝进行钱款交易时，只要拿到你付款码的18位数字。可能会不需要任何验证信息，就可以轻易将你的钱款转走。

　　告知对方付款码数字

　　“收款人”变“付款人”

　　9月的一天中午，梅城某饭店老板周女士接到一通订餐电话，对方说要预订6份快餐，稍后过来取餐。

　　随后，周女士告知对方需要先支付餐费，通过支付宝转账即可，然而，对方说他的支付宝账号转不了钱，但有另一个办法可以支付：条形码收款。

　　对方在电话里让周女士把条形码发给他进行付款，周女士觉得很复杂，还要添加好友才能发条形码，干脆就让对方来取餐的时候再付款即可。

　　结果对方一听，赶紧解释说不麻烦，只要把条形码下面的数字告诉他就好了。

　　周女士当时正忙，没多想，只当是最新的收款方式，于是在对方的“指导”下，她打开支付宝的付款界面，条形码下面的数字告知了对方。

　　然而，周女士挂断后，周女士非但没有收到餐费，反而收到了一条支付宝弹出的信息：她的账号被转走了999元！

　　18位数字可还原付款码

　　免密支付成骗局“帮凶”

　　周女士之所以会被骗走钱，首先是因为她没能分清“付款码”与“收款码”的区别，给了骗子可乘之机。

　　那么我们每天都在使用的两种“码”究竟长什么样呢？

　　收款码中只显示二维码。

　　而付款码是由二维码+条形码+18位数字组成，只需任意一项都可以刷走你的钱款。

　　以上案例中，骗子获取了周女士的18位付款数字，用技术手段就可以伪造一个条形码，再加上一台扫码机，既可以完成扫码支付。

条码生成器原理

　　而之所以在骗子把钱转走时不需要任何验证信息，是因为周女士和许多消费者一样，开启了1000元内“免密支付”。

防范建议

　　01 不要主动透露条形码序列号

　　一般来说，序列号是自动隐藏的，条形码图案经常向商家出示，但如果知道序列号就能伪造出相应的条形码，所以，条形码的序列号和支付密码、验证码一样重要，一定不要轻易透露。

　　02 启动支付安全锁

　　支付宝安全锁：

　　打开【支付宝】选择【我的】，点击右上角【设置】进入【安全设置】，在【解锁设置】里选择【启动支付宝时】，再根据自己需要设置解锁方式。

微信支付安全锁：

03 谨慎开启免密支付

　　对于很多人来说，付款码支付确实给消费者带来便利，一旦开启这个功能，在安全系统保护下，支付宝和微信都是默认开通千元以下免密支付功能。

　　但有些人还是会觉得不放心，便可以选择手动停用这个功能。

支付宝停用付款码功能

微信停用付款码功能

　　一旦关闭后，当需要再次向商家付款时，就要输入支付密码重新开启。