二維碼暗藏支付陷阱

制作成本低，騙子可隨時更改賬號，往往打掉一批又出現一批，很難從根本上杜絕

家住北京海淀區的李浩有一輛私家車，平時開得少，也從未吃過罰單。一個周末，李浩開車去大興區的朋友家做客，看到小區周邊道路停滿私家車，他也就把車停在了路邊。從朋友家出來，李浩卻發現自己車的擋風玻璃上多了一張印有二維碼的“違章停車通知單”。

“一開始以為是誰放的小廣告，細看發現有交警支隊的公章，還抄了我的車牌號。”李浩看附近車輛都有這樣的“通知單”，便信以為真，開始按“通知單”提示準備掃描二維碼繳款。正在這時，另一位車主走來，將自家車上的“通知單”揭下，李浩上前詢問才知，原來這是一種支付欺詐手段，一旦支付成功，錢款就轉入了騙子的微信賬號。

拿到李浩提供的“通知單”，記者打開手機微信掃描了二維碼，手機立刻轉入支付界面，金額為200元，還有“北京市大興區交通支隊”的字樣，暗示用戶在繳納罰款。然而，記者仔細查看支付頁面，在用戶頭像下方，卻有一排“向個人用戶轉賬”的提示，表明這是個人賬號。記者點擊下方“轉賬”按鈕，彈出“收款方微信支付賬號已被凍結”的字樣，顯示這一賬號已被舉報查封。

“現在吃飯、購物都是習慣性地掃描二維碼，沒想到二維碼還可以這樣騙錢。”李浩告訴記者，經過這件事，他對二維碼支付的安全性產生了懷疑。

武漢大學生鄭凱就曾吃過二維碼的虧。今年3月，他在學校附近準備使用共享單車，根據提示掃描二維碼后，就跳轉到微信支付頁面，用戶頭像是該單車品牌的LOGO，金額為99元，鄭凱誤以為是要求支付押金，點擊付款后，微信錢包里的錢就被轉走了，單車卻并沒有開鎖，小鄭這才發現，原來自己掃描的二維碼是貼在車身上的，揭下這張，才露出原來的單車二維碼。

“就這么在光天化日下公開進行詐騙，難道就沒有辦法管管？”鄭凱抱怨。他找到當地派出所，警方表示，類似的二維碼騙局已經發生多起，目前只能要求支付機構查封相關賬號，盡力幫助被害者追回損失，但因為二維碼制作成本太低，騙子又可以隨意生成新賬號，往往是打掉一批又出現一批，很難從根本上杜絕。

如今，出門不帶錢、一部手機走天下成為不少人的習慣，而在諸多移動支付方式中，二維碼因為方便快捷成本低等優勢，成為小額支付最主要的形式。中國金融認證中心的調查顯示，在當面支付100元以下金額時，用戶首選使用手機二維碼、條形碼支付的比例為28%，位居首位。

中國互聯網協會披露的數據顯示，中國手機用戶常遇手機安全軟件問題中，支付陷阱占比88.3%，排第一。

“相比其他支付方式，二維碼支付對硬件設備的要求最低，但這種低成本優勢是雙刃劍，一方面推動其快速布局，另一方面也極大降低了不法分子實施支付欺詐的成本。”中國銀聯支付安全專家王宇告訴記者，從技術角度看，二維碼誕生之初是為物聯網設計的，與金融行業要求的絕對安全有一定差距。

“正是考慮到二維碼在安全性上存在不足，二維碼并沒有被商業銀行認可和大規模使用。”華夏銀行戰略發展部戰略室負責人楊馳對記者說，目前二維碼造成的支付風險主要表現為釣魚風險，即通過二維碼鏈接將用戶帶到偽造的網站或支付頁面，普通用戶很難辨別真偽，同時二維碼支付是在開放的網絡環境中完成，可能造成網絡傳輸和網絡泄密風險。此外，由于用戶自身手機丟失等造成的設備風險也是重要因素。