|
过年了，烟酒店的店主小芳被骗子骗走了一箱茅台。她已经后悔死了。 小芳是一家烟酒店的老板娘，店面虽小，但由于经营有方，待有客热情，生意一直不错。鸡年春节临近，来店里买烟买酒的顾客络绎不绝，让她很是开心。 最近一两年，客人们更愿意用微信或者支付宝的方式付款。很多人买完烟、酒都会问：“能不能用微信或者支付宝？” 但 “扫码枪”收款申请的流程还挺复杂。比如申请微信支付，要拥有一个公众号，而且是服务号，这个公众账号还要通过微信认证，而且两者都需要缴纳0.6%的费率。  但有一种方法非常方便，面对面转账。是的现在都用面对面付账。  面对面转账，也叫扫一扫付款，就是用个人微信或支付宝自动生成一个收款二维码，客户扫码后输入相应的金额就可以完成支付。不用添加陌生人为好友，也不用给缴纳0.6%的费率，方便安全。 小芳有次吃饭的时候竟然看到一个乞丐用这个功能来讨钱，让她自叹弗如。   小芳赶紧让丈夫老曾用微信和支付宝生成了收款二维码，打印出来贴在柜台上，这样，如果客户想用微信和支付宝付款，只要扫一扫柜台上的二维码输入相应金额付款，并将支付成功的页面给小芳看一下，就可以走了。  收款方便了，但是却因为这里面藏着的巨大漏洞，让店里的一箱茅台被骗走了。 有天，店里来了个小伙子，说是在隔壁饭店吃饭，于是要了一包芙蓉王香烟，问能不能通过微信扫一扫转账，在得到小芳的允许后，小伙子拿出手机熟练的扫码输入价格付款，并给小芳看了下支付成功的页面。  小芳核对后发现：金额是“25元”，收款人是“小芳烟酒店”，都没有错误，便让小伙子拿着那包香烟离开了店里。 过了一会，这个小伙子又来到店里，说朋友吃饭非得喝茅台，问茅台53°飞天一瓶多少钱。小芳回答说一瓶1350元，买一箱按每瓶1300元算，共7800元。小伙子爽快地要了一箱。 小芳马上把酒从库房搬出来。小伙子照例要求微信支付，同时让小芳帮忙倒杯水。小芳倒水回来，小伙子给小芳看了支付成功的页面。 小芳核对后发现：金额是“7800元”，收款人是“小芳烟酒店”，也都没有错误，便让小伙子搬着酒离开了。  过了一会老公回到店里，小芳激动地向老公炫耀，然而老公却一脸懵逼，他手机里的微信根本没有提示收到过7800元，两人觉得不对劲，便马上去报警。 原来通过微信面对面转账的方式收款，一共需要三步：第一步是用手机扫码，第二步是输入相应金额，第三步是生成支付成功的页面。在前两步的时候都会显示“小芳烟酒店（**峰）”，其中“小芳烟酒店”是微信昵称，“**峰”是该微信绑定银行卡的真实姓名（自动隐藏了前两个字）。但是关键的第三步“交易详情”，却只显示收款微信的微信昵称和金额。这就给骗子制造了天大的漏洞。 诈骗揭秘 骗子到底是怎么实施诈骗的呢？ 第一：他先去小芳的烟酒店里买一包25元的芙蓉王，得知了小芳收款微信使用的微信昵称是“小芳烟酒店”。 第二：出门后，他将自己其中一部手机中的微信昵称迅速改为“小芳烟酒店”，回来再要价格更高的商品。 第三：当小芳搬出茅台酒后，他以倒水为由分散小芳的注意力，迅速用另外一部手机扫描自己刚才设置好昵称的微信付款码，输入“7800元”的应付金额，并完成支付。 这样，虽然在小芳看起来，他也在按程序支付，但实际上这7800元钱并没有支付给小芳，而是支付给了他自己的另外一部手机。由于微信面对面收款支付成功页面只显示微信昵称和金额，所以小芳核对的时候，只看到了和以往一样的页面，根本不知道这些钱根本没有到他老公账上。 为什么骗子不用支付宝收款二维码诈骗呢？ 有专业人士给小芳做了个实验，扫描了小芳的支付宝收款二维码，并支付了2元钱，在最后的支付成功页面里，不但显示支付金额，而且同步显示该支付宝绑定银行卡的真实名字（小芳名字的最后一个字）和头像。 如果骗子想用支付宝扫码诈骗，不但要找到和店主名字最后一个字相同的人的支付宝，还要同步设置一模一样的头像，成本实在太高。  相比之下，这一点支付宝收付款就做的非常好，付款成功页面不但显示收款人真实名字的最后一个字，同时还显示头像。希望微信能及时修补这一漏洞，减小商家被骗的几率，毕竟靠个小本生意养家糊口也都不易啊。同时也提醒使用微信面对面收付款的商家，无论再忙，也一定要在自己的账户确认收款，避免钱财两空。 |
|
|
