小心背后 二维码付款时被盗刷 微信支付宝扫码功能是帮凶

二维码支付给移动互联网时代人们的生活带来了极大的便捷。不过，人们在享受这种便捷体验性的同时，最近暴露出的一些支付隐患让人不得不防。

不久前，重庆半个月内连发4起在超市收银处盗刷微信资金的案件，嫌疑人在受害人的身后，用手机远远扫了一下其微信付款码，随后立即转身离开，全部过程用时仅十几秒，盗刷资金从500到900元不等……

据警方介绍称，嫌疑人并非直接用自己的二维码扫码，而是利用一款APP，在上面注册成为商户后，手机就变成了扫码枪，嫌疑人扫完顾客的二维码后输入收款金额，从而实现盗刷。

二维码盗刷是如何实现的？

上述事件中嫌疑人自述称，其注册的店铺系伪造，正规流程需要商户提供身份证明、店内照片等，嫌疑人在他人店铺中，趁店主不注意拿着身份证拍了照片，假装自己是店主，然后用这些照片在软件上注册，从而达到盗刷的目的。

正常的支付过程中，顾客出示微信或支付宝的付款码，商家需要使用扫码枪或POS一体机等硬件装置来扫码，才能实现收款。遇到商户管理不严，移动POS机被人拿去盗用了或者变造装置进行扫码收款都会造成资金损失。

事实上，因为二维码资讯人眼很难识别，其中储存的资讯容易被不法分子所利用，常常会出现被篡改、泄露，植入木马病毒或不良资讯等严重安全隐患。此前就有媒体曾报道过类似案例，不法分子发出一张二维码图片，称其中为商品资讯或优惠资讯，使用者扫描之后，隐藏其中的木马病毒被植入使用者手机中，可能会盗取相关手机上的银行账号、支付密码等资讯，造成财产损失。

对于使用者如何保护手机账号转账资金安全？

随着科技的发展，移动支付的方式变多了，但主要分为近场支付和远端支付两种，所谓近场支付是指消费者在购买商品或服务时，即时通过手机向商家进行支付，支付的处理在现场进行，如上面的二维码转账。远端付款就是通过传送支付指令或借助支付工具进行的支付方式，如网银转账。

那么使用者如何保护手机账号转账资金安全？

使用近场支付时，应注意观察身后有无可疑人员，多留意周边环境，同时也可以关闭“免密支付”，降低支付安全风险，等到付款时再开启付款码完成支付。

而远端支付的时候，选择一些安全级别更高的转账支付方式，如中国移动就与中国银行、浦发银行共同推出的手机银行SIM盾，将传统U盾植入手机SIM卡，U盾密码校验在SIM卡内完成，不仅能够有效避免木马拦截，还能大大提升手机银行安全认证服务能力。在保证同等安全性的同时，可实现5万-500万的大额转账需求，无需再插入传统的实体U盾。