店內二維碼被“調包”三男子“坐等收錢”被抓
近日,湖北省武漢市公安局江漢分局民警縝密偵查,將3名犯罪嫌疑人抓獲歸案。
6月29日,武漢某電器專賣店負責人到武漢市公安局江漢分局唐家墩派出所報案,稱店內收銀的付款二維碼被人用另一個二維碼偷偷覆蓋,顧客支付的5200元被轉入其他賬戶。
辦案民警調取店內監控視頻發現,從原二維碼最后一筆成功收款記錄到案發,共有10余名顧客掃描過二維碼。在二維碼官方客服的支持下,民警發現顧客支付5200元后進入一個實名認證為吳某的賬戶,后又分解進入兩張儲蓄卡,兩天后在重慶某銀行ATM機上被取走。通過調查吳某的支付賬戶,民警鎖定名為鄧某的青年男子。經調查,案發后,鄧某去過重慶,且與在重慶取款的戴口罩男子體型、發型非常相似。7月25日,辦案民警在江漢區某賓館內將鄧某抓獲。隨后,辦案民警又將另外兩名犯罪嫌疑人抓獲。
經審查,犯罪嫌疑人鄧某交代,他和叔叔曾在電視中看過二維碼詐騙的案例,今年6月二人從網上買來吳某的身份證,辦理了銀行卡、電話卡并注冊了第三方交易平臺交易賬戶,來武漢后買來打印機制作二維碼紙片進店伺機“偷梁換柱”,同鄉房某也被二人叫來幫忙“打掩護”,得手后3人分贓款。
“二維碼實際上就是一個網址鏈接經過加密后,轉換而成的圖片。但人眼無法識別二維碼的真偽、用途,及其中是否暗藏有木馬病毒。”辦案民警介紹說,除此之外,通過二維碼實施詐騙的手法還有兩種:
一種是誘騙受害人通過掃二維碼進行網絡支付。不法分子打著網絡兼職刷單、網上購物等幌子,誘騙受害人利用支付寶等網絡支付軟件掃二維碼。這些二維碼往往對應的是不法分子指定的支付賬戶,受害人掃碼后即進入轉賬操作,名義上是受害人通過網絡平臺購物付款,實際上是將資金轉入特定的賬戶。
另外一種是不法分子利用有些人愛占小便宜的心理,使用一款二維碼生成器,將黑客病毒程序鏈接在二維碼上,然后再以“掃碼送禮、掃碼中獎”為誘餌,誘騙受害人掃這些二維碼。一旦受害人掃了二維碼,不法分子會將手機木馬病毒植入受害人手機,并自動提取手機號、卡號、密碼等私人信息,從而將受害人支付寶等賬戶上的資金轉走。
警方提示:店內張貼的收款支付寶賬戶最好使用店名作為賬戶名,每次收款時務必在手機上登錄支付寶查看實時收款情況,此外應經常檢查貼在店鋪公共區的收款二維碼,確保其正確有效。此外,市民在使用二維碼支付時,還應注意:
一是為手機安裝安全軟件。為手機安裝360手機衛士等安全軟件,并設置為定期更新模式,確保殺毒軟件病毒庫處于最新狀態,能夠及時有效地發現、處理各種木馬病毒。
二是不要直接用支付軟件掃描二維碼。盡量使用微博、微信的“掃一掃”功能進行掃描二維碼,如果其中暗藏風險,手機會有安全提示。此舉也可以幫助識別二維碼用途。
三是勿掃陌生平臺二維碼。在掃碼前需確認該二維碼是否出自知名正規的載體,不要見“碼”就掃,不隨意接收非官方網站的二維碼或鏈接,用于網購的銀行卡內不要存入過多的現金等。
目前,微信支付已經開通設置微信轉賬延時到賬功能,可以將轉賬到賬時間設置為實時到賬、2小時到賬和24小時到賬等三種模式,市民可以在微信錢包中進行設置。市民可以提前設置該功能,在意識到風險或者錯誤之前,找微信官方幫忙撤銷轉賬。雖然延時到賬功能不一定能百分之百解決轉錯賬或被欺詐風險,但可以為警方處理或者聯系微信官方處理贏得一定時間。