临平区市井街头的平静在元旦假期后被打破。
1月2日清晨，熟食店经营者洪女士与电动车维修店主杨先生相继发现异常——顾客明明出示了付款成功的凭证，款项却迟迟未入账。
这一蹊跷现象随着两家商户对收款二维码的检查而真相大白：原本张贴的收款码被精心伪造的二维码覆盖，所有资金均流入犯罪分子账户。
警方调查显示，33岁的无业人员张某某自2023年12月下旬起，通过网购打印机自制收款码，专门选择监控盲区或夜间无人值守的沿街店铺作案。
其作案手法具有明显预谋特征：首先观察商户打烊时间，选择张贴在店门外的静态收款码为目标，利用凌晨时分实施"贴码覆盖"。
据办案民警介绍，犯罪嫌疑人共对8家商铺实施犯罪，单笔涉案金额从200元至800元不等。
这起案件折射出当前电子支付场景的新型安全隐患。
中国人民公安大学犯罪学专家指出，静态收款码因长期暴露在公共空间，极易成为犯罪分子的作案目标。
相较于传统的盗窃手段，此类"非接触式"犯罪具有技术门槛低、隐蔽性强、取证难度大等特点。
支付宝安全中心数据显示，2023年全国类似案件报案量同比上升27%，已成为侵财类犯罪的新形态。
案发后，临平公安分局立即启动合成作战机制。
刑侦技术人员通过比对20处路面监控，锁定嫌疑人活动轨迹；经侦民警调取资金流向，固定电子证据链条。
多警种协作下，从接警到抓捕仅用时9小时。
目前，公安机关已建议受害商户通过第三方支付平台的"被盗赔付"程序申请补偿，并协调平台方升级风控系统，对异常转账实施二次验证。
针对案件暴露的共性问题，浙江省银保监局近期将出台《收单业务安全管理指引》，要求收单机构对户外张贴的收款码实施动态加密、定期更换等防护措施。
蚂蚁集团透露，正在测试"二维码指纹"技术，通过唯一性识别码杜绝伪造可能。
业内人士建议，商户应定期检查收款码状态，或将二维码放置在店内监控覆盖区域，夜间营业结束后及时收回。
二维码虽小，背后连着商户的生计与消费者的信任。
对新型盗窃手段，既要依靠依法严打守住底线，也要以更细致的管理和更实用的防护把风险关口前移。
让每一笔扫码支付都能“付得明白、收得踏实”，既是对市场秩序的维护，也是对城市烟火气的最好守护。