北京反诈中心通报“订餐”新骗局:视频引导亮码遭秒截盗刷,支付安全须加固

问题浮现 近日,北京市多家餐饮商户遭遇新型电信网络诈骗。

据反诈中心披露,诈骗分子以团体订餐为幌子,要求商家通过视频通话展示收款码,实则利用支付系统界面切换漏洞,截取付款码实施盗刷。

某餐厅经营者韩女士因此损失数千元,此类案件在朝阳、海淀等商业密集区已呈现多发态势。

深层原因 技术漏洞与操作盲点成为犯罪突破口。

调查发现,主流支付平台为提升便捷性,默认优先显示付款码而非收款码,且部分商户未开启支付验证功能。

犯罪分子正是利用这一设计缺陷,在视频通话中通过“时间差”完成截屏。

反诈专家指出,此类诈骗具有高度针对性:一是锁定高频使用移动支付的餐饮从业者;二是利用商户“大单焦虑”心理;三是依托视频通话的“即时可信”特性降低防备。

社会影响 此类诈骗的蔓延已造成三重负面影响:一是直接财产损失,单笔涉案金额从数百至数万元不等;二是破坏小微商户经营信心,部分受害者表示将暂停线上收款;三是暴露出移动支付安全体系存在“重便捷轻防护”倾向。

中国人民大学金融科技研究所数据显示,2023年涉及二维码的诈骗案件同比上升37%,其中商户端受害占比达42%。

应对策略 北京市反诈中心联合央行支付结算司推出三级防护措施: 1. 技术层面:督促支付平台优化界面逻辑,强制二次确认付款码展示,增设动态模糊防护; 2. 用户层面:建议商户关闭“小额免密”功能,启用“付款码隐藏”设置,并定期更换收款账户; 3. 制度层面:建立商户反诈培训机制,将支付安全纳入餐饮行业准入培训内容。

支付宝、微信支付等平台已陆续推送安全升级通知。

未来展望 随着移动支付渗透率持续提升,安全与便利的平衡成为关键课题。

清华大学网络安全研究院教授李明指出,需从三方面完善体系:一是研发智能风险识别系统,对非常规视频收款行为实时预警;二是建立商户信用分级制度,对高频交易账户实施动态验证;三是推动《非银行支付机构条例》细化落地,明确平台安全责任边界。

预计年内将有更多生物识别技术应用于小微支付场景。

随着数字支付的普及,支付安全问题日益成为影响公众和商户利益的重要课题。

这起新型诈骗案例的曝光,既是对不法分子手法的有效揭示,也是对全社会安全防范意识的一次提醒。

商户、用户和支付平台需要形成合力,既要通过提升个人防范能力来应对风险,也要依靠技术创新和制度完善来堵住漏洞。

只有构建起人防与技防相结合的多层次防护体系,才能有效遏制诈骗犯罪,保护好每一笔交易的安全。