说说我支付宝收款被骗的经历

[Cris81]

大家好，分享一个上周遇到的骗局

我是做餐饮的，工作微信因平台公开信息被一个陌生人添加，对方称要订包厢。按要求收 1000 元订金，对方说微信交易失败，提出用支付宝付款。我提供了支付宝收款码，他说付款失败，要求换码。建议微信视频对准收款码，说这样“动态刷新”能解决。

我照做后，他还是称失败，让我从支付宝“收款”入口打开收款码。这里有个陷阱：这个入口默认显示付款码，需要手动切换到收款码。我没注意，直接打开，对方迅速扫码，分多笔扫走了 1000 元。

事后我联系支付宝，建议报警，称无权处理对方账户。微信也反馈没有进一步处理。整个过程利用了我对支付宝的信任和支付宝界面的默认流程设置，本人平时对支付非常小心，防不胜防。

收款时，确认只显示收款码，注意“收款”入口的默认付款码。

大家有类似经历吗？大家也多留个心眼！

更新下后续：
谢谢大家建议
继续联系支付宝客服
1.异地 IP 是否可以扫码付款 ： 完全可以，客服小二说没这方面的限制
2.账户安全险是否可以赔付 ： 无法赔付，不属于盗刷
3.为什么可以连续刷 3 笔 ：3 笔扫码大概间隔 40s 。支付宝扫码付款没有这个限制，只有免密额度
4.有什么措施限制诈骗账户： 举报成立，限制诈骗账户的正常使用，退款申请解除限制
5.有什么方式提升支付宝安全机制： 回复防不胜防，诈骗手段也在升级，支付宝产品开发周期需要时间，给了可乘之机

有没有支付宝同学说说 你们的风控没有大家想象的强啊

[processzzp]

现在搞电信诈骗的真是无孔不入

[sharkli]

看来餐饮真难做啊。这么折腾不受订金，给他预留包厢就没这事儿了。

[peteretep]

额，这也太可恶了
不过视频遥控操作这个骗术已经宣传很多了，没啥东西需要遥控的

[docx]

收款码是静态的，不存在刷新一说吧

[docx]

不过这个方法确实很精妙，以后要多加小心，打开付款码之前进行遮挡。这点时间都能被他卡上，不是一般人能做得出来的。

[radiocontroller]

支付宝可以设置进入付款码的时候不展示二维码，手动点击再展示

[qibing2000]

@sharkli 以前，这么麻烦早让他拜拜了。

[alect]

建议开启付款码隐私保护

[Leon777]

人与人之间那点善意全让这些人折腾没了，遇到陌生人说话第一反应就是这人是不是想骗我钱

[docx]

我看了下，可以打开保护付款码点击才显示，也可以设置免密金额最低 50 超过之后就要验证密码，降低损失。

[alect]

这种骗局我也也见过，就是利用那瞬间扫走

[Vindroid]

和人走咸鱼线下交易，很多人（包括我第一次）都不会注意显示的是收款码还是付款码就拿给别人扫了，都是扫码方发现不对才改的

[hallostr]

支付宝牛逼，这竟然没权处理？直接给他先冻结不行吗

事出反常必有妖，感谢楼主分享
周末回家也和父母科普一下

[signin]

走收款码被对方扫走了 都是实名的 他又跑不掉 这明显是支付宝的责任啊

[boneyao]

1. 陌生人
2. 付款几次失败，找借口
3. 视频
哎，大家没有警惕性啊，只要是付款失败，折腾几次，就应该有所察觉了。还视频，听他指挥点哪里点哪里

[qoo2019]

@hallostr 涉及到资金账号，说冻结就冻结？支付宝还要不要干了？
另外从常规处理上，题主说被诈骗，你可以相信，但是第三方并不能单方面就全盘相信，进行下一步操作。
建议报警处理才是标准的，要冻结也只能是公安机关来。

[crab]

@hallostr 很早之前支付宝人工客服是会冻结的，然后让对方账号提供资金来源证明才解冻。这钱就算马上消费或者转移走了，对方只要不提供资金来源证明整个账号后面也不能正常提现付款了。

[potatowish]

微信的收付款打开默认也是付款码，一样会被利用。从安全性上来说，这两个功能应该分开，有明确的标识区分

[Niphor]

无权处理对方账户，OP 有录音的话，可以送支付宝一波媒体流量呀

[HeyWeGo]

@Leon777 #9
最近也是被坑了钱。

非常赞同 Leon777 的说法，其实钱丢了能挣回来，感觉最难受的是交易中的信任门槛越来越高，心态也变得保守！

[hefish]

分多笔扫走 1000 元。。
这个付款码每收一次不失效吗？

[Cris81]

@radiocontroller 这是一个好细节

[Cris81]

@qibing2000 大几千 需要备菜 啥的，没这么容易的 兄弟

[Cris81]

@processzzp 被诈骗犯 钻了空子

[Cris81]

@docx #5 是的 一般人没有防备

[liudewa]

能扫钱的 支付宝登记授权了吧 这个报警不能抓吗

[dynastysea]

@hallostr 支付宝这么处理是合理的，支付宝没办法判断事情的真实性，如果支付宝听信一面之词就处理，那玩意 lz 才是诈骗的呢。最合理的是报警，警方会调取支付宝的信息，支付宝也才有权利决定怎么做。不过很好奇的是几千块，lz 竟然不报警，感觉也是很蹊跷的

[Cris81]

@hallostr 支付宝 说只能建议报警，他们全力配合警方调查。无权操作对方账户，也不能冻结，更不能提供对方账户信息，可以帮助联系，但是联系不上！ 你也知道 这个金额量立案就有点麻烦，金额不够，只能提醒大家注意

[Cris81]

@dynastysea 报了 ，社区 mj 打了电话，沟通了好久，金额不是特别大，提醒我们注意 （暗示就这样算了）

[ashong]

这种得报警， 只有警方要求支付宝采取进一步动作

[Cris81]

@signin 支付宝配合调查 只能这样，不能直接冻结账户，绝对是个惯犯

[Cris81]

@boneyao 有时候很平常的事情 会放下防备心的 谁会想到会被扫走钱，将整个过程讲给支付宝客服，客服分析是这样的，回想这个分析没问题

[Cris81]

@potatowish 吃一堑长一智 最好的办法就是不要 通过什么视频的方式产生交易 对付款码设置金额限制

[Cris81]

@hefish 不知道，短时间 3 笔 ，每一笔不超过 400.

[Cris81]

@ashong 是的 防止更新人被骗 需要警方去堵住这种漏洞

[leewaytown]

建议开启付款码隐私保护，打开默认隐藏二维码。
支付宝或许可以在这个保护开闭的时候提醒一下风险？

[Cris81]

@alect #11 是的，支付宝客服很清楚，明显不是个例

[Cris81]

@Niphor 主要责任在自己大意了 根本没想这有什么问题。 还好 支付宝小姐姐很客气，全面配合调查

[lipcao]

支付宝有付款吗隐私保护的 ，然后就是设置超过 50 付钱设置密码 看了楼主我把这两个也打开了

[xdeng]

我要是在某点附近装个高清摄像头是不是可以刷个几百万，服务器不能记录码被使用过一遍就不能再用了吗？

[xdeng]

某早餐店

[Gavin999]

支付宝的账户安全险能保什么呢？

[luoyebuyu]

到视频扫码这步其实就不靠谱了（而且还麻烦），收款码和转账都不行就让他换个账户支付，要不就不做他生意。

[ouqihang]

这就是所谓的风控了，这种骗局不是第一次见了。
所谓用户体验就是牺牲安全性达到的，这时候什么账户保险就是空话了。

[ouqihang]

看了一下有付款码免密金额设置，一直是未设置，未设置是 1 千，还说根据实际调整。还是那句，大数据风控。

[luckyjack]

确实防不胜防，第一时间进付款码打开付款码隐私保护哈哈

[aladd]

设置了 50 元，谢谢！

[titanium98118]

收款码打印用纸质的，是否安全些？

[luoyide2010]

看完直接把付款码限额打开了，按道理有网情况下支付一笔，付款码就会刷新，为什么还能连刷好几笔

[YGHMXFAL]

保存静态长效收款码,以后不出示 APP 内的动态临时收款码,你就记得打开 APP 就是付款就行了

就是有额外风险:容易被别人拿到你静态收款码然后点号

[Cris81]

@xdeng #40 这是一个好问题，等会我再次找支付宝问下，为什么会被扣 3 笔

[Cris81]

@luoyide2010 是的 待会去搞清楚这个

[miku999]

感谢分享, 赶紧给微信和支付宝都加锁了

[hicdn]

有时间较真折腾，可以起诉支付宝获得对方信息，再起诉。

[jasontsai]

我很久之前就发现这个细节，没想到真就这么明目张胆的骗钱了。。。

[ljl024]

1 、照理来说单个码肯定不能收多笔 2 、多笔同金额会触发风控 3 、扫码城市与被扫城市不同（ IP ）会概率性触发风控（不过知道是哪个餐饮店可以用当地的商户扫）

[xuanbg]

说一个新的诈骗方式，如果你是卖家，很有可能会上当。这就是第三方诈骗，骗子骗受害人付货款给你，让你发货给骗子。然后受骗人报案，冻结你的账号，给受害人退款。至此，你钱货两空，账户被冻，受害人就变成你了。

[zealotxxxx]

这种确实是难防

[Clannad0708]

支付宝和微信都有个设置，点开之后默认不显示付款码，得二次点击才会显示，建议你设置下这个。防止这种所谓的通过视频啥的扫走你的码

[popzuk]

这个多刷抖音，去年就流行过的骗局。支付宝的改进只是提供一个可以关闭默认显示付款码的开关。微信（商家？）收款码提供了一个可以给顾客发链接然后直接付款的功能。
另外支付宝右上角加号有个收款选项，从这里打开就不会经过付款码。（虽然我认为要让你视频付款码的一律是骗子）

[xinyewdz]

说一个以前被骗的经历：早上上班的路上，一个穿着外卖衣服的小哥把我拦下来，说“他一个同事受伤了需要到医院急诊，但是没钱，问我借 200 块钱”。说完之后，他在微信上给我看了同事受伤的照片。我本来有点将信将疑的，随后他说“让我加他微信，隔天就还我”，天真的我信了。剩下的剧情，大家也都知道了。钱是小事，感觉以后对外卖小哥也没有同情心了

[Nugine0]

支付宝能默认隐藏付款码，微信没找到设置

[processzzp]

@Clannad0708 支付宝的设置好找，付款码界面右上角三个点——付款码隐私保护，微信的设置在哪里？

[fenglangjuxu]

真的牛逼 这样都行 骗子真的是无孔不入啊

[skyworker]

@xinyewdz 多留个心眼, 如果要帮人, 千万别直接转账.

你说的情况, 如果真想做好人, 你直接跟他去医院, 确认现场后再转账, 否则凡是让现场转账帮忙的, 一概不理

[chairuosen]

不立案要出具不予立案通知书

[chenzhg33]

确实防不胜防

[DAPTX4869]

这骗术记得之前有人发过;
支付宝设置国外地区后首页就会显示付钱 收钱两个按钮

[hehe5120]

应该可以找支付宝理赔，这是支付宝的问题，交易的双方不在同一个物理位置，他们的风控应该可以识别出来，支付宝应该要求你确认比如验证指纹或输入支付密码后再付款。

[yunkki1874]

等等，即使是收款码被扫了，但是不是还要输入支付密码吗？

[oColtono]

@yunkki1874 #70 小额不需要

[ZeroDu]

看到帖子就去给支付宝设置了一下。微信的收付款打开默认也是付款码，貌似也不能设置限额和默认不展示。

[nxuu]

支付宝和微信反复强调 不要把收款码用于远程收款,必须是你当面进行支付的时候使用的 这种诈骗 你根本不知道诈骗的犯罪嫌疑人的身份信息.

[Huelse]

这种时候就体现碰一碰付款的好处了，不在线下没法付。

另外 op 看看自己的支付宝有没有账户险，有的话也许可以回点血，这算盗刷了。

[herewego]

你应该换个说法，你说这个人惯犯，已经骗了好几千，你正在联系其他受害人，你先让叔叔立案，立案过后的就好说了。

[Clannad0708]

@processzzp #63 这个啊，你开个视频我给你指导下

[Clannad0708]

@processzzp #63 看了下好像没有，没设置过

[wenxueywx]

这么娴熟的手法，是否有理由怀疑其不止骗了你一个人？

[godmiracle]

这个问题很久了，显示的付款码

[letwewell]

骗子傻，被骗的人也傻。这么傻的方法都能骗到钱

[Sawyerhou]

感谢 op 分享，学习了，赶紧设置了隐藏和限额。

还好金额不大，op 宽心，别太往心里去。

[processzzp]

@Clannad0708 你小子嗷

[hehe5120]

支付宝自带账户安全保险的，看这里
https://cshall.alipay.com/lab/help_detail.htm?help_id=510475&catId=237829

[ykCoder]

@letwewell 你不要这么说，你只是没遇到为你量身定制的骗局，很多人在被骗钱之前都以为自己能识破骗局。

[ooxiaoming]

老哥能查到他的姓名，身份证嘛？可以起诉的，https://www.v2ex.com/t/1124859?p=1#reply54
我是在 tg 上查到了骗子的全家信息，现在人民法院起诉了，同时发到小红书上去找到了他的同学，亲戚，直接让这人名声在当地臭了

[Cris81]

@hehe5120 #83 谢谢！兄弟

[letwewell]

@ykCoder 这个倒是，只能说反诈教育还需要继续

[lambdaX999]

搞笑，支付宝还不能处理对方账户？直接 TM 起诉支付宝

[Cris81]

@ooxiaoming 你这太强了 支持刚他

[Cris81]

@Sawyerhou 谢谢 ！ 钱不多还好，分享主要也给各位提个醒 别大意了

[byte10]

@signin 实名的支付宝账号，15 年的时候 才 5 元一个，全是 mad 银行那边认证出来的。前几年可能 100 多，现在实名不知道多少钱

[vfxx]

感谢提醒，我刚刚去开启了隐藏付款码和单笔限额，OP 也是做好事间接保护了很多人，希望能尽可能挽回损失。

[fengye0509]

骗子真尼玛无孔不入，不得好死

[lambdaq]

和 @hefish @ljl024 的看法一样

对方迅速扫码，分多笔扫走了 1000 元。

@Cris81 这个按理说不对劲啊。一个付款码应该只能用一次才对吧

[SuspectX]

防不胜防啊，赶紧去支付宝设置了隐藏😅

[superrichman]

先报警，然后把整个事件发到微博，小红书，抖音之类的流量平台。还要 @相关的平台账号出来。

[nextvay]

这妥妥的产品安全黑洞啊，手机被人拿到，不是随便被刷了

[earthyan]

付款码应该有限额吧，多了是要输支付密码的

[vmoewill]

经常看到超市有打开付款码页面超过 1 分钟的，忙着捡商品，然后付款码手里握着甩。

[chenzfp]

这个骗局在抖音上看到过好多，主要是默认打开付款码，并且默认 1000 以内好像是不需要输入支付密码的，我现在是把“付款码隐私保护”打开了，这样打开的时候不会直接展示付款码，需要点击一下展示才行，可以防止这种问题