【新朋友】——请点击标题下方蓝色字样“新疆糖酒会”关注我们。

【老朋友】-点击右上角可转发或分享本页内容。

当面转账又称扫码支付，就是使用个人微信或者支付宝自动生成支付二维码，客户扫码输入相应金额后即可完成支付。无需添加陌生人为好友，也无需支付0.6%的手续费，方便又安全。

当面转账又称扫码支付，就是使用个人微信或者支付宝自动生成支付二维码，客户扫码输入相应金额后即可完成支付。无需添加陌生人为好友，也无需支付0.6%的手续费，方便又安全。

它让收款变得更容易，但由于其中隐藏着一个巨大的漏洞，导致店里的一箱茅台酒被盗。

一天，一个小伙子来到店里，说自己在隔壁餐厅吃饭，点了一包芙蓉王烟，询问能不能通过微信扫码转账。征得小芳同意后，小伙子拿出手机，熟练地扫码、输入价格并付款，并将支付成功的页面给小芳看。

小芳核对后发现金额为“25元”，收款人为“小芳香烟店”，两项均正确，便让小伙子拿着包香烟离开了商店。

过了一会儿，小伙子又来到店里，说朋友吃饭要喝茅台，问一瓶53°飞天茅台多少钱。小芳回答说一瓶1350元，如果买一箱的话，每瓶1300元，一共7800元。小伙子爽快地订了一箱。

小芳立刻把酒从仓库里搬了出来，小伙子照例要了微信支付，让小芳帮他拿一杯水，等小芳端着水回来的时候，小伙子才给她看支付成功的页面。

小芳核对后发现金额为“7800元”，收款人为“小芳烟酒商店”，没有任何错误，便让小伙子拿着酒离开。

过了一会儿，丈夫回到了店里，小芳兴奋地向丈夫炫耀，丈夫却一头雾水，手机微信里没有任何信息显示收到了7800元，他们觉得不对劲，立即报警。

原来，微信面对面转账收款需要三步：第一步用手机扫码，第二步输入相应金额，第三步生成支付成功页面。前两步都会显示“小方燕酒店（**冯）”，其中“小方燕酒店”是微信昵称，“**冯”是微信账号绑定的银行卡真实姓名（前两个字符自动隐藏）。但关键的第三步“交易详情”却只显示收款人微信账号的微信昵称和金额。这就给骗子留下了巨大的漏洞。

欺诈行为曝光

诈骗分子是如何实施诈骗的？

第一：他到小芳的烟草店花25元买了一包芙蓉王，得知小芳收款的微信昵称是“小芳烟草店”。

第二：出去之后，迅速将自己某部手机上的微信昵称改为“小方岩酒店”，然后回来索要更高价的商品。

第三：小芳端出茅台酒后，其分散小芳的注意力，给她倒了些水，并迅速用另一部手机扫描其刚刚设定的昵称的微信支付码，输入应付金额“7800元”，完成支付。

就这样，虽然小芳看上去是按流程付款了，但实际上这7800元并没有支付给小芳，而是打到了他自己的另一部手机上。由于微信面对面支付成功页面只显示微信昵称和金额，小芳查看时只看到和之前一样的页面，根本不知道钱并没有打到丈夫的账户上。

骗子为什么不利用支付宝支付二维码实施诈骗？

一名专业人士对小芳做了一个实验，扫描小芳的支付宝支付二维码，支付2元，最终支付成功的页面，不仅显示支付金额，还同时显示了真实姓名（小芳名字的最后一个字）和支付宝绑定的银行卡头像。

骗子如果想利用支付宝扫码诈骗，不仅要找到和店主名字最后一个字母相同的人的支付宝，还要同时设置一模一样的头像，成本太高了。

微信支付存在漏洞，烟酒店一箱茅台被轻松骗走

相比较而言，支付宝在这方面做的很好，支付成功页面不仅显示收款人真实姓名最后一个字母，还会显示头像。希望微信能及时修复这个漏洞，减少商家受骗的几率，毕竟小本经营养家糊口不容易。同时也提醒使用微信当面收款和支付的商家，不管多忙，一定要在自己的账户里确认付款，避免钱和钱两头都损失。

2017第五届新疆糖酒产品交易会

第三届中国新疆丝绸之路葡萄酒博览会

2017年7月18日至20日

【新疆国际会展中心】乌鲁木齐红光山

新疆最专业的葡萄酒展示交易平台

葡萄酒爱好者必看

酒宴行业盛会