面对面转账方便安全?小心其中隐藏的巨大漏洞

2024-09-23
来源:网络整理

当面转账又称扫码支付,就是使用个人微信或者支付宝自动生成支付二维码,顾客扫码输入相应金额后即可完成支付,无需添加陌生人为好友,也无需支付0.6%的费率,方便又安全。

当面转账又称扫码支付,就是使用个人微信或者支付宝自动生成支付二维码,顾客扫码输入相应金额后即可完成支付,无需添加陌生人为好友,也无需支付0.6%的费率,方便又安全。

它让支付变得更加容易,但却因为其中隐藏着巨大的漏洞,导致超市的一箱茅台酒被盗。

有一天,一个小伙子来到超市,说自己在隔壁的餐厅吃饭,要了一包芙蓉王香烟,问能不能通过微信转账,征得小芳同意后,小伙子拿出手机熟练地扫描二维码、输入价格并付款,并把支付成功的页面给小芳看。

小芳核对后发现金额为“25元”,收款人为“小芳香烟店”,两项均正确,便让小伙子拿着包香烟离开了商店。

过了一会儿,小伙子又来到超市,说朋友吃饭要喝茅台,问一瓶53°飞天茅台多少钱。小芳回答说一瓶1350元,如果买一箱的话,每瓶1300元,一共7800元。小伙子爽快地订了一箱。

小芳立即把酒从超市仓库提了出来,小伙子照例要求微信支付,并让小芳帮忙拿一杯水,等小芳端着水回来时,小伙子才给她看支付成功的页面。

小芳核对后发现金额为“7800元”,收款人为“小芳烟酒商店”,没有任何错误,便让小伙子拿着酒离开。

过了一会儿,丈夫回到了店里,小芳兴奋地向丈夫炫耀,丈夫却一头雾水,手机微信里没有任何信息显示收到了7800元,他们觉得不对劲,立即报警。

原来,通过微信面对面转账收款需要三步:第一步用手机扫码,第二步输入相应金额,第三步生成支付成功页面,页面内容为“小方燕酒店(**峰)”,其中“小方燕酒店”为微信昵称,“**峰”为微信账号绑定的银行卡真实姓名(前两位字符自动隐藏)。但关键的第三步“交易详情”却只显示收款人的微信昵称和金额。这就给骗子留下了巨大的漏洞。

欺诈行为曝光

诈骗分子是如何实施诈骗的?

微信支付茅台_微信茅台_茅台用微信扫码

第一:他到小芳的超市购买了一包25元的芙蓉王香烟,并得知小芳收款的微信昵称是“小芳香烟酒店”。

第二:出去之后,迅速将自己某部手机上的微信昵称改为“小方岩酒店”,然后回来索要更高价的商品。

第三:等小芳端出茅台酒时,他分散了小芳的注意力,给她倒了点水,赶紧用另一部手机扫描自己刚刚设置的昵称的微信支付码,输入了应付金额“7800元”,并完成支付。

就这样,虽然小芳看上去是按照流程付款了,但实际上这7800元并没有打到小芳的名下,而是打到了他自己的手机上。页面只显示了微信昵称和金额,所以小芳查看的时候,只看到和之前一样的页面,根本不知道这笔钱根本就没有到丈夫的账户上。

骗子为什么不利用支付宝支付二维码实施诈骗?

一位专业人士对小芳做了一个实验,他扫描小芳的支付宝二维码,支付了2元,在最终的支付成功页面,不仅显示了支付金额,还同步显示了支付宝绑定号码、银行卡上的真实姓名(小芳名字的最后一个字母)和头像。

骗子如果想利用支付宝扫码诈骗,不仅要找到和店主名字最后一个字母相同的人的支付宝,还要同时设置一模一样的头像,成本太高了。

微信支付存在漏洞,烟酒店一箱茅台被轻松骗走

相比较而言,支付宝在这方面做的很好,支付成功页面不仅显示收款人真实姓名最后一个字母,还会显示头像。希望微信能及时修复这个漏洞,减少商家受骗。同时也提醒使用微信当面收款和支付的商家,无论多忙,一定要在自己的账户里确认付款,避免钱财两失。

【福利】来广州,前日本711便利店培训总监授课《手把手教你开一家盈利便利店》,从便利店理论到实操考察711、全家、7-等便利店,理论结合实践,真正帮你解决问题!2天1夜便利店培训班3月4、5日等你来!获取详细信息/报名咨询(微信也可)。

邮票”

分享