近期，有多位消费者向新闻媒体披露，他们在闲鱼平台低价购买会员时不幸遭遇了一种新型的欺诈手段：在按照卖家提供的“链接”操作开通支付宝的无密支付功能之后，他们的账户遭到了连续的多次资金盗刷，每次扣除的金额都显示为哔哩哔哩（简称“B站”）直播间的打赏礼物“电池”，总计损失超过千元，而且这一事件还引发了包括微信、抖音、小红书在内的多个维权群组，这些群组的人数已经接近百人。受害者向B站（上海宽娱数码科技有限公司为收款方）申请退款，却被告知交易已涉及站外约定，并被建议报警处理。

河南泽槿律师事务所的主任付建指出，消费者本人以及闲鱼、哔哩哔哩等网络平台可能都存在一定的责任。

北京市炜衡（广州）律师事务所的郑政昊律师强调，由于难以明确责任界限，若像闲鱼这样的平台在知晓或理应知晓存在诈骗风险的情况下，未能实施相应的防范措施（例如在聊天窗口提供实时风险警示），那么它们可能需要根据《电子商务法》第三十八条的规定，承担相应的连带责任。即便用户协议中已经包含了诸如“禁止站外交易”之类的标准条款。

无密码支付仅需一分钟便被盗刷1000元，消费者在维权过程中却遭遇了平台推诿搪塞的尴尬局面。

张女士（化名）向九派财经记者透露了自己的被骗经过：2025年3月初，她在闲鱼上以67元的价格购得原价168元的QQ音乐绿钻会员，随后卖家指示她通过微信扫描二维码与所谓的“客服”取得联系。这位“客服”又引导她使用支付宝扫描另一二维码，购买所谓的“B站与QQ音乐联合卡”，并开启了支付宝的免密支付功能。

张女士缴纳了0.1元的手续费，紧接着她的账户在短短一分钟内遭遇了连续20次扣款，每次扣款金额为50元。这些款项被转给了名为“上海宽娱数码科技有限公司”的收款方，交易描述为“电池”，这实际上指的是B站直播中的打赏礼物。因此，张女士总共损失了1067.1元。

张女士提到，付款界面看上去非常规范，她完全没有料到竟然是个陷阱。在扣款之后，她尝试利用B站平台进行申诉，却发现并没有找到人工客服的入口，仅收到了系统自动发出的回复，内容是“该交易涉及站外协议，建议您报警处理”。

记者扮演受害者角色向闲鱼平台咨询，对方客服回应：一、请勿在APP之外使用其他聊天工具进行沟通，只有通过闲鱼平台内的私聊功能，才能作为维权的有效证据；二、切勿轻信那些价格远低于市场平均水平的商品；三、在进行交易时，不要离开平台提供的担保服务，以免采用非担保或存在安全隐患的支付方式。

记者扮演消费者角色与支付宝取得联系，官方客服表示，面对无密支付遭盗刷的问题，建议用户首先迅速更改支付宝的登录和支付密码，以防止风险扩大；其次，仔细核对被刷走的账单，记录下交易的具体方式、时间、地点以及对方的账户信息；最后，点击“我被盗了”的选项，向支付宝提交被盗报告。

针对记者的提问，关于是否会对虚拟礼物的使用场景进行限制，B站在稿件发布时并未作出公开的答复。然而，一位行业专家透露，骗子在获得资金后，资金流向可能存在两种情况：一是将账号在闲鱼上以低价出售，购买者随后会向合法主播进行打赏；二是将虚拟礼物转赠给同伙，或者直接兑换成现金分给同伙。“实际上，如果用户没有报警，平台是无法追踪到骗子支付方式的。”

“哔哩哔哩上海宽娱被骗人员”多个维权群人数已近百

张女士的遭遇并非孤立事件，除此之外，在社交平台上，还有众多遭受类似欺诈的消费者分享了他们的上当经过。

王先生原本计划仅花费几十元购买联合会员，然而却遭遇了意想不到的情况，一分钟后账户就被扣走了1000元。他向九派财经出示了交易记录，并透露说：“我在微博上发现有人以低价出售QQ音乐绿钻会员，点击进入后发现是一个与闲鱼相似的假冒网站。由于页面制作得相当正规，我便扫描了支付宝的二维码进行支付。支付时显示收款方为B站，然而最终我的账号并未成功充值绿钻，而那笔钱也消失得无影无踪。”

遭遇与王先生相似，李女士的受骗经历更加惊险：“在被扣除款项后，我甚至联系了骗子的客服，客服以退款为借口，让我下载了钉钉软件并开启了屏幕共享功能。就在对方要求我输入支付密码之际，我突然想起了反诈宣传的内容——幸好我及时停止了操作，否则我卡里的三万多元积蓄可能就保不住了。”

九派财经的记者同样以受害者的角色加入了“哔哩哔哩上海宽娱被骗人员”的维权群，至稿件发布之时，抖音、微信、小红书等多个社交媒体维权群的人数均已逼近百人规模。

九派财经记者提问：“各位中有维权或掌握信息的朋友吗？”群主回应道：“大家已经尝试维权了，但效果不佳。有些群友甚至已经报警，并在黑猫平台进行了投诉。客服要求他们提供报案回执，并指示警方与他们联系以处理退款事宜。然而，至今尚未得到任何回应。”

此外，众多受害者群体内人士表示，B站客服以“个人交易约定”为借口拒绝退还款项，与此同时，支付宝方面则声称“已履行了免密支付风险提示的责任”。

跨平台盗刷背后：免密支付漏洞与平台监管盲区

记者经过调查发现，这种诈骗手法有着固定的步骤：首先在闲鱼平台上进行引流，然后通过QQ进行交流，接着引导受害者使用支付宝扫码支付，再绑定免密支付功能，最终通过这一系列操作盗刷资金。骗子正是利用了消费者对跨平台操作缺乏警惕性的心理，将支付过程拆分到不同的应用程序中，最终通过免密支付功能绕过密码验证，成功实施盗刷。

丁正浩博士在记者访谈中提及，为何骗子更倾向于选择B站而非其他平台，他指出这与B站特有的社区氛围紧密相连：在B站的二次元、游戏等特定领域，存在着众多“粉丝打榜”和“应援文化”现象，这些频繁且金额较小的打赏行为有其合理性，而黑产则能够通过模仿真实用户的行为（例如定时充电、分散IP地址操作）来规避监管。抖音、快手等平台在算法推荐上更倾向于关注公共领域的流量，因此，那些异常的打赏行为往往会被系统迅速识别出来，并被归类为“刷量”行为，进而引发风险控制机制的启动。

记者在黑猫投诉平台上进行搜索时发现，在过去的一年里，关于“免密支付”的投诉数量已经超过了5.9万条，这些投诉主要集中在无法解除合约以及遭遇盗刷和诈骗等问题上。

河南泽槿律师事务所的主任付建指出，消费者、闲鱼以及B站等平台均可能存在责任：若闲鱼未能有效识别用户操作可能存在的风险并提醒消费者，抑或接到相关投诉或发现涉嫌诈骗的用户及异常账户未及时采取封禁账号或限流措施，则存在过错，并需对消费者承担相应的赔偿责任。

依据《网络交易监督管理办法》的规定，支付宝平台需对自动续费和免密支付的风险进行明显告知，若默认设置开启或关闭选项设置过于隐蔽，便可能构成对消费者知情权的侵犯。

此外，B站指出，这笔交易是在站外达成的协议，然而，即便作为收款方，哔哩哔哩也应对打赏的真实性和资金的来路进行合理的核实，若未能做到这一点，则可能承担一定的责任。同时，在消费者提出退款并详细说明情况时，哔哩哔哩应当主动协助相关部门进行调查，并在用户报警的情况下，迅速提供相关账号持有者的真实信息。卖家利用欺诈手法，诱使顾客点击链接激活无密支付功能，进而非法扣除顾客资金，涉嫌构成诈骗犯罪，理应承担相应的刑事法律责任。

北京市炜衡（广州）律师事务所的郑政昊律师指出，在探讨平台责任这一议题时，他依据《电子商务法》第三十八条的内容进行了阐述，指出如果平台方在知晓或理应知晓经营者侵犯了消费者权益的情况下，未能采取相应的必要措施，那么平台方应当承担相应的连带责任。他分析指出，尽管如闲鱼等平台在用户协议中明确提醒“严禁进行站外交易、谨慎点击不明链接”，然而，若聊天界面没有配备实时风险警示，具体案件仍可能引发关于是否履行了充分提醒责任的争议。

发稿截止之时，经过广泛的调查和消费者不断的权益主张，闲鱼已经对涉事商家实施了封停处理。

对此事件，九派财经进行了核实，并向闲鱼、支付宝以及B站提出了相关询问，但截至稿件完成时，这些平台尚未作出任何回应。

（为保护受访者隐私，文中张女士、王先生、李女士均为化名）