防不胜防！北京连续有25家餐厅被骗，陷入“订餐骗局”，骗子说订餐转钱，结果利用付款码漏洞，反过来刷走商家的钱。网友：太可恶了！一群打工仔变成了被宰的羔羊！ 小茹（化名）是一家餐厅的经理，这天下午一个客人打电话过来，说订一个8人位的包厢。 小茹告知对方，包间有个10%的服务费，客人说都能接受，让小茹加他好友，按照人均600元的标准，进行配菜。 小茹很开心，觉得这是一个大客户，于是更加用心服务，把配好的菜单发给了客人。 客人看了菜单，表示很满意，但他人在香港出差还没回来，晚上领导和请的客人会过来用餐，他这边先提前支付餐费。 看到对方这么有诚意，小茹觉得这事情十拿九稳，把餐厅日常使用的收款码发给了对方。 几分钟后，男子又打电话过来，说餐厅的收款码有问题，他在香港刷钱提示交易存在风险，要小茹把个人收款码发给他，他把钱转给小茹，小茹再转到店里。 小茹听后觉得没有问题，但收款码不能截图发送。男子就让小茹视频电话，用摄像头对准收款码。 小茹想着收款码怎么都不会出错，因为是对方给自己转钱，爽快地按照对方的要求开启了视频通话，用手机摄像头对着另一部手机，让对方扫码付款。 但对方又说自己在香港，跨境扫码有限额，无法一次性支付5400元的餐费，只能化整为零，分成多笔进行支付，因此需要小茹反复多次展示微 信收款码。 “你返回，返回，拿稳手机，镜头对稳，不然我扫不出来……” 客户一直强调对准二维码，小茹都配合了。客户又表示，因为向同一个账户多次付款，自己的账户被提示支付异常，已经无法再扫这个账户的收款码了，让小茹再找几个同事过来给他刷。 期间，小茹和同事的手机陆续收到短信提示，想着肯定是到账的信息，就一直继续着。 付购5400元以后，客户又表示还要买白酒，继续扫码。 又刷了几笔后，小茹他们一看账户余额，懵了！钱不仅没多，还少了！ 他们赶紧点开之前手机上收到的提醒短信，仔细看了之后才恍然发现，这些短信并不是到账提醒，而全部都是扣款提示。 在不到25分钟的视频通话中，小茹和另外两名同事被刷走了10笔扣款交易，总计8210元。 可是让他们想不明白的是，明明是对方付款，怎么刷走的却是自己的钱呢？ 他们选择了报案，民警进行了调查，发现了真相。 原来，进入微信或者支付宝的钱包，点收收付款的时候，系统默认展现的是你的付款码。 如果你要向对方展示您的收款码的话，必须手动切换才是收款码。 而诈骗分子利用的就是这一点。为此，他们首先会伪装成顾客给餐厅打电话，假意订餐，他要点菜，表示要通过微信做进一步的沟通。 但是这个沟通过程中呢，骗子他会突出关键的一点，会跟您说晚上是宴请别人，本人不来用餐，所以他会主动提出要先付款。 为了能够远程付款，餐厅一般都会将商户收款码拍照发给对方，这时这名所谓的顾客会说餐厅的收款码有问题，扫不了，然后主动发起视频通话，要求继续远程扫码支付。 一开始的时候，骗子会假意让员工用视频对着商家的收款码，然后会说交易有限制，付不了钱，然后他就会让员工用个人的微信代为收款，而且要对着视频操作，然后远程对视频画面里的付款码快速截取，从而实现盗刷。 北京警方表示，对这种窃取个人付款码的新手段，公众应引起足够重视。付款码是支付凭证，等同于电子现金，切勿在视频通话或聊天中向陌生人展示您的微信付款码！ 更可怕的是，这种手法已形成完整黑产链条。北京警方通报：短短一个月内，已有25家餐厅、咖啡馆、私房菜馆中招，单笔损失从3000到上万元不等。 受害者清一色是基层餐饮从业者——服务员、店长、小老板，挣的都是起早贪黑的辛苦钱。 此事曝光后，网友怒不可遏： “太阴险了！这不是骗，是技术性抢劫！” “我们服务员一个月工资才四五千，一顿饭就被刷光，骗子良心不会痛吗？” “平台默认付款码在前，本身就是设计缺陷！” 这场骗局最令人窒息的，不是技术多高明，而是它精准踩中了底层劳动者的软肋——信任、淳朴与信息差。 骗子深谙小商家“怕丢客、盼大单”的心理，用“提前付款”“领导宴请”等话术制造紧迫感，再以“配合操作”绑架善意，最终把一份本该温暖的“服务”，变成一场冰冷的掠夺。 而更深层的问题在于：当支付工具越来越便捷，安全防线却越来越脆弱。 默认展示付款码、小额免密、离线可用……这些“为效率牺牲安全”的设计，正在成为犯罪分子的帮凶。 平台不能一边赚着支付手续费，一边把风险全推给用户。真正的科技向善，不是让用户背诵防骗指南，而是从源头堵死漏洞！ 否则，今天被刷走的是8210元，明天被掏空的，可能是整个社会对“数字生活”的信任！
