过年了,烟酒店的店主小芳被骗子骗走了一箱茅台。她已经后悔死了。
小芳是一家烟酒店的老板娘,店面虽小,但由于经营有方,待有客热情,生意一直不错。鸡年春节临近,来店里买烟买酒的顾客络绎不绝,让她很是开心。
最近一两年,客人们更愿意用微信或者支付宝的方式付款。很多人买完烟、酒都会问:“能不能用微信或者支付宝?”
但 “扫码枪”收款申请的流程还挺复杂。比如申请微信支付,要拥有一个公众号,而且是服务号,这个公众账号还要通过微信认证,而且两者都需要缴纳0.6%的费率。
但有一种方法非常方便,面对面转账。是的现在都用面对面付账。
面对面转账,也叫扫一扫付款,就是用个人微信或支付宝自动生成一个收款二维码,客户扫码后输入相应的金额就可以完成支付。不用添加陌生人为好友,也不用给缴纳0.6%的费率,方便安全。
小芳有次吃饭的时候竟然看到一个乞丐用这个功能来讨钱,让她自叹弗如。
小芳赶紧让丈夫老曾用微信和支付宝生成了收款二维码,打印出来贴在柜台上,这样,如果客户想用微信和支付宝付款,只要扫一扫柜台上的二维码输入相应金额付款,并将支付成功的页面给小芳看一下,就可以走了。
收款方便了,但是却因为这里面藏着的巨大漏洞,让店里的一箱茅台被骗走了。
有天,店里来了个小伙子,说是在隔壁饭店吃饭,于是要了一包芙蓉王香烟,问能不能通过微信扫一扫转账,在得到小芳的允许后,小伙子拿出手机熟练的扫码输入价格付款,并给小芳看了下支付成功的页面。
小芳核对后发现:金额是“25元”,收款人是“小芳烟酒店”,都没有错误,便让小伙子拿着那包香烟离开了店里。
过了一会,这个小伙子又来到店里,说朋友吃饭非得喝茅台,问茅台53°飞天一瓶多少钱。小芳回答说一瓶1350元,买一箱按每瓶1300元算,共7800元。小伙子爽快地要了一箱。
小芳马上把酒从库房搬出来。小伙子照例要求微信支付,同时让小芳帮忙倒杯水。小芳倒水回来,小伙子给小芳看了支付成功的页面。
小芳核对后发现:金额是“7800元”,收款人是“小芳烟酒店”,也都没有错误,便让小伙子搬着酒离开了。
过了一会老公回到店里,小芳激动地向老公炫耀,然而老公却一脸懵逼,他手机里的微信根本没有提示收到过7800元,两人觉得不对劲,便马上去报警。
原来通过微信面对面转账的方式收款,一共需要三步:第一步是用手机扫码,第二步是输入相应金额,第三步是生成支付成功的页面。在前两步的时候都会显示“小芳烟酒店(**峰)”,其中“小芳烟酒店”是微信昵称,“**峰”是该微信绑定银行卡的真实姓名(自动隐藏了前两个字)。但是关键的第三步“交易详情”,却只显示收款微信的微信昵称和金额。这就给骗子制造了天大的漏洞。
诈骗揭秘
骗子到底是怎么实施诈骗的呢?
第一:他先去小芳的烟酒店里买一包25元的芙蓉王,得知了小芳收款微信使用的微信昵称是“小芳烟酒店”。
第二:出门后,他将自己其中一部手机中的微信昵称迅速改为“小芳烟酒店”,回来再要价格更高的商品。
第三:当小芳搬出茅台酒后,他以倒水为由分散小芳的注意力,迅速用另外一部手机扫描自己刚才设置好昵称的微信付款码,输入“7800元”的应付金额,并完成支付。
这样,虽然在小芳看起来,他也在按程序支付,但实际上这7800元钱并没有支付给小芳,而是支付给了他自己的另外一部手机。由于微信面对面收款支付成功页面只显示微信昵称和金额,所以小芳核对的时候,只看到了和以往一样的页面,根本不知道这些钱根本没有到他老公账上。
为什么骗子不用支付宝收款二维码诈骗呢?
有专业人士给小芳做了个实验,扫描了小芳的支付宝收款二维码,并支付了2元钱,在最后的支付成功页面里,不但显示支付金额,而且同步显示该支付宝绑定银行卡的真实名字(小芳名字的最后一个字)和头像。
如果骗子想用支付宝扫码诈骗,不但要找到和店主名字最后一个字相同的人的支付宝,还要同步设置一模一样的头像,成本实在太高。
相比之下,这一点支付宝收付款就做的非常好,付款成功页面不但显示收款人真实名字的最后一个字,同时还显示头像。希望微信能及时修补这一漏洞,减小商家被骗的几率,毕竟靠个小本生意养家糊口也都不易啊。同时也提醒使用微信面对面收付款的商家,无论再忙,也一定要在自己的账户确认收款,避免钱财两空。