出門只帶個手機，用手機掃二維碼支付的生活已普遍，甚至有人還開始了無現金生活。然而這種方便的掃碼2.0時代，你的錢就安全了嗎？合肥警方提醒大家，在掃碼的時候要小心，並不是別人發你的二維碼都是安全的。
近期，某地警方就破獲了一起新型的網絡電信詐騙案件。騙子盯上的就是支付寶等第三方支付工具。
以核實信息為由 騙子要求用戶提供賬戶截圖
2017年6月底，民警接到報案，市民汪先生稱，原本在網上想提高自己的花唄額度，卻遭遇了電信詐騙。
花唄是螞蟻金服支付寶旗下一款消費信貸產品，可以在購物時先消費，後還款。申請開通後，用戶將獲得500-50000元的消費額度，額度大小是系統根據每個人的消費能力、信用狀況等綜合因素，經過算法模型計算得出的結果。但是在QQ群動態中，汪先生看到有人打廣告，說可以人工提高花唄額度，於是汪先生通過QQ聯繫了對方，對方給了他另外一個聲稱是客服的QQ號。
這個所謂的客服表示，為了核實基礎信息，需要汪先生截一張餘額寶的餘額圖片。辦案民警指出，這實際上是在獲知汪先生的餘額信息。
在支付寶裡常用的幾種支付方式中，餘額、餘額寶、銀行卡、花唄都可以用於支付。騙子要求汪先生對這幾項裡面的資金詳細狀況都要提供截圖，以備核實，而這些支付方式中可以使用的錢數正是騙子的目標。
用二維碼做掩飾 騙子將虛假鏈接變成真實購物鏈接
弄清楚目標賬戶到底有多少錢後，騙子會提出要提高花唄額度，就需要做假的流水。而為了做假的流水賬單，他們專門做了一些二維碼購物鏈接。騙子強調，這些只是虛假鏈接，不會真的刷走錢。而騙局的核心在於，這個所謂的用來做假流水賬單的購物鏈接的表現形式和金額。
首先，為了讓目標放鬆警惕，這個鏈接的方式常常只是一個二維碼，單從表面看，沒有任何金額信息，但事實上卻是一個真實的購物鏈接訂單。
重點提醒：
網站都會有這種支付的物品，點擊消費之後，有一個代支付，代支付裡面可以選擇二維碼支付。騙子把這個二維碼鏈接通過QQ、微信等軟件推送給被害人，被害人對這個二維碼進行掃碼支付。
不僅偽裝了外表，騙子在這條購物鏈接的金額上也設置了“陷阱”。他們將金額設置成大於受害者支付寶裡的餘額。因為餘額不足，受害者點擊後，錢根本就支付不出去。隨後，騙子再更改支付方式，比如用餘額寶支付，這時一點交易，錢就直接出去了。
不僅僅是餘額寶裡的錢，就連花唄裡面可以預支付的額度，同樣也可以用這種方式被刷走。等意識到錢被刷走的時候，想追回的時候，受騙的人卻發現，自己的QQ或者微信已經被騙子拉黑，再也無法聯繫上。
想要低價購買遊戲卡的青少年 也成詐騙目標
以二維碼作掩護，暗藏的卻是精心設置金額的購物鏈接，通過誘騙目標點擊，盜刷賬戶中的錢，這種騙術的受害者，還不僅僅是想提高花唄額度的人，很多想買便宜的遊戲卡，但是對支付寶使用並不熟悉的青少年，也是騙子的主要目標人群，騙子常常把可低價購買遊戲卡，這樣的廣告打在遊戲直播平臺裡。
通過QQ或微信與賣家聯繫上，並且用支付寶給對方付款後，少年們卻沒有收到充值的遊戲點券。當問賣家為什麼沒有發貨時，賣家要求提供支付寶的支付記錄詳細截圖，以證明確實付了錢。隨後騙子聲稱，錢確實付了，但自己無法完成充值，會交給客服技術人員幫助處理。於是另外一個聲稱是客服的人就會發過來暗藏玄機的二維碼購物鏈接，虛晃幾槍後，和花唄提額類案件相通的操作方法，青少年賬戶裡的錢就被盜刷了。
主犯落網新型詐騙模式浮出水面
經過與第三方公司聯繫，警方發現，全國多個地區都發生過類似案件。據統計，從2016年5月以來，交易異常的鏈接總共兩萬餘條，涉及的資金約4700萬元。
為了徹底打擊這種新型犯罪，警方成立專案組，迅速開展偵查，鎖定了犯罪嫌疑人梁某和吳某，並赴江西南昌，在網吧將他們抓獲。
但是審查後卻發現，吳某和梁某分別扮演尋找目標和客服的角色，而製作對目標實施詐騙的關鍵環節——購物鏈接，並且負責銷贓的，卻是一個網名叫“瘋魚”的人。同時雖然是合作詐騙，分工嚴密，但幾個人之間現實中卻並不認識，只是通過網絡聯繫。
常某，網名“瘋魚”，長期租住在境外的酒店，隨著他被從緬甸抓捕歸案，一個分工明確，通過網絡隨機組合的新型電信詐騙團伙和模式浮出水面。
在這個犯罪鏈條中，根據作用不同有著四種完全不同的角色分工：“找單手”（也叫丟單手）、“秒單手”、“鏈接手”及“洗卡公司”。
其中，“找單手”負責在直播平臺或者QQ中找到目標；“秒單手”扮演客服或者後臺技術人員的角色，誘騙目標點擊鏈接；“鏈接手”是其中最關鍵的角色，根據秒單手從受騙者那裡誘騙出的支付信息，鏈接手會在購物網站拍下相應價值的物品，選擇代支付功能，並把支付二維碼發給秒單手，讓受騙者支付。同時，還負責把受騙者購買的物品，進行銷贓，並把錢返還給其他工種，這一切都是在QQ群裡完成的，“瘋魚”本人就是其中一個群的群主。
就這樣，無論是密切合作共同實施犯罪，還是與受騙者聯繫，騙子都是使用的QQ號等虛擬身份，極其隱蔽。
警方提醒
相比於此前的電信詐騙案件，受騙欠款直接到騙子指定賬戶，而此類案件錢卻是通過第三方支付平臺，然後又到了第四方購物網站，支付了一些購物鏈接，這個購物鏈接正是此前騙子拍下的。在很多情況下，在購物網站上這個拍下物品的騙子的註冊賬戶往往也是虛擬的，這給資金去向的追查也帶來了不小的挑戰。
閱讀更多 合肥網警巡查執法 的文章
