扫二维码能盗支付宝？ |流言揭秘|二维码|支付宝_科学探索_新浪科技_新浪网
扫二维码能盗支付宝？
　　随着智能手机的普及，黑白相间的二维码已经深入人们的日常生活，成为了连接线上、线下的重要渠道。无论是微博、微信还是其他应用，都能够打开相机，识别出二维码。但扫二维码有可能会使得手机中毒，从而使得账户被盗取。
　　有人会把木马放到网盘里，然后生成一个二维码。只要有人扫了这个二维码，木马便会植入手机，不法分子就会知道手机号。不法分子会用支付宝密码“手机校验码找回”功能修改支付宝登录密码，从而截取淘宝、银行发过来的短信，并迅速绑定各类快捷支付平台，划走账户内的钱。支付密码的被盗更是多种多样，比如有的犯罪分子会让用户输入支付密码来获取优惠；还有的人直接在阿里旺旺上管对方要身份证号，说是予以登记等。
　　去年12月13日，朱女士在淘宝网店里看中一件500元的毛衣，拍下后，卖家说要送她“红包”，但要先用手机扫一下她发来的二维码。朱女士欣然同意，用手机扫了码。随后，她再上网时发现，不仅衣服没拍成，自己支付宝账户也少了4万元。
　　警方调查发现，支付宝账户之所以出现问题，是因为朱女士手机扫码后“中毒”。怎么扫描一个二维码就能“中毒”，还让账户被盗呢？
　　本案犯罪嫌疑人李某接受媒体采访时，揭开了骗术谜底。李某称，几个月前QQ群里一个老乡传给他一个后缀为“apk”的木马程序。他把该木马放到网盘里，然后生成一个二维码。随后李某又花150元买到一个淘宝店铺，然后传上一些时尚漂亮衣服的照片，价格定得较低。只要顾客有意向购买，他便会发二维码给顾客，承诺“只要手机扫码，便能优惠”。“扫了后，木马便植入手机，我很快就能知道手机号。支付宝账号很多就是手机号，只剩下搞密码了。”李某说。此时，他便会用支付宝密码“手机校验码找回”功能，支付宝会给绑定手机发一个校验码短信。
　　“这是关键，木马能拦截短信，并自动发到我的手机上来，受害者本人却看不到。”李某说。有了校验码，他就可修改支付宝登录密码，而且能截取淘宝、银行发过来的短信，如验证码等，并迅速绑定各类快捷支付平台，划走账户内的钱。
　　这样的诈骗犯罪并不是个案。去年11月，福建一对母女在未核实来源的情况下扫描二维码，半小时内手机银行账户被盗刷200多万元。今年2月，浙江嘉兴汪女士在淘宝交易中扫二维码时遭遇了陷阱，18万元被对方转走。
　　据北京邮电大学教授马严介绍，制作这样的木马程序并不困难，“拦截功能很多软件都有。这木马高明在拦截之后，能把信息传送到另外的手机上，类似于呼叫转移功能。这与近几年发生的复制手机卡的方式差不多，都是掌握了对方手机。”
　　掌握手机之后，就“畅通无阻”了吗？记者实验了支付宝找回密码的过程。支付宝分为登录密码和支付密码两种，登录密码只能进入支付宝进行查账等一般性操作，而任何资金流转都需要再输入支付密码，且二者不能相同。“忘记登录密码”后，只需要输入发送到手机的校检码，就能立刻修改密码；“忘记支付密码”，则需要除了手机校检码之外，还需要支付宝绑定的银行卡号和身份证号。由此可见，盗取支付密码更加复杂，需要知道对方的更多信息。
　　从不同受害者向警方反映的情况来看，支付密码的被盗多种多样。有的犯罪分子通过二维码进行了很深入的诱骗，比如让用户输入支付密码来获取优惠，通过木马来获得支付密码；还有的人直接在阿里旺旺上管对方要身份证号，说是予以登记；还有一种情况就是犯罪分子确实掌握了对方的资料，例如身份证号和银行账号等。
　　二维码其实就是网址的“图片版”，当你收到邮件“您已中奖，请登录”的时候，你会打开网页吗？二维码同理，如果打开网页，木马病毒就会趁机植入手机。
　　另外，从各种案件的曝光来看，木马程序都是以“apk”为结尾，这是典型的安卓应用程序。马严认为，安卓应用市场的混乱监管不严，给了犯罪分子可乘之机。与之相比，苹果系统就稍微好点。它应用来源非常单一，只能是官方的App Store。“它的审核非常严格，任何应用胆敢扩大权限，是不可能通过审核的。”当然，越狱的苹果就没有这层保护伞了，因为在破解之后，很多应用的下载方式绕过了App Store。(《科技生活》周刊供稿)
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过TECH2IPO/创见
「 等待新的科技故事 」
扫一扫就付钱：支付宝推出自定义二维码收款业务
12月5日，支付宝宣布推出自定义二维码收款业务，所有支付宝用户均可通过登陆&自助发码平台&免费领取&向我付款&的二维码，用户还可以自行上传头像照片，并设置收款人姓名，让二维码更加个性化。
12月5日，支付宝宣布推出自定义二维码收款业务，所有支付宝用户均可通过登陆“”免费领取“向我付款”的二维码，用户还可以自行上传头像照片，并设置收款人姓名，让二维码更加个性化。消费者只需打开支付宝手机客户端的扫码功能，并拍下二维码，即可跳转至付款页面，在付款成功后，款项将直接到达二维码绑定的支付宝账户中，收款人也会收到短信及客户端通知。在过去的一个月中，用支付宝收银成为了许多商家自发的选择，目前全国11个城市的“智能车队”、广东的两千余家零售连锁店等都已经开始支持支付宝付款，这也成为吸引年轻消费者的一个重要理由。此次支付宝推出的自定义二维码收款业务，既可以绑定企业账户，也可以绑定个人账户，支付宝方面负责人表示，推出这项业务就是为了让中小商户和个人都能更方便的用支付宝进行二维码收款。此前支付宝线下付款的服务大多使用的是“手机转账”功能，即在付款时输入对方的支付宝账号或绑定的手机号进行转账。由于账号设置较为复杂，消费者的感觉就是“麻烦”，并且也难免出现输入错误的情况，导致支付失败。举几个在生活中可能使用二维码收款的案例：出租车司机师傅在副驾驶前面贴了一张可收款的二维码，乘客如果没有零钱，可以用支付宝的悦享拍拍下二维码进行付款。付款成功后，司机师傅即收到款项。和朋友 AA 制出游玩乐，如果某个朋友现金不足，可以用支付宝的悦享拍拍下二维码进行付款。在婚礼的入口处放置一个付款二维码，亲朋好友来赴宴可以直接扫一扫二维码，凑多少份子自己决定。收点收银处放置一个付款二维码，消费者如果没有零钱，或者不想拆一张大额钞票，即可扫一扫二维码进行支付，让顾客有多一种选择。某机构发起募捐，或者会议组织者收取参会费，即可发布收款二维码，方便用户支付。看来以后难以拿“没带钱”做理由了，没准对方就拿出自己的支付二维码说，那就扫一扫吧！
推广 ，最有趣的原创内容VR小站，有趣得与众不同。
请后参与评论支付宝扫码支付，没有网络也能支付？
帖子59868&精华&积分71138&激骚度-555 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Android引用:原帖由 @532&&于
22:05 发表
要不这样吧巨巨
下次去超市买东西，你给钱的时候直接整个钱包给服务员，对面把该拿的钱拿了再把钱包还你如何收银员能决定扫码的金额？
Capitalism can make a society rich and keep it free. Don't ask it to make you happy as well.
Globalization is an inevitable war, trend, opportunity and ultimate path to the future of mankind.
Strength is the ability to break chocolate bar into four pieces with your bare hands and eat just one of them.
帖子59868&精华&积分71138&激骚度-555 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Android引用:原帖由 @532&&于
22:05 发表
要不这样吧巨巨
下次去超市买东西，你给钱的时候直接整个钱包给服务员，对面把该拿的钱拿了再把钱包还你如何收银员能决定扫码的金额？
Capitalism can make a society rich and keep it free. Don't ask it to make you happy as well.
Globalization is an inevitable war, trend, opportunity and ultimate path to the future of mankind.
Strength is the ability to break chocolate bar into four pieces with your bare hands and eat just one of them.
帖子32246&精华&积分22680&激骚度743 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Android
那个二维码和时间有关系，时间戳不对，无法支付的
帖子32246&精华&积分22680&激骚度743 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Android
支付宝服务器端扫描二维码，里面有生成的时间，id，订单号。支付宝服务器不会支付当前时间两分钟范围外的二维码，以及支付过的二维码。，说白了那个二维码也只是一串定时的支付id。
帖子23786&精华&积分28668&激骚度810 &爱车&主机&相机&手机&来自火星&注册时间&
posted by wap, platform: iPhone引用:原帖由 @handsomeken&&于
23:20 发表
收银员能决定扫码的金额？当然能决定...
只要人人都撒了一点谎...世界将变成美好的天堂...
惨遭淘汰最高
帖子18858&精华&积分58654&激骚度1116 &爱车&主机&相机&手机&注册时间&
引用:原帖由 beterhans 于
22:21 发表
posted by wap, platform: MAC OS X
支付宝 的 支付过程是
是你的支付宝账号 付钱给 店家的支付宝账号 这个过程和银行没有关系
是淘宝内部的流程。
交易只需要商家在线就OK。 你的手机 APP只需要生成你的 随机 ... 所以，我说了啊，以前支付宝扫码交易是在线业务，现在成了离线业务，我很不高兴啊。
说白了还是没钱呗，所有的车各有各得用，而且几十、一百的隔一阵买一个买起来负担不大，加起来不过花了几百万& && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && & --------Sunix
帖子3804&精华&积分1980&激骚度319 &爱车&主机&相机&手机&来自 &注册时间&
引用:原帖由 handsomeken 于
23:21 发表
posted by wap, platform: Android
收银员能决定扫码的金额？ 哥们你究竟用过没？顺带您老这风怒，咋说好。。。
我大概说一下流程吧，能插的店员给你啪啦啪啦扫描商品条形码，总价有显示在收银机的面向客户这头的显示屏上的
然后顾客可以在店员操作的时候掏出手机，支付宝的app里调出那个二维码界面，注意，这过程里你没有输入任何具体的金额
可以插的店员会扫描你的二维码
如果店员跟你一样，某个商品扫外包装条形码的时候不小心多按了几次ctrl+回车。。。好了你可以放心地插这个店员了，多扫一次就插一次
==============================
我见过比较正常的是美团这类app，吃完饭买单，比方说我跟女票吃了99块，然后店家说满100-20，ok多要一包纸巾，找到这个店对应的美团链接或者现场扫一下这个铺子的二维码，跳转到支付页面，输入金额100，就自动结算成100-20，如果人太多收银台忙不过来，服务员最多也就要求报个手机尾数对一下单，然后就可以走人了
帖子59868&精华&积分71138&激骚度-555 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Android引用:原帖由 @532&&于
01:06 发表
哥们你究竟用过没？顺带您老这风怒，咋说好。。。
我大概说一下流程吧，能插的店员给你啪啦啪啦扫描商品条形码，总价有显示在收银机的面向客户这头的显示屏上的
然后顾客可以在店员操作的时候掏出手机，支付宝的app里调出那个二维码界面，注意，这过程里你没有输入任何具体的金额
可以插的店员会扫描你的二维码
如果店员跟你一样，某个商品扫外包装条形码的时候不小心多按了几次ctrl+回车。。。好了你可以放心地插这个店员了，多扫一次就插一次
==============================
我见过比较正常的是美团这类app，吃完饭买单，比方说我跟女票吃了99块，然后店家说满10020，ok多要一包纸巾，找到这个店对应的美团链接或者现场扫一下这个铺子的二维码，跳转到支付页面，输入金额100，就自动结算成10020，如果人太多收银台忙不过来，服务员最多也就要求报个手机尾数对一下单，然后就可以走人了注意，是决定金额。
输错了可以拿回来，有记录可查。你把钱包给别人可没记录。
Capitalism can make a society rich and keep it free. Don't ask it to make you happy as well.
Globalization is an inevitable war, trend, opportunity and ultimate path to the future of mankind.
Strength is the ability to break chocolate bar into four pieces with your bare hands and eat just one of them.
帖子18350&精华&积分18440&激骚度261 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Galaxy S6 EDGE+
付款码是每分钟更新的。这个风险不大。风险大的是手机被盗直接打开支付宝就能扫
冲动JB是魔鬼！！！！！！~~~~
帖子12587&精华&积分29285&激骚度544 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: Galaxy S7 Edge
所以支付宝有个盗刷险
帖子3804&精华&积分1980&激骚度319 &爱车&主机&相机&手机&来自 &注册时间&
引用:原帖由 handsomeken 于
06:33 发表
posted by wap, platform: Android
注意，是决定金额。
输错了可以拿回来，有记录可查。你把钱包给别人可没记录。 哥们，你去多买点菜行不行？
过年前我去沃尔玛给家里人买点徐福记糖果，说满50-10还是什么来着
买单的时候还好我买的东西不多，心里早算了个大概，结账的时候准备掏现钱出来了，突然发现好像十位数的数字不对啊，多了点
当时人超多，我也没意思堵着路，就把两张毛爷爷拿出去了，结果小票打出来以后，徐福记那个小项还是五十多没给我减，我立刻找了那个小哥麻烦
后来折腾好一大轮，又部长又吧啦吧啦的人出来弄收款机，才把钱退我了，估计一般收银员登录的用户没法改单
在等待的过程中，后面的大妈也学精了，原来满减得提前打个招呼，然后收银小哥会从桌子底下掏出一个写满笔记的小本本，点来点去搞了小半分钟才会有满减，可能是输入类似我坛那些海淘啊转运之类的奇怪的优惠代码吧。我当时他妈的就喷了，这写个判定程序几行代码的事儿，非得这么人肉来搞
有次我看到有些进口零食，嘴馋想买，发现全都堆在那个临近保质打折的架子上了，结账的时候发现还是原价（这个也是付钱前一刻才发现的，当时杂七杂八买了十多种玩意），然后我说这个在打折区拿的，收银小哥这才扫了扫那个“正确”的条形码（似乎打折的玩意会贴一个新的条形码上去以作区别），这种情况，出了门以后翻看录像也根本扯不清，这不是买一斤土豆错误输入成一百斤的情况
对了扯了那么多，你发现谁有权最终修改金额决定金额啊？你是上帝，你买的多收所以金额就多？不不不，收银小哥才是上帝
帖子2278&精华&积分18335&激骚度114 &爱车&主机&相机&手机&注册时间&
posted by wap, platform: iPhone UC引用:原帖由 @532&&于
08:27 发表
哥们，你去多买点菜行不行？
过年前我去沃尔玛给家里人买点徐福记糖果，说满5010还是什么来着
买单的时候还好我买的东西不多，心里早算了个大概，结账的时候准备掏现钱出来了，突然发现好像十位数的数字不对啊，多了点
当时人超多，我也没意思堵着路，就把两张毛爷爷拿出去了，结果小票打出来以后，徐福记那个小项还是五十多没给我减，我立刻找了那个小哥麻烦
后来折腾好一大轮，又部长又吧啦吧啦的人出来弄收款机，才把钱退我了，估计一般收银员登录的用户没法改单
在等待的过程中，后面的大妈也学精了，原来满减得提前打个招呼，然后收银小哥会从桌子底下掏出一个写满笔记的小本本，点来点去搞了小半分钟才会有满减，可能是输入类似我坛那些海淘啊转运之类的奇怪的优惠代码吧。我当时他妈的就喷了，这写个判定程序几行代码的事儿，非得这么人肉来搞
有次我看到有些进口零食，嘴馋想买，发现全都堆在那个临近保质打折的架子上了，结账的时候发现还是原价（这个也是付钱前一刻才发现的，当时杂七杂八买了十多种玩意），然后我说这个在打折区拿的，收银小哥这才扫了扫那个“正确”的条形码（似乎打折的玩意会贴一个新的条形码上去以作区别），这种情况，出了门以后翻看录像也根本扯不清，这不是买一斤土豆错误输入成一百斤的情况
对了扯了那么多，你发现谁有权最终修改金额决定金额啊？你是上帝，你买的多收所以金额就多？不不不，收银小哥才是上帝这种情况不管是现金、支付宝、银行卡都无法避免的啊，和支付手段没关系吧。避免的唯一方式是顾客自己算清楚和收银员现场核对账目。支付宝和银行卡有自动记账，还可以追溯。
最骚 Rated by wap
帖子1031&精华&积分25221&激骚度80 &爱车BT 410&主机70006&相机E63&手机&注册时间&
觉得不安全就别用了呗
Jonsoncao 07-8-30 22:01 muranus
智商不够不适合混tg
帖子3804&精华&积分1980&激骚度319 &爱车&主机&相机&手机&来自 &注册时间&
引用:原帖由 ggggfr 于
09:45 发表
posted by wap, platform: iPhone UC
这种情况不管是现金、支付宝、银行卡都无法避免的啊，和支付手段没关系吧。避免的唯一方式是顾客自己算清楚和收银员现场核对账目。支付宝和银行卡有自动记账，还可以追溯。 从钱包里自己数钱，美团那种手动输入结账金额，刷卡有打印小票签字
vs支付宝这种嘟一下不来短信不去查账都不知道扣了多少钱
哪个心里踏实点？
帖子3804&精华&积分1980&激骚度319 &爱车&主机&相机&手机&来自 &注册时间&
我理想中的支付宝啊微信支付之类的线下支付，应该可以在结账台有nfc或者蓝牙摇一摇，结账前就把账单明细推送到手机屏幕上，然后自己点个确认再付款，不是这种给钱给得莫名其妙的微信二维码支付,没有加好友,还能找得到人吗_百度知道
微信二维码支付,没有加好友,还能找得到人吗
微信二维码支付,没有加好友,还能找得到人吗
这个有点难！就算加了好友也不一定能找回！有关系到付款的东西一定要注意！
其他类似问题
为您推荐：
您可能关注的推广
微信二维码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您好，分享的企鹅
微信付款码不要截图给别人，被刷走钱防不胜防啊
PingWest 品玩
[摘要]付款码付款一千人民币以下都是不需要输密码的。一旦动机不良的人获取了你的付款码，就可以通过接入支付宝或者微信支付的商家扫走你的钱。事情是这样的，有个叫小红的做微商，被“客户”骗发送付款码截图，说是这样才能“付款”，于是小红就照做了，结果被分几次刷掉了一千多块钱。你别不信，这可能是真的。我们都知道在微信聊天界面右上角的小加号点开后可以进行收付款，收款码没问题，因为这是别人扫了之后向你付款，而付款码则有一定风险，因为是你向商家付款。欢迎扫码向我付款，哈哈如你所见，收款码藏在聊天界面的右上角，这个二维码是永远不变的，无论你什么时候都可以扫这个二维码向我付钱，并且不用互为好友。而付款码，是你付钱给对方的码，长这个样：不要试图扫这个付款码，我已经做了处理如果你在便利店用微信付款买过东西肯定知道，收银员都会指导你打开付款码，她会用扫码枪直接扫你这个绿码扣款，总体由一个条形码和一个二维码组成，比收款要多一个条形码。你自己从相册里读取一下这个二维码你会得到一串数字，其实商家就是用普通扫码枪读取你的这串被加密的数字，再和应付金额一起传到支付系统提供商的服务器上即可完成付款。和其实你用支付宝的时候也是有这个码的：只不过支付宝这个细节比微信要做得好，当你截屏的时候，会弹出提示，警告你不要把付款二维码截屏发送给他人。这个码为了安全的考虑，每分钟都会更新，扫过一次该付款码便会自动失效。这串数字只要是接入支付宝或是微信支付的商家都可以进行读取并扣款，付款码付款一千人民币以下都是不需要输密码的。一旦动机不良的人获取了你的付款码，就可以通过接入支付宝或者微信支付的商家扫走你的钱。如果你被盗刷也没关系，可以立马向微信或者支付宝进行投诉并提供证据，微信或支付宝便会冻结这部分钱，并对违规商户进行惩罚。但这种情况还是非常之低的，毕竟接入微信、支付宝商家也不容易，而且微信、支付宝都有商家的记录，追款会相对方便。但总有人会利用一些小漏洞来做违法的事情。如果你实在不放心，可以在钱包里设置手势密码（我→钱包→右上角…→支付管理→打开手势密码），这样的话，每次付款都需要验证手势才能成功支付。虽然有时候付款多了一个步骤，但更加安全。很多时候，我们其实一直在安全和便捷上做平衡。对于微信支付码这件事，也是一样。你可以根据自己的情况，选择更安全或者更便利的做法。 扫一扫，关注大粤数码官方微信“潮哥”（yueshuma），了解手机最新报价、参与有奖抽奖等活动！
正文已结束，您可以按alt+4进行评论
相关阅读：
相关搜索：
看过本文的人还看了
热门搜索：
Copyright & 1998 - 2016 Tencent. All Rights Reserved