厦门-支付宝支付显示有漏洞：收到“转账成功”截图 可能是假的

­5月30日，一则“支付宝转账截图藏猫腻”的新闻让支付宝成了“网红”。其实，近期，骗子已看上了这个“网红”，频频在它身上做文章。除了利用转账截图开出“空头支票”外，支付宝上的“蚂蚁花呗”、“亲密付”、“快捷支付”等功能，也成了骗子的“心头爱”。

­记者上阵试验，分析转账截图里的猫腻，并为您揭密利用三种支付功能设置的骗局，让您看清骗子是怎么一步步设置陷阱的。

­【试验】

­输错一个账户数字

­也能显示“付款”成功

­近日，西安警方破获一起特大系列诈骗手机案，犯罪分子利用小小一张“转账”截图，就把上百人骗得团团转。而那张截图正是利用了支付宝转账的漏洞:用支付宝转账，即使输错账号，处理页面也会显示“付款成功”字样。不少人一看“转账成功”的截图来了，立马放心地先进行交易，结果掉进陷阱。

­“转账成功”的截图真的会在没搞清楚状况的情况下，就“急急”地生成吗？记者亲自试验。

­打开支付宝APP，点击进入“转账”，并选择“转到银行卡”。第一行，收款人姓名，记者随便输入一个名字；第二行，卡号，记者拿出自己的银行卡，输入19位卡号，并随意将卡号的第十位数字进行更改，随后填写转账金额，点击“下一步”。

­果然，跳转的转账界面中，上方显示“付款成功，已提交银行处理”，下方显示“预计2小时内到账”。

­记者反复试验，发现无论填错几位账号数字，都会直接生成“付款成功”的界面。

­而过了半小时，记者才收到“到账失败，钱被自动原路退还”的通知。

­【揭秘】

­骗子汇款故意填错数字

­利用时间差诈骗商家

­由于支付宝的转账界面只显示账号后四位数字，因此，骗子只要保证后4位数字不变，将账号中其他数字故意填错，再以2小时才到账的时间差为由，骗取受害人信任。

­在有些案例中，骗子甚至都懒得再去改动数字，直接通过PS，搞出一张“转账成功”的“万能通行证”，到处挖坑骗人。记者在网上搜索出不少“支付宝转账成功截图生成器”的软件。

­就这样，骗子故意将账号中间的数字填错一位，然后以2小时才到账为由骗取商家信任，让商家先交付商品。接着，因为姓名和账号不符，金额随后被退回到骗子的户头。多名商家因为轻信截图而事先交付物品，于是被骗。

­民警提示:任何转账成功的界面截图均不可信！市民一定以自己账户余额变动的官方通知为准，不要看到“转账成功”的截图，就以为吃了定心丸。

­蚂蚁花呗 亲密付 快捷支付

­也常被骗子利用

­亲密付:开通不需要密码易被骗子利用

­案例:女子小红将手机交给刚认识一天的朋友小钟，结果被对方偷偷开通了“亲密付”功能，钱被刷走一万三。(详见本报昨日B10版《手机借给别人钱被刷走一万三》报道)。

­提醒:当别人拿走你的手机时，一定要小心，看他到底要搞什么名堂。必须设置“亲密付”消费额度和支付密码，确保每一笔支付都经过你的手。

­蚂蚁花呗>>

­骗子抓住受害人急于套现心理

­案例:5月16日下午，家住湖里塘边社的小洁在网上认识了一个QQ群群主，对方称可以通过支付宝蚂蚁花呗套现。随后小结点击了对方发来的网址，通过蚂蚁花呗向对方刷了4898元。对方一直未返还，小洁才发现被骗。

­蚂蚁花呗是蚂蚁金服提供给消费者的一种新型网购服务，消费者可以这个月消费下个月还，其功能类似虚拟信用卡。

­提醒:骗子逮住受害人急于套现的特点，谎称只要收取少量手续费，就可成功套现。受害人信以为真，骗子就发来一条带木马程序的链接，一点入，受害人的网购账户及密码信息就会泄露，骗子可以轻松地用支付宝盗刷卡内的钱。

­目前这类诈骗还紧跟潮流，推出扫二维码的形式，但都是通过植入病毒套取个人信息，十有八九都是骗局。

­快捷支付>>

­骗子发送病毒链接植入木马程序

­案例:5月16日，家住集美区杏林街道的小路发现，自己的银行卡就揣在身上，却被人分8笔，以快捷支付的方式分别支出49.7元、52元、59元、19.9元、89元、29元、13.9元、8.9元，共321.4元。

­提醒:快捷支付是只需要在客户端填写持卡人姓名、银行卡号、身份证号、在银行预留的验证手机号以及收到的短信验证码，就可实现的一种支付方式。

­如果不慎点击了骗子发送的病毒链接，木马程序就会快速植入手机，从而屏蔽接收到的信息，并将信息转发到骗子手中。因此，不乱点链接，定期为手机杀毒，收到任何非自己操作发送过来的验证码都要万分小心。