“顾客”主动要求订餐，餐馆老板或员工展示收款码后，不仅没收到钱反而被盗刷。昨日，本市十余家餐馆遭遇这样的“订餐诈骗”。北京市反诈中心紧急提醒，骗子钻支付平台默认显示付款码的空子，在商户将付款码切换为收款码的瞬间，迅速将付款码截屏并盗刷，请广大商户务必提高警惕。

昨天下午，一家餐馆的员工接到陌生来电。“我们朋友聚餐，想在您家订两大桌，我先把订餐费用给您付过去。”店员与这位爽快的“顾客”添加了微信沟通付款细节。“顾客”告诉店员，他扫店里的收款码总是失败，让店员再找个其他的收款码。随后，“顾客”发起视频通话，让店员用正在通话的手机摄像头对准另一部手机上的收款码，他来扫码付款。结果，餐馆的账户不仅没有收到订餐费用，反而支出了近千元。

北京日报记者从北京市反诈中心了解到，昨天一天，就有十余家餐馆遭遇“订餐诈骗”报警，损失最多的3000余元，少的也有数百元。商家不明白，明明是“顾客”付款，怎么自己的钱却被刷走了？

反诈民警告诉记者，此类诈骗中，骗子伪装成客户联系商家提出订餐需求，以商家展示的付款码扫码失败为借口，让商家在视频通话中出示收款码。

而骗子能得手的关键在于，微信和支付宝在显示收付款码时，系统默认显示的是付款码，商户需要从付款码切换为收款码，骗子就趁着商户切换操作的瞬间，快速截图其付款码，随后进行盗刷。

记者查询微信和支付宝的收付款使用说明，微信付款码单笔付款金额不足1000元（非大陆地区商户3000元）的交易，无需验证支付密码或其他交易指令验证要素。支付宝的付款码在没有进行免密付款额度设置时，境内单笔≤1000元、境外≤5000元可免密支付。

北京市反诈中心提示广大市民尤其是商户，切勿在视频通话或聊天中向陌生人展示收款码或付款码，特别是在切换界面时容易被“截屏盗刷”。另外，建议市民关闭“免密支付”功能，并启用手势验证、刷脸识别、指纹确认等多重安全机制，为账户上把“安全锁”。一旦发现账户异常扣款或支付信息异常，务必第一时间截屏留证、暂停账户使用，并立即报警处理。（记者 孙莹）