從POS機跳碼到二維碼“跳碼”，不法分子的牟利手段成本越來越低，處於支付鏈條最低端的用戶風險越來越高。

撰文 | 陳大柴

編輯 | 陳大柴

出品 | 支付百科

在刷臉支付等生物識別技術走出實驗室、探索商用的當下，掃碼支付仍是線下移動支付的主流方式，然而高頻的使用場景也為一些不法者提供了可乘之機。

8月10號，來自三亞市崖州區的鄧先生在崖城廣聯通訊行，花費一萬餘元購買兩部華為手機，當他掃完櫃檯支付寶二維碼完成支付時，被商戶告知沒收到錢款，鄧先生頓時蒙圈，翻看手機支付記錄才得知，錢進了別人的支付寶賬戶裡。

根據相關媒體報道和鄧先生本人口述，其實鄧先生掃的二維碼是被不法分子更換過的，已不是商家的二維碼，至於錢款究竟去了哪裡，他和商戶均不知道。

第一時間報警後，心急如焚的鄧先生面臨的是一場支付寶和警方配合開展的漫長調查，但何時能幫他找到萬元失蹤款，我們不得而知。

從飽受詬病的POS機跳碼到如今變異的二維碼“跳碼”，商戶和用戶的神經必須時刻保持緊繃，說不定下次躺槍的就是你。

二維碼賦能跳碼新形式

為什麼在娛樂會所的POS機上刷完信用卡後，賬單顯示的是大型超市消費？熟悉傳統POS機跳碼的用戶都清楚，極少數支付機構為牟取更多利益，往往會選擇跳碼的方式，將商戶類別跳為優惠類甚至是減免類。

如若經常遇到跳碼情況，銀行就會監管跟蹤，導致用戶的信用卡可能面臨被封禁和降額的風險。

POS機跳的商戶類別，屬於利用後臺技術牟利，而鄧先生遇到的是線下二維碼“跳碼”，詐騙方式從幕後搬到臺前，並且成本低、十分便利。

事後調查發現，鄧先生面前的櫃檯有兩張支付寶收款二維碼，一張貼在商戶櫃檯上，一張裝在塑料卡內。塑料卡內的二維碼由於平時被宣傳頁壓著，沒有太多顧客去掃，商戶也沒怎麼去檢查，但實際上已經被不法分子偷換成非商戶的二維碼，

當鄧先生告訴商戶用支付寶支付時，商戶指向桌子上的二維碼，此時鄧先生剛好看到塑料卡內的二維碼，於是先後兩次通過掃描支付寶二維碼付款，第一次付了9990元，第二次支付了20元，總計10010元。

這兩筆錢支付給了名為張某的支付寶賬戶，而該商戶稱，並不認識張某，由於監控只能查到近三天的店內情況，至於張某的模樣以及何時偷換的二維碼，均是一個謎。

「支付百科」發現，近年來，偷換商戶收款二維碼的現象屢有發生。就在今年七月初，貴州一無業人員李某，在複印店製作了50張收款二維碼，趁菜市場和小吃街商戶休息的時候，用自己的收款二維碼將商戶的覆蓋掉，商戶發現異常後，迅速報警，目前李某已被警方抓獲。

那關於二維碼跳碼事件該如何處罰呢？據悉，“偷換二維碼”作為一種新型案例，曾被納入司法考試的重點進行講解，相關的專家學者對此頗有爭議，其中主流的看法是將其定性為盜竊罪和詐騙罪。

偷換二維碼的法律性質認定還在討論中，鄧先生的維權之路似乎也沒那麼容易。

一波三折的維權路

鄧先生找商戶理論後無果，只能報警，並把那張可疑的支付寶二維碼給了警察，但通過監控無法查明嫌疑人身份，鄧先生只好一邊等警方調查，一邊另尋其他方法。

他聯繫了支付寶官方，試圖得知偷換二維碼的張某信息，但根據支付寶用戶隱私政策，他無權查詢該收款人信息，支付寶建議他通過警方介入才行。

支付寶工作人員在回覆鄧先生時稱，“關於對方賬戶的信息，我這邊是無法幫你直接查詢的，建議你可以向當地派出所報警，警方介入調查之後，需要我們配合的，我們會全力配合的。”

同時，支付寶也啟動保險理賠程序，支付寶的工作人員表示，會協調相關保險公司進一步核實情況，看保險公司能否進行補償。

無論怎麼說，這次二維碼跳碼事件消耗了鄧先生大量的財力和精力，面對商家的無端逃避，他只能默默充當背鍋俠，所以這次事件也給二維碼用戶一個警醒，在付款之前，一定先確定收款人是否為目標商戶，不能慣性而為，一掃就付。

對於商戶來說，為防止二維碼被偷換而遭受損失，可採用掃碼盒子、掃碼槍、POS機等電子設備來預防風險。