吴警官介绍,据嫌疑人自述,其注册的店铺系伪造,正规流程需要商户提供身份证明、店内照片等,嫌疑人在他人店铺中,趁店主不注意拿着身份证拍了照片,假装自己是店主,然后用这些照片在软件上注册。“软件的审核流程没有那么细,嫌疑人自述的信息里没有提到营业执照的问题,只表示很简单就通过了。”
2 普通用户扫付款码能收钱吗?
在正常的手机支付过程中,顾客出示微信或支付宝的付款码,商家需要使用扫码枪或POS一体机等硬件设备来扫码,才能实现收款。“微信个人间转账与商户付款时出示的二维码并非同一个,且入口不同”。一位接近卡组织的人士告诉记者,在商户付款时出示的二维码是“被扫码”,“被扫码”只有商户的机具可以扫。
记者通过多人间互测也发现,普通手机扫描他人的“被扫码”,页面会跳转至空白页。
一家支付公司人士表示,不排除的一种可能性是商户管理不严,移动POS机被人拿去盗用了。“但是移动POS机要扫码很困难,那么大的一个东西,而且必须要很近才能扫到。不排除恶意分子,借助支持微信二维码的收款APP或者变造设备进行扫码收款进行盗刷。”
那么,是否存在把扫码软件内嵌在手机中这样变造设备的可能?上述接近卡组织人士表示,理论上有点难,因为密钥罐装是有专门的厂商才有资质的,全国没有几个厂商有资质。“如果犯罪分子有这个技术,绝对是黑客级。”
对于警方透露的嫌疑人盗刷二维码一事暴露出的漏洞,上述卡组织人士认为,可能是第三方商户管理不严所致。一位支付分析人也认为,有些小型支付机构确实存在审核不严的问题,这种行为主要是为争抢商户。
3 通过二维码盗刷资金的情况多吗?
发生二维码盗刷的概率大吗?新京报记者通过对周围的二维码支付用户采访得知,他们没有经历过二维码被盗刷的情况,也没有听过说身边有人被盗刷。
腾讯方面5月27日提供给记者的一份材料称,二维码被“隔空盗刷”是出现概率极低的事件,在消费者不知情的情况下,“隔空”盗刷数万元,基本上不存在。而且在实际生活中,入侵商户视频监控设备,是一件技术门槛很高,实际操作起来难度很大。
不过,在现实中,不时有二维码盗刷的案件见诸报道。本案中盗刷的方式是利用软件假冒商家,在线下找机会扫他人的付款码,二维码盗刷还有其他方式。
一种较为典型的盗刷方式是偷换商家收款二维码来盗刷。据央视2016年12月报道,广东佛山发生一