支付宝，突然宣布！

1月21日，支付宝宣布启动“你敢碰我敢赔”保障计划，用户使用“支付宝碰一下”支付过程中如发生被盗，经核实后支付宝将作全额赔付。

支付宝方面称，采用多重措施保护用户支付安全：

1、用户必须主动解锁手机才能支付宝碰一下支付，未解锁手机时不会无故付款；

2、支付宝有智能实时风控系统对每笔交易进行多维度检测，如风险等级高，就会停止交易或要求输入密码或刷脸等方式做二次验证；

3、“你敢碰我敢赔”保障为用户资金安全再加一道安心锁，每一笔支付宝碰一下支付都纳入“被盗即赔”的保障。

数据显示，我国移动支付普及率已高达86%，支付行业资损率更是低至亿分之一，无论是普及率还是安全性，在全球范围内都处于领先地位。

2024年7月，支付宝宣布升级条码支付体验，推出“支付宝碰一下”，用户无需展示付款码，解锁手机碰一下商家收款设备，最快一步即可完成支付。

“碰”一下钱就没？有人损失近十万元

碰一碰，就能移动支付，还能刷公交卡、开电子门禁，殊不知，这个功能成为了骗子的“提款机”。

案例一：近10万元一下子没了

图 / 厦门海沧公安

李先生接到一个自称航空公司客服的电话，对方称其航班因机械故障被取消，并询问是选择改签还是退票。李先生选择改签，对方进一步表示因已为其购买保险，可退还300元到银行卡，但需通过“企业支付”操作。

在对方的指引下，李先生使用招商银行卡在抖音平台开通了“放心借”服务，并按照对方要求分两次借款共10万元。

随后，对方要求李先生下载名为“NFO-X”的软件，并通过手机NFC功能进行刷卡操作。李先生按指示完成了两笔大额交易，当对方要求进行第三次刷卡时，李先生察觉异常，但已被骗9.8万元。

案例二：“碰”一下银行卡钱就没了

诈骗分子话术

罗女士接到陌生来电，对方谎称其已开通“抖音会员直播服务”，如不取消将扣除高额费用。罗女士添加了对方提供的客服QQ，并下载了两个APP安装包。其中一个是会议类软件，另一个则是支付工具。

开启屏幕共享后，罗女士的手机被远程操控，甚至出现自动黑屏的情况。

随后，对方要求罗女士将银行卡贴近手机的NFC识别区域，并指示她不要操作手机。不久后，对方发送“关闭会员成功”的虚假消息后断开联系。罗女士与家人检查后发现，银行卡内的钱已被转走。

什么是NFC功能？

NFC是Near Field Communication缩写，即近距离无线通讯技术，是一种短距离无线通信技术，允许设备在10厘米内进行数据交换。手机和SIM卡同时具备NFC功能，就可通过刷手机完成公共交通、超市餐饮以及其他方面的小额支付。

在手机的功能开关设置页面，就能查看是否开启了NFC功能：

诈骗手法分析

1、伪装身份

以“航班故障”“扣费取消”为由，引起受害者紧张情绪，利用紧急感降低其警惕性。

2、借助NFC功能实施盗刷

要求受害者通过NFC功能，将银行卡信息与虚假软件绑定，直接读取并转移卡内资金。

3、远程操控制造恐惧感

使用屏幕共享等技术，让受害者误以为对方是正规操作，进一步增加信任度。

4、伪造成功信息转移注意力

骗子发送虚假的“成功取消”消息，让受害者放松警惕，延迟发现资金被盗。

警方提醒

1、警惕“客服”来电

接到自称客服的电话，务必核实其真实身份，尤其是涉及改签、退款等敏感信息时。

2、慎用NFC功能

避免随意通过NFC功能进行陌生支付操作，谨防被盗刷。

3、拒绝屏幕共享

任何要求打开屏幕共享或远程协助的操作均应高度警惕，避免泄露个人信息。

一旦察觉被骗，应立即拨打银行客服电话冻结银行卡，并报警处理。

还有这些功能要注意

FaceTime

2024年5月，在备注为“微信客服（工号XXXX）”的多次FaceTime电话“轰炸”之下，原本“意志坚定”的杭州林先生还是轻信了骗子“‘微粒贷’贷款利率过高会影响征信”的说辞。直到自己的银行账户被“划走”了30余万元，他才意识到自己还是上当了。

2024年下半年，吴女士接到了自称是杭州市公安局刑侦支队民警“陈国安”的FaceTime电话，要“涉嫌非法洗钱”的她自证清白，最终损失了7万元。

需要提醒的是，任何官方平台，包括公检法机关，绝不会通过FaceTime来电开展工作，如自称是“公检法”或网贷、电商等平台跟您联系，应及时通过官方渠道与相关部门核实，请勿轻信陌生来电。

收到陌生FaceTime来电，不要理会，直接挂断，如不使用该功能，强烈建议直接关闭。

免密支付

手机对着收款机只听“嘀”的一声，就结束了整个付款流程，但生活中因免密支付被盗刷的事件时有发生。及时关闭不需要的自动扣费、解绑使用频率较低的免密支付是关键。目前，大家使用频率较高的自动扣费和免密支付，大多是通过微信支付或支付宝等第三方支付平台来扣费的。

自动登录

登录支付软件时，取消“记住用户名”、“7天内免登录”等设置。一旦手机遗失或落入他人手中，后果不堪设想。同时尽量避免“一码走天下”，使用数字、字母、符号组合的密码。

公共场所的WiFi

在公共场所时，如果WiFi一直处于打开状态，手机会不断向周边进行搜寻，一旦遇到无需密码的热点就会自动进行连接，存在被钓鱼的风险。

敏感权限

用户安装应用时会被要求允许软件读取相关权限，通讯录、短信通话记录等敏感权限应尽量关闭。

来 源 | 21财经客户端、支付宝微信公众号、国家应急广播、人民网科普、广州日报、羊城晚报等

SFC

本期编辑 刘雪莹

21君荐读