谁该为盗刷“买单”？数百名消费者在闲鱼、支付宝、B站遭遇跨平台支付骗局

来源：九派新闻

版权归原作者所有，如有侵权请及时联系

近日，多位消费者向九派财经反映，在闲鱼购买低价会员时遭遇新型骗局：点击卖家提供的“链接”开通支付宝免密支付后，账户被连续盗刷数十笔资金，每笔扣款均显示为哔哩哔哩（以下简称“B站”）直播打赏礼物“电池”，累计损失上千元，且包括微信、抖音、小红书在内，多个维权群人数近百。当受害者向B站（收款方为上海宽娱数码科技有限公司）提出退款时，却被告知“交易涉及站外约定，建议报警处理”。

河南泽槿律师事务所主任付建认为，消费者以及闲鱼、哔哩哔哩等平台或许都存在过错。

北京市炜衡（广州）律师事务所郑政昊律师则指出，不好划定责任标准，若闲鱼等平台明知或应知诈骗风险却未采取必要防控措施（如聊天窗实时风险提示），可能依据《电子商务法》第38条承担连带责任，尽管用户协议已包含"禁站外交易"等格式条款。

免密支付1分钟刷走1000元，消费者维权陷平台“踢皮球”困局

消费者张女士（化名）向九派财经记者讲述了其受骗经历：2025年3月初，她在闲鱼平台以67元购买原价168元的QQ音乐绿钻会员，卖家要求其通过微信扫码联系“客服”。该“客服”进一步引导她使用支付宝扫描二维码购买“B站与QQ音乐联合卡”，并开通支付宝免密支付功能。

张女士支付0.1元手续费后，账户在一分钟内被连续扣款20笔，每笔50元，收款方显示为“上海宽娱数码科技有限公司”，商品说明为“电池”（即B站直播打赏礼物），累计损失达1067.1元。

“付款页面看着很正规，完全没想到是陷阱。”张女士表示，扣款后她试图通过B站平台申诉，但未找到人工客服入口，仅收到自动回复称“交易涉及站外约定，建议报警处理”。

记者以受害者的身份向闲鱼方面询问，闲鱼客服称：1.勿使用APP外聊天工具脱离平台沟通，仅闲鱼私聊可作为维权有效凭证；2.勿要轻信价格远低于市场平均价格的商品；3.勿脱离平台担保交易，避免使用非担保、不安全方式付款。

记者以消费者的身份联系支付宝，支付宝官方客服回应称：对于免密支付被盗刷的情况，建议用户1.立即修改支付宝登陆密码、支付密码，避免进一步的风险；2.核对被盗刷账单，保存交易方式、时间、地点、交易另一方账户信息；3.点击【我被盗了】按钮，向支付宝进行被盗反馈。

面对记者询问是否考虑限制虚拟礼物的支付场景，B站截至发稿未予公开回应。但一位业内人士称，骗子的账号收到钱后，钱款可能会有2个去向:一是在闲鱼上低价卖账号，买到账号的人打赏给正常主播；二是将虚拟礼物打赏给同伙或折现给共犯。“如果用户不报警，其实被打赏的平台是没办法知道骗子怎么支付的。”

“哔哩哔哩上海宽娱被骗人员”多个维权群人数已近百

张女士的经历并非个例，此外，社交平台上还有多名相关经历的消费者讲述自己的受骗经历。

“我本来只想花几十块钱开通个联合会员，结果搞得1分钟被划走1000元”王先生向九派财经展示交易记录，“我在微博看到有人低价卖QQ音乐绿钻会员，点进去是个和闲鱼长得一样的假网站。我看页面做得很正规，就扫支付宝二维码付了钱，付款时显示收款方是B站，但最后我的账号根本没充上绿钻，钱也不见了。”

与王先生遭遇类似，李女士的受骗过程更惊心动魄：“我在被扣款之后还联系了骗子客服，客服以退款为由，让我下载钉钉软件进行屏幕共享。当对方要求我输入支付密码时，我突然想起反诈宣传——幸亏及时终止操作，否则卡里3万多积蓄就保不住了。”

九派财经记者同样以受害者的身份加入了“哔哩哔哩上海宽娱被骗人员”维权群，截至发稿前，包括抖音、微信、小红书在内多个社交媒体维权群内人数都接近百人。

在九派财经记者发问“有维权有消息的朋友吗？”群主称：“都维权了，办法没啥用，有的群友报了警也在黑猫平台投诉了，客服说补充报案回执，让警方联系他们退款。但到现在还没回应。”

此外，群内多名受害者反映，B站客服以“交易为个人约定”为由拒绝退款，而支付宝则称“已尽到免密支付风险提示义务”。

跨平台盗刷背后：免密支付漏洞与平台监管盲区

记者调查发现，此类骗局存在固定模式：闲鱼引流→QQ沟通→支付宝扫码→绑定免密支付→盗刷资金。骗子利用消费者对跨平台操作疏于防范的心理，将支付环节层层拆分至不同App，最终通过免密支付功能绕过密码验证实现盗刷。

针对骗子为何更亲睐B站而非其他平台，中国人民大学丁正浩博士在接受记者采访时表示，这与B站独特的社区文化密切相关：“B站的二次元、游戏等垂直领域存在大量‘粉丝打榜’‘应援文化’，此类高频、小额打赏行为本身具有合理性，黑产可通过模拟真实用户行为（如定时充电、分散IP操作）逃避监测。但是抖音、快手等平台的算法推荐机制更侧重公域流量，异常打赏行为更容易被系统识别为‘刷量’并触发风控。”

记者检索黑猫投诉平台发现，近一年内与“免密支付”相关的投诉达5.9万多条，其中涉及投诉多与无法解约、盗刷被骗相关。

河南泽槿律师事务所主任付建认为，消费者以及闲鱼、B站等平台都或有过错：如果闲鱼平台没有有效识别平台用户的操作风险并向消费者进行提示，或者接到类似投诉或者发现疑似诈骗用户、异常账户没有及时进行封禁账号、限流处理的，具有过错，应向消费者承担与其过错相应的赔偿责任。

根据《网络交易监督管理办法》，支付宝平台应显著提示自动续费及免密支付风险，若默认开启或关闭入口隐蔽，则涉嫌侵害消费者知情权。

此外B站称交易涉及站外约定，但作为收款方也需要对打赏行为的真实性及资金来源进行合理审查，否则存在一定过错。并且在消费者提出退款请求并说明情况后，哔哩哔哩应积极协助调查，在用户报警后及时配合，提供涉事账号用户真实信息。卖家通过欺骗手段，诱导消费者点击链接开通免密支付，从而盗刷消费者资金，涉嫌诈骗罪，应承担相应的刑事责任。

北京市炜衡（广州）律师事务所郑政昊律师称，针对平台责任问题，郑政昊援引《电子商务法》第三十八条强调，若平台明知或应知经营者侵害消费者权益却未采取必要措施，需承担连带责任。他同时分析称，尽管闲鱼等平台通常会在用户协议中明确警示“禁止站外交易、慎点陌生链接”，但若聊天窗口未设置实时风险提示，在具体案件中仍可能面临未尽到充分提醒义务的争议。

截至发稿前，经多方调查与消费者持续维权，闲鱼平台已对涉事商家采取封禁措施。

针对此事，九派财经针对此事求证闲鱼、支付宝、B站，截至发稿未做回应。

（为保护受访者隐私，文中张女士、王先生、李女士均为化名）