小心！把支付宝付款码告诉别人后，多人被分别盗刷数千元小心！把支付宝付款码告诉别人后，多人被分别盗刷数千元澎湃新闻百家号透露支付宝付款码很危险。4月4日，澎湃新闻（www.thepaper.cn）记者从上海市普陀区人民检察院获悉，多名消费者接到假冒商家来电，被骗说出自己的支付宝18位付款码，最后绑定的银行卡被刷去数千元。利用这样的手段，22岁男子唐某骗取了多名订餐者共计约5万元。近日，唐某及帮他注册虚假口碑商家的王某，因涉嫌信用卡诈骗罪被普陀检察院批准逮捕。据检察院透露，上海市民刘女士没空下厨时，总爱叫外卖到家。日，她在网络订餐平台下单后不久，收到自称是店家员工的电话，说是要加收2元打包盒，建议刘女士直接提供支付宝付款码数字，这样方便点。刘女士一听，没想那么多，打开支付宝将付款码数字报给了对方。没想到过了一会儿，她收到短信被告知支付宝绑定的银行卡被刷去了2000元。经普陀区公安侦查，像刘女士这样的受害人不在少数，被骗的手法如出一撤：如以餐品小份缺货要加2元更换大份为由，要求出示付款码。顾客中招后，纷纷向订餐平台反映，直到案发。检察官介绍，犯罪嫌疑人先是注册虚假口碑商户，而后通过“兼职骑手”获取点餐者支付宝付款码数字，再利用口碑套取点餐者支付宝所绑定的信用卡金额。检察院透露，犯罪嫌疑人唐某今年22岁，一直以帮母亲卖水果为生，总想着另谋财路。唐某发现口碑商户有个功能，可直接输入18位支付宝付款码而收钱。也就是说，如果他人支付宝绑定的银行卡里有钱，输入该人的18位付款码，口碑商户即可收到钱。发现这一方式后，唐某找到了在口碑QQ群里认识的王某，在其帮助下成功注册了口碑商户，并关联了自己的支付宝账号。之后，唐某在QQ群里“打广告”称：有没有做付款码工作的，可以提供18位付款码给他，套取钱款后分成42%。QQ群内的人大部分和一些送餐的“兼职骑手”有联络，一下子明白了唐某的心思，陆陆续续提供了40多个单子给他。普陀检察院检察官认为，犯罪嫌疑人唐某、王某以非法占有为目的，冒用他人信用卡进行信用卡诈骗活动，数额较大，涉嫌信用卡诈骗罪，现已批准逮捕。在此，检察官提醒广大市民，打开支付宝付款码上的数字条时，会出现一行提醒：“付款码数字仅用于付款，为防诈骗，请勿转发他人”。若将付款页面截图，则会出现一行提醒：“该码仅用于付款，请不要发给他人。”随着移动支付逐渐普及，各种新型网络诈骗手法也层出不穷，在使用支付宝、微信等移动支付工具时，一定要提高警惕。切勿将付款码页面拍照发给别人，也不要向其他人提供付款码上的数字，以免造成资金损失。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。澎湃新闻百家号最近更新：简介:澎湃新闻，专注时政与思想的媒体开放平台作者最新文章相关文章已收藏本页面
急……急……急就不歌了，顾不上，今天支付宝通知我我被盗刷2000，可是验证码都还在我手机里，他们怎么就盗走了？知道咱这里好人多，能不能告诉我怎么办啊？小弟的一个月工资，请大家支招，叫过吧，不敢不过，说多了都是眼泪…请各位支招……
看来我的快捷支付要取消了@-@
找支付宝客服
钱请放在有保障的地方
给支付宝打电话 我也是被盗了300多 后来找回来了 跟他们问问
快捷支付，输入支付密码，钱就从银行卡里扣了，方便也不安全
手机卡很容易复制的。复制后可以冒充别人。gsm的号码特别容易复制，电信的cdma很难复制
楼上不要说楼主蠢，我就是一样的情况，我的支付宝没有一毛钱，小偷直接把我银行卡钱扣了，支付宝发了验证码也在我手机上，我也没有开通快捷支付，可是我的钱就是被偷了，原因就是小偷用某种方法弄到了和我一样的号码的手机卡，验证码发过来的时候他也收到了
一起在淘宝混了快十年了 一直是用多少打多少 一般余额也就一二百元 后来用了U盾 需要多少就从网银上支付多少
苹果手机？登陆同一个apple id的多个设备，有网络都可以收到信息。貌似是这样的
31那个保险靠谱不？
先马上挂失银行卡，查询2000元的交易订单号，然后打支付宝电话95188查款项状态，若不能退或者赔，打110报案处理。
支付宝比银行靠谱。。盗刷能追回的
确认以后通知淘宝小二
听口音山西人
手机中木马了，有一种木马是把你收到的短信悄悄转发到指定号码
今天是个好日子，心想的事儿都能成，
支付宝啥时候这么智能，还提醒你被盗刷了…
这个是可以赔的～
(￣_￣)我回去就给我支付宝解除快捷支付！！
我里面从来不存那么多钱
可以打电话给支付宝客服，说明情况，如果确实被盗刷，会部分或者全额赔款………
你联系我吧，企鹅 把令散久似久
13l英雄所见略同
14楼你开通快捷支付了，楼主千万别按手机短信去操作，正确方法是打电话去支付宝问，支付宝电话百度查 第一个就是了。
我从来不用支付宝的快捷支付
用手机登录不用通过短信验证直接就能转
建议你直接投诉支付宝
平安保险现在推出一款平安个人账户资金损失保险上线 首创三合一帐户保障，每年8元钱，保2万，银行卡、网银、支付宝全管，你可以试试
买个支付盾或者宝令吧
手机验证码不靠谱
手机卡被复制？
14l。。。不解释
我对象就是，第一次泄露了验证码，从网银中刷了七百多，去银行问，那个女的说不用改密码，只要不再泄露验证码就行了，结果下月开工资就被耍没了，到现在将近三千块也没追回来，去派出所报案，立案结果下不来，警察蜀黍们说这钱没法追回，打电话给支付宝，人家还必须要立案证明，这事就这样成了死结，在外打工真心不容易，想想就心疼
先确认下吧
怎么就被盗了，不少人支付宝放几万
这个你应该发到微博上去
发这里来干嘛
一个月的工资存支付宝里？楼主大气的人啊。楼下可以准备了
快捷支付那些减少程序的东西千万不要弄！不安全
一般都是骗人的信息
估计马云的余额宝貌似也不靠谱
真傻假傻，骗子呗
lz花不了给姐嘛。
在支付宝放那么多钱？楼主真有钱
用数字证书，好像盗刷给赔吧
支付宝可以追回的，没事，打淘宝客服。
某拍我支付时已经不给我手机发验证码了,买东西都直接支付了！不知道为什么！！！
钱一向是用多少挣多少……
网银 支付宝，一定要用另一套密码，区别自己常用密码…快捷支付还是算了，你快捷了，骇客也快捷了…还是手机验证码把，每次随机，安全度高点…
打支付宝客服查询下呗
网银卡一向用多少存多少，
支付宝放那么多钱干嘛…从支付宝拿走钱是不需要什么信息什么银行密码的，反正支付宝不安全，我向来都是用多少从网银转多少过去，楼主长个心眼吧
我就是这样，快捷支付出了问题，被盗刷了1200。我给支付宝打电话说明情况最后全额退款了。
网络就是个坑？你懂得，不解解了～～
报警。。。。。。。。。。
先登陆下，登不了就给小二打电话！
找台电脑上去看看，确认一下再说吧。有可能只是骗子短信
手机中毒了
淘宝知道你被盗刷？看看是不是快捷支付除了问题吧
mthmkymyykmtumtmkymkyjtt
你可能喜欢的图片笑话
最受欢迎的爆笑笑话
扫码下载糗事百科app支付宝被盗了一两万，想知道哪一步出了问题？ - 知乎<strong class="NumberBoard-itemValue" title="被浏览<strong class="NumberBoard-itemValue" title=",042,529分享邀请回答3.9K592 条评论分享收藏感谢收起zhuanlan.zhihu.com/p/20694237--------------------------------------------update
--------------------------------------------话说为啥这个玩意又被翻出来了~其实之前的回答并不太准确，犯罪分子一般从不会盯着某一个人花大力气去搜集资料，控制账号再来盗取资金，因为一般人的资金量并不值得这么做（还一个原因是大多数的犯罪分子本身没什么技术水平，只能做单纯的体力活）。近一年来流行的盗刷手段主要有两种，一种是自己有卡号（账号）密码并且能够直接活的短信验证码，另一种则是自己有卡号（账号）密码但是不能直接获取短信验证嘛。可以看出来，两种手段都有共同点：知道了卡号（账号）密码。很多人会说：我从未透露过账号密码。这个我信，但是总会在一些必要的地方填入卡号和密码吧？比如网银，比如“银行官方活动”？甚至还有“运营商积分返现”？事实上，手机接到的来自运营商（10086等）的积分返现短信，来自银行的所谓“信用卡提额”，“积分返现”，短信尾部留上一个网址，点进去就是兑奖页面，再点进去就要填卡号密码身份证等信息。这就是典型的钓鱼网站，目的就是获取银行卡信息和个人信息。也许有人说，如此低级的骗术根本不会有人上当。我曾经也这么认为。但是从目前的数据来看，受骗人数高的惊人。而更加可怕的是，受害人根本不知道自己已经亲手把自己的密码交给了犯罪分子，一旦发生盗刷，他们根本不会去找犯罪分子的麻烦，而是剑指银行，根本没有人去追究犯罪分子！诚然银行风控有问题，但是自己把密码交给别人，是不是应该承担个主要责任呢？当然了，盗取银行卡号和密码并不只有这一种方式，这只是一种主流方法。下面来说说两种盗刷手段。手点是有卡号密码和短信验证，这没什么可说的，直接转账就好。但很多人会有疑问了，短信怎么来的？其实途径非常多。比如手机木马（钓鱼网站最后的一个步骤就是让受害人下载一个“手机客户端”，其实就是个安卓木马），运营商漏洞，特殊业务（比如10086之前的短信保管箱）等。这些并没有什么特别好的防御方式，主要还是依靠个人的安全意识。很重要的一点是，接到莫名其妙的转账提醒，第一时间挂失银行卡！另一种就比较有意思了，骗子直接拿不到短信验证码，怎么转钱呢？骗子会让受害人自己告诉他。其方法多种多样，在这里只讲近半年来广泛使用的一种。大多数银行都有贵金属和理财业务，而对于银行来说，活期账户里的钱转到理财账户是个风险很小的操作（钱还在客户自己的账户里，没法盗刷），于是很多银行类似的业务并没有提供提醒业务。这就给骗子留下了一点点空间。骗子会先立业已经获得的账号密码，进入网银并转账至理财账户，这时候登录网银，在活期账户里确实会发现钱没了！但其实这时候钱还在个人理财账户，还是受害人的。紧接着骗子会冒充银行或者电商打来电话，称有一笔盗刷已经被拦截。这时大多数人都会去检查自己的账户，于是发现钱丢了！这时骗子会打第二个电话（当然要是刚才没挂电话那更好），告诉受害人，需要一个银行发来的验证码才能退款。这时受害人接到了银行的转账短信验证码，很多人没有注意就提供了验证码，还有一些人虽然注意到是转账验证码，但是一想，反正账户里没钱，也就告诉了骗子。这时一旦告诉了骗子验证码，骗子立刻就会把钱从理财账户转回活期，完成转账操作。这些骗术其实并不高明，但是大多数人发现钱没了，心里一慌，就上当了。不少受害人刚给完验证码便意识到上当，但也于事无补了。要想防骗其实不难：一是提高警惕，不明链接不要点，不要再任何“活动页面”填个人信息，尤其是银行卡密码。收钱是不需要密码的！收钱是不需要密码的！收钱是不需要密码的！二是遇事不要慌，第一时间挂失，第一时间挂失，第一时间挂失，然后再处理。三是不要相信任何主动找上门的电话，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，来电显示是可以伪造的，但是你拨出去的号码对方控制不了，一切重要交涉以只信任自己拨出的电话。记住这3点，骗子就很难下手了。-------------------------------------------------我是不太正确的原答案分割线-------------------------------------------------从互联网安全角度来说一下吧，从题主的描述来看，很像是社会工程学攻击（如果是真的，题主你是不是惹到谁了……）。简单解释一下社会工程学攻击，其实就是通过各种资料收集，欺骗等手段，获取目标信息的一种方法。这种攻击方式针对性高，目的性强，难度相对小，危害非常大。以国内的网络安全形势来看，大多数在互联网活跃的人（甚至包括互联网上并不活跃但是经常填某些表格的人）只要知道了少量信息，比如手机号，要查出真实姓名，常用密码，常用邮箱，qq甚至身份证号码，并不算太难。这种攻击方式最大的特点在于几乎没有办法完全防御，一旦成功可以控制目标几乎所有身份认证。不要说我危言耸听，前不久和伙伴一起进行研究的时候（授权测试）就成功通过一个手机号(仅仅是知道号码)控制了目标的新浪微博，qq号，邮箱，支付宝账号（没有尝试猜解支付密码，不过可以重置），获取到的信息包括其高中起的履历资料，真实姓名，身份证号码，地址等，而使用到的工具仅仅是网页浏览器而已，甚至没有通过欺骗手段获取更多信息。似乎说了不少，再说一下支付宝安全问题。其实在知道账号密码及支付密码的情况下，支付宝的手机验证码是可以绕过的（已经提交官方），算是个隐患吧。但是个人认为，在支付宝使用独立密码，独立支付密码，绑定数字证书的情况下（绕过手机验证码的前提是未绑定数字证书），是足够安全的。至于题主说的限额绕过我就不知道了~至于短信的问题，只能透露一点，就是手机短信作为验证并不那么安全，和商家和用户无关，也和复制卡无关。最后补充一点，就是大众网络安全和自己的习惯关系非常大，个人表示至今从未被盗过重要账号，没有因账号被盗造成任何损失，前不久倒是丢了个手机，惭愧……2K389 条评论分享收藏感谢收起第A06版：关注
泄漏“手机验证码”支付宝被盗空
骗子能利用该码修改支付宝密码，记者试验发现全过程只须30秒
&&&&网购时将支付宝绑定手机的方式很便捷，如果忘记了密码无法登录支付宝，只要通过手机号索要到手机验证码，再通过几个简单步骤就能找回或重置支付宝密码。然而，作为支付宝最后一道安全关卡的手机验证码，一旦泄漏就可能会给你带来财产损失：骗子可利用“手机验证码”修改你的支付宝密码，接着偷走里面的钱。　　近日，白石小区的刘女士很受伤，骗子以五花八门的理由骗取了她支付宝的“手机验证码”，让她白白损失了640元钱。“我以前不知道‘手机验证码’不可以泄漏，要是早知道就不会被骗了！”昨日，刘女士表示，虽然钱不是很多，但是觉得有必要提醒其他市民别上当。　　YMG记者熊昌华网络现异常，请输入“验证码”　　3月24日，刘女士在淘宝购物。像往常一样，她下完订单就在家等着收货。然而不到一分钟，“卖家”（骗子在淘宝上注册了网店）通过阿里旺旺呼唤她：“网络异常，您的订单出现问题，请尽快输入手机验证码，我们帮您解决问题。”　　怎么回事？输入验证码干什么？刘女士一头雾水。对方称看看手机短信就明白了。刘女士的淘宝号是绑定在丈夫的手机上，丈夫在外上班。果然，丈夫收到一条来自的短信，里面有验证码“390**5”。刘女士把它发给了“卖家”。几秒钟后，出现了神奇的一幕：等待收货的页面突然消失并连续跳转为退款、退款成功、退还1元钱！（此时，骗子已用此验证码盗号，制造了“退货”假象，成功转走320元。）怎么回事？一头雾水的刘女士在思考自己是否被骗了，忘记了查看支付宝。支付宝资金被冻结，需要激活　　正茫然间，“卖家”再次呼唤她，称支付宝里的资金已被冻结，要求她赶紧去激活。激活？怎么回事？刘女士还在纳闷中。正在此时，“淘宝网”（骗子冒充的）发来短信，称检测到她的订单因网络延迟交易异常，订单资金已冻结在支付宝中心，密码默认为tb123456，须在24小时后在（再）进行修改。刘女士很纳闷，询问怎么才能激活，“卖家”解释：所谓的激活就是重新下一次订单。“再下一次订单？我刚刚给你们打了321块钱只退还1块钱，现在又让我下一次订单，是不是在骗我？”　　“卖家”对刘女士的疑问很不耐烦，称钱都在支付宝里，在刘女士没有点击确认收货前，任何人都拿不走的，让她尽管放心。　　没想到就是这句话让刘女士轻信了对方，又一次上了当。“按照淘宝购物流程，我下订单后把钱打进支付宝，卖家才开始发货。然后我收到货并且满意该货物，去网页上点击‘确认收货’后，支付宝才会把钱转给卖家。”如此，刘女士觉得很安全，便再下了一次订单。密码遭偷改，支付宝被盗空　　刚下完订单，又出现神奇一幕：页面上直接出现了退款成功，退还1元钱！（后来刘女士找到该退货单，上面居然是“卖家替买家退货”）“怎么回事？你们究竟是不是骗子？”刘女士质问到。面对质问，“卖家”显得很平静，信誓旦旦地说：“我们如果是骗子，不可能只骗你几百块钱。你要明白你的钱仍然在支付宝里，谁也拿不走！”　　争论中，“卖家”突然又说已帮刘女士激活了支付宝里的资金，但是需要她重拍默认。对方解释称，重拍就是在下一次订单！恰在此时，“淘宝网”又发来短信：“卖家已提交了订单激活处理，已激活成功，请尽快联系卖家重拍默认退款处理。”“卖家”还打电话催促，如果刘女士不及时默认重拍一次订单，他们将在淘宝投诉她。　　尽管对方使尽伎俩，刘女士这次汲取了教训，没有再下订单。她致电询问淘宝客服。客服要求提供证据―――双方交易记录和聊天记录。可惜刘女士在收集证据过程中，电脑突然死机了，等她开机重新登录支付宝时，发现密码已被更换！最后她只好重设置密码，进入支付宝系统后发现，打入的640元钱只剩下2元。30秒！记者成功“秒盗”密码　　近日，刘女士反复思考整个受骗过程：网络异常―――索要验证码―――支付宝密码被更换―――资金被盗走。她明白了自己被骗的关键在于透露了“手机验证码”。　　刘女士的结论得到资深网购达人“豆豆”的认可。豆豆透露，对于绑定手机的支付宝用户，用手机号改变其支付宝密码很简单。用他所说的方法，征得刘女士同意，记者成功改变了其另外一个支付宝的登录密码。　　记者在支付宝登录窗口输入刘女士手机号，输入页面本来就有的验证码，在下一个页面中，选择用手机号找回密码。果不其然，3秒钟后，刘女士收到了“643**9”的验证码，记者将其输入并设置新密码，设置完成后弹出“设置成功请牢记新密码”字样，完成登录密码修改。　　豆豆透露，修改支付宝支付密码与此类似，对于信息录入完整的用户，破解支付宝登录和支付密码则更简单，记者在此不再透露。　　记者的试验充分说明，任何人都可以利用绑定支付宝用户的手机号，在获取“手机验证码”的情况下，把该用户的支付宝“据为己有”。　　在整个过程中，输入“手机验证码”是最关键的步骤。　　“豆豆”说，用手机号修改支付宝密码有两个前提：一是要绑定，二是要有手机验证码。刘女士上当，就是因为泄漏了手机验证码。另外，刘女士受骗前支付宝登录和支付密码是一样的，增加了被盗的风险。有异常资金速冻，平时最好少屯钱　　刘女士告诉记者，受骗前她的淘宝账号密码、支付宝密码是一样的，被骗后，才将它们改为不一样的数字字母组合。豆豆解释，“卖家”以网购出现各种问题为借口，迷惑刘女士通过“再下一次订单”来解决，无非就是让她把钱转入支付宝，使骗局更具迷惑性。　　经过反复的思考，刘女士认为支付宝和淘宝系统有漏洞。凭借一个小小的“手机验证码”就能将支付宝里的钱转走，要是有人将和支付宝绑定的手机卡丢失了，那怎么办？　　淘宝客服曾告诉刘女士，欺骗她的卖家有过多次不良记录。但刘女士发现，直到现在此卖家还在淘宝网上经营。“淘宝究竟是怎么监管的？”刘女士很气愤，她认为如果淘宝报警抓住这些骗子并非难事，但为何没人管？　　业内人士透露，网购需谨慎，上当理赔难。资深网民建议，对于手机绑定的支付宝用户，手机号千万不能丢失。另外，一旦收到有关“验证码”的短信就应该提高警惕，要尽快冻结支付宝资金，平时尽量少往支付宝“屯钱”。扫码导致账户被盗别慌 支付宝：可通过保险公司赔付
扫码导致账户被盗别慌 支付宝：可通过保险公司赔付
支付宝扫码领红包活动最近闹得红火，而日前却在微信朋友圈传出参加活动扫码后被修改了支付密码，导致被骗2000多元。
支付宝官方辟谣
支付宝官方微博很快就此回应称，“用支付宝扫码领红包，扫了就会修改支付宝密码”是谣言。
手机扫码支付分为两种：一种称为主扫，是由商家出示收款的二维码，顾客扫码进行支付。另一种则是顾客向商家展示收银码(条形码加二维码)，由商家扫码收款。在扫码付款中，用户都需要填写支付金额和密码才能成功支付，不可能修改付款密码。支付宝目前只支持付款码、声波和在指定应用中进行小额免密支付，不支持主扫方式进行免密支付，因此扫码领红包也不存在免密支付的风险。
支付宝安全升级
其实早在支付宝启动之初就推出了“你敢付，我敢赔”的计划。为消费者在线支付提供了安全、信任和保障。而在近日举行的网络安全峰会上，支付宝用户保障计划升级，将启动“你敢扫，我敢赔”计划。如果用户使用支付宝扫了可疑的二维码导致账户被盗，或者上架的收钱码被恶意替换，资金损失都能通过保险公司获得赔付。
小编提醒：线上支付要提防跳转
通过第三方支付平台一扫码就获取密码或者把钱转走，基本是不可能的。二维码扫描完红包直接进账，不会有多余的操作。不管是支付宝红包还是微信红包，领取红包都不需要填写个人信息。
如果扫码后，就跳转到别的网站，或者要求填写用户个人信息、点击别的链接甚至还要下载其他程序，就必须提高警惕了。遇到这样的情况很有可能是遭遇了二维码藏毒诈骗，伪装成红包的二维码很可能被植入了病毒程序。网友，好直接终止，不要进行任何操作。万一资金被盗如何处理？
首先，如果用户使用支付宝扫码导致资金被盗，可以拨打支付宝热点95188申请理赔，而如果是商家的收钱码被恶意替换、调包，可以拨打支付宝服务热点95188，或通过支付宝App中“我的客服”进行自助报案。
而支付宝会在核实详细情况后，通过保险公司对用户或商家的资金损失进行理赔。需要注意的是，这一保障是针对账户被盗。如果被骗，是不符合赔付条件的。比如，帮人刷单、兼职、套现等恶意目的通过扫码付款；又如，被骗子以各种借口诱导扫码，导致资金被骗的；以及主动将自己的付钱码出示给骗子，导致资金被刷走的。不过针对这些被骗的情况，建议用户联系公安机关报案，支付宝方面会配合警方调查并线下打击，争取为用户挽回损失。
如果是钱在用户账户上被盗了，支付宝会全额赔付，上限是一百万元，如果用户的收钱码被调包，导致顾客付款的钱没有到账，这种情况支付宝会根据具体的案例情况来看，从目前已经赔付的案例看，也都是全额赔付。}