“碰一下”遇上免密支付 相隔千裡也能盜刷手機

手機一直在身邊，支付寶賬戶裡的錢卻被人偷偷轉走。記者近日從普陀區人民檢察院獲知了這起新型詐騙案。

2025年8月，李先生收到一條帶有不明鏈接的短信，點開后跳轉到一個賭博網站，不斷彈出“試玩有禮”的提示。點擊后，網站提示要先充值。李先生按照提示掃描網站上的二維碼，手機頁面跳轉至支付寶界面。他輸入密碼，完成一筆小額充值，在網站上玩了一會兒后退出。

兩天后，李先生在超市購物結賬時，手機屏幕顯示“余額不足”。他打開支付寶仔細核對，發現自己的賬戶在這兩天深夜被連續扣款十余筆，每筆均為99元。這些消費記錄均指向千裡之外的店鋪。李先生當即報警。

循著被盜資金流向，公安機關抓獲楊某、李某等6名犯罪嫌疑人，一種利用“碰一下”收銀機實施隔空盜刷的新型犯罪手法隨之被揭開。

2025年7月，楊某在境外聊天軟件上結識了一名自稱“賭博網站運營”的人員。對方以高額佣金利誘，邀請楊某協助代收賭資。楊某便找來李某，讓李某用朋友的銀行卡及身份信息注冊虛假商戶，並購買商戶專用的支付寶“碰一下”收銀機。

每天半夜，楊某都會准時與“運營”在境外通信軟件上視頻通話。對方在屏幕另一端通過智能手表展示出一個個付款二維碼，楊某根據指令，在“碰一下”收銀機上輸入特定金額后，對准手機屏幕掃描。伴隨著一聲聲清脆的“滴”響，商戶綁定的賬戶不斷有資金進賬。

這個付款碼來自李先生在境外賭博網站上充值消費，后台悄悄將其支付寶賬號綁定到“運營”持有的智能手表上，同時李先生為了日常支付方便，一直開著小額免密支付功能，小於100元的消費無需輸入密碼即可完成。這就給犯罪團伙提供了可乘之機。

目前，“運營”的真實身份仍在進一步追查中。作為下游環節的楊某等6人被移送普陀檢察院審查起訴。經查，楊某等人轉移十余名被害人錢款共計人民幣1.7萬元。經普陀檢察院提起公訴，法院以掩飾、隱瞞犯罪所得罪判處楊某、李某等人有期徒刑11個月至6個月不等，各並處罰金。

（來源：解放日報 記者 王閑樂 通訊員 費璇）