隔空盜刷，“碰一下錢就沒了”是真的嗎？支付寶緊急回應

近期，網絡上出現了一些聲稱“通過近距離接觸的支付方式，導致手機裏的錢被隔空盜刷”的短視頻，這些視頻發佈後，引起了網友的廣泛熱議。隔空盜刷，“碰一下錢就沒了”是真的嗎？

有短視頻博主在多個網絡平台發佈視頻稱，自己的助理吃完飯後使用了某支付軟件的“碰一下”便捷支付方式進行結賬，結賬後，助理將手機放回口袋裏時被一個經過的陌生人使用偽裝的POS機盜刷了500塊錢，其後他們通過報警的方式將錢款追回。

該視頻發佈後，迅速引起了許多網友的討論，支付平台在瞭解了事情經過後發現該條短視頻存在多處事實性錯誤，並對該事件進行了報警處理。

公安機關在第一時間開展調查後，依法將發佈者吳某傳喚至辦案場所進行詢問。*發現該條短視頻是吳某為博取流量、吸引關注的“擺拍”行為。*根據《中華人民共和國治安管理處罰法》的相關規定，吳某因捏造並傳播網絡謠言的違法行為被公安機關依法處以500元行政罰款並通過網絡平台公開致歉。

專家演示“碰一下”原理：近距離盜刷不現實

警方經過調查後認定網傳視頻是為了博取流量而進行的“擺拍”，該網絡博主也受到了法律的處罰，但是網友的顧慮並沒有因此而打消。生活中很多人喜歡用支付平台推出的“碰一下”支付功能，而這項功能的前提，是需要手機上自帶NFC功能並處於開啓狀態。為了驗證這種“碰一下就偷走錢”的技術是否真的存在，記者也找專家做了演示。

記者聯繫了該支付平台的產品安全專家，他為我們演示了“碰一下”的支付過程。

支付平台產品安全專家 高正：“碰一下”整個支付過程還是很簡單的，我們可以實際試一下，一旦商家發起了收款以後，這個時候用户只需要先解鎖手機，直接在機具上碰一下，就可以快速地完成一筆支付。

記者： 手機在鎖定的狀態下是否能順利進行支付呢？

*支付平台產品安全專家 高正：*用户的手機在鎖定狀態下是沒有辦法進行“碰一下”支付的，這個是保證用户資金安全非常重要的一步，一定要用户解鎖手機以後才能碰。

為方便演示，專家是在開啓免密支付後進行的操作演示。據介紹，“碰一下”支付會結合不同的支付場景、交易風險控制等因素進行支付方式調整，特別是針對大額交易和風險交易會要求用户通過密碼、指紋、面容等方式進行再次確認，保障支付安全。

支付平台產品安全專家 高正： 原來用户可能是通過手機展示二維碼的方式進行支付，而“碰一下”相當於用户通過碰完以後雲端下發條形碼信息的一個方式來進行支付，其實“碰一下”支付跟大家常見的掃碼支付還有掃臉支付是很類似的，它們底層用的技術手段都是條碼支付，這些支付方式大多也需要在有網絡的情況下來進行，這樣就可以受到網絡的風控系統進行保障，來保障大家支付過程當中的安全性，如果發現支付的過程有一些可疑的情況存在，就會觸發讓用户二次驗證甚至是停止交易。

記者瞭解到，無論是“掃一掃”支付還是“碰一下”支付，都只在支付過程中起到了驗證的作用，“碰一下”雖然利用了NFC的部分功能，但並不通過手機NFC存儲和傳輸用户的支付信息，所以線下支付過程並不如網傳所説會被輕易近距離碰觸盜刷。

警方：NFC盜刷成本高 更需防範遠程操控

NFC是近場通信技術的英文縮寫，是一種短距離無線通信技術，允許設備在10釐米內進行數據交換。我們剛才看了專家從技術層面的解析，就這一問題，記者也諮詢了警方，在線下付款的過程中，使用“碰一下”支付功能帶來財產損失的風險到底有多大？

杭州市公安局反詐中心民警 羅永此： 任何一種支付方式推出之前，肯定做了大量的安全驗證，它是比較安全可靠的。如果極端情況下發生了盜刷，別人在近距離情況下把你的銀行卡利用手機的NFC功能支付把錢給盜刷走了，首先它是一種接觸性的犯罪。他要用到的一些掃碼設備，接觸設備比如説POS機、碰一碰之類的設備都是要實名辦理的，而且線下進行操作的，這一類犯罪成本是相當高的，破案率是很高的。從現在的實際情況來看，我們更應該防範這種遠程的非接觸性的詐騙。

警方提示：“遠程非接觸性詐騙”通常分三步

警方所説的遠程非接觸性詐騙，是近幾年高發的電信詐騙手段之一。首先，詐騙分子通過偽裝身份，常常以“航班故障” “扣費取消”為由，引起受害者緊張情緒，降低其警惕性。其次，詐騙分子會要求受害者通過NFC功能，將銀行卡信息與虛假App軟件綁定，直接讀取並轉移卡內資金。為了進一步增加信任度，他們還會誘導受害人使用屏幕共享等技術，讓受害者誤以為對方是正規操作。遇到這種情況，我們該怎麼辦？警方也支了招。

杭州市公安局反詐中心民警 羅永此： 我們首先得提高警惕，針對這一類自稱客服給你各種退費的，我們要通過官方渠道去核實，不要盲目地相信。詐騙分子以退費退款的名義，誘導受害人進行操作，讓受害人開啓屏幕共享。一旦開啓屏幕共享功能，詐騙分子就可以看到受害人的任何操作，包括銀行卡號、密碼、驗證碼；等等。一旦獲取到這些信息，騙子就可以遠程登錄受害人的賬户進行轉賬。如果有人遠程讓你開啓NFC功能通過銀行卡貼手機來進行驗證，銀行卡一旦貼牢你的手機，錢款就可以被轉走，騙子把受害人的手機變成了一個POS機，通過讓受害人下載的App遠程產生了一個訂單，受害人的銀行卡貼牢這個手機的時候相當於POS機刷款。

警方提示： 接到自稱客服的電話，務必核實其真實身份，尤其是涉及改簽、退款等敏感信息時。避免隨意通過NFC功能進行陌生支付操作，警惕所有要求打開屏幕共享或遠程協助的操作。一旦察覺被騙，應立即撥打銀行客服電話凍結銀行卡，並報警處理。

杭州市公安局反詐中心民警 羅永此： 一旦有人遠程指導你開啓屏幕共享，開啓NFC功能的，那一定是詐騙。我們為了安全起見，也可以把這個免密支付功能關閉，如果覺得不方便，可以把免密支付額度儘量調低一點。

支付寶緊急回應

2月25日，支付寶微信公眾號緊急回應：請放心，“碰一下”很安全。支付寶介紹，“碰一下”採用多重措施保護用户支付安全：

用户必須主動解鎖手機： 手機解鎖才能支付寶碰一下支付，未解鎖手機時不會無故付款。

支付寶有智能即時風控系統： 對每筆交易進行多維度檢測，如風險等級高，就會停止交易或要求輸入密碼或刷臉等做二次驗證。

支付寶“你敢碰我敢賠”保障計劃： 為用户資金安全再加一道安心鎖，每一筆支付寶碰一下支付都納入“被盜即賠”的保障。

來源：央視新聞客户端、支付寶