移動支付時代,二維碼已成爲商家們收款的主要方式,如此方便的“電子錢包”卻被壞人盯上了,一招“狸貓換太子”便讓商家辛苦經營所得進了小偷的口袋。近日,上海浦東警方破獲了這起特殊的盜竊案。
今年2月以來,浦東公安分局刑偵支隊陸續收到來自轄區內某科技公司的線索,稱其爲客戶提供移動支付通道的業務中,營收數據出現了異常。刑偵支隊收到線索後高度重視,立即成立專案組開展研判偵查。
通過研判發現,出現數據異常的訂單有明顯的共同特徵,即這些訂單的應用場景都是需要消費者通過掃描商戶的收款二維碼實現非接觸式自助支付。很快,偵查員就將目光聚焦到了那一塊小小的二維碼上。
原本,按照正常的支付流程,消費者掃碼支付後,除了一部分錢款將被作爲移動支付公司的“服務費”扣除,其餘都將作爲營收進入商家賬戶,但眼下除了“服務費”卻還有另一部分項目不明的錢款流向了陌生賬戶。難道是作爲支付媒介的二維碼出了問題?
通過相關技術手段進行更深一步的調查後,警方發現係爲商戶提供支付服務的第三方公司內部存在“內鬼”,其與外部團伙串聯後將設備上的二維碼篡改,讓消費者掃碼後進入含有惡意程序的支付通道,從而盜取商戶營收。就這樣,犯罪分子在消費者和商家眼皮底下上演了一出“狸貓換太子”,將公司和商戶的部分營收通過“挖牆腳”的方式裝進了自己口袋。截至案件告破,該團伙非法獲利已高達22萬元人民幣。
在查明案件情況後,浦東警方立即對收款賬戶進行追蹤,並會同相關屬地派出所在廣東、福建等地同步開展收網,開展跨省打擊工作,先後抓獲十餘名犯罪嫌疑人。
目前,3名主要嫌疑人已因涉嫌盜竊罪移送檢察機關審查起訴,15名其他人員被採取刑事強制措施,其餘工作正在進一步開展中。
警方提醒:廣大市民朋友,使用二維碼等非接觸式移動支付方式時,爲避免個人財產損失,請做好收付款雙方信息確認覈對工作,如有財產損失及時向警方求助。
來源 | 新聞晨報 記者 倪冬 通訊員 李智昱