“碰一下”遇上免密支付 相隔千里也能盗刷手机
来源:解放日报 作者:王闲乐/费璇 时间:2026-04-14 点击:
（记者 王闲乐 通讯员 费璇）手机一直在身边，支付宝账户里的钱却被人偷偷转走。记者近日从普陀区人民检察院获知了这起新型诈骗案。
2025年8月，李先生收到一条带有不明链接的短信，点开后跳转到一个赌博网站，不断弹出“试玩有礼”的提示。点击后，网站提示要先充值。李先生按照提示扫描网站上的二维码，手机页面跳转至支付宝界面。他输入密码，完成一笔小额充值，在网站上玩了一会儿后退出。
两天后，李先生在超市购物结账时，手机屏幕显示“余额不足”。他打开支付宝仔细核对，发现自己的账户在这两天深夜被连续扣款十余笔，每笔均为99元。这些消费记录均指向千里之外的店铺。李先生当即报警。
循着被盗资金流向，公安机关抓获杨某、李某等6名犯罪嫌疑人，一种利用“碰一下”收银机实施隔空盗刷的新型犯罪手法随之被揭开。
2025年7月，杨某在境外聊天软件上结识了一名自称“赌博网站运营”的人员。对方以高额佣金利诱，邀请杨某协助代收赌资。杨某便找来李某，让李某用朋友的银行卡及身份信息注册虚假商户，并购买商户专用的支付宝“碰一下”收银机。
每天半夜，杨某都会准时与“运营”在境外通信软件上视频通话。对方在屏幕另一端通过智能手表展示出一个个付款二维码，杨某根据指令，在“碰一下”收银机上输入特定金额后，对准手机屏幕扫描。伴随着一声声清脆的“滴”响，商户绑定的账户不断有资金进账。
这个付款码来自李先生在境外赌博网站上充值消费，后台悄悄将其支付宝账号绑定到“运营”持有的智能手表上，同时李先生为了日常支付方便，一直开着小额免密支付功能，小于100元的消费无需输入密码即可完成。这就给犯罪团伙提供了可乘之机。
目前，“运营”的真实身份仍在进一步追查中。作为下游环节的杨某等6人被移送普陀检察院审查起诉。经查，杨某等人转移十余名被害人钱款共计人民币1.7万元。经普陀检察院提起公诉，法院以掩饰、隐瞒犯罪所得罪判处杨某、李某等人有期徒刑11个月至6个月不等，各并处罚金。
责任编辑：日升
