微信支付存重大漏洞,超市老板被骗走茅台一箱。(转)

网络营销评论61

导读

面对面转账,也叫扫一扫付款,就是用个人微信或支付宝自动生成一个收款二维码,客户扫码后输入相应的金额就可以完成支付。不用添加陌生人为好友,也不用给缴纳0.6%的费率,方便安全。

收款方便了,但是却因为这里面藏着的巨大漏洞,让超市的一箱茅台被骗走了。

有天,超市里来了个小伙子,说是在隔壁饭店吃饭,于是要了一包芙蓉王香烟,问能不能通过微信扫一扫转账,在得到小芳的允许后,小伙子拿出手机熟练的扫码输入价格付款,并给小芳看了下支付成功的页面。

微信支付存重大漏洞,超市老板被骗走茅台一箱。(转)

小芳核对后发现:金额是“25元”,收款人是“小芳烟酒店”,都没有错误,便让小伙子拿着那包香烟离开了店里。过了一会,这个小伙子又来到超市里,说朋友吃饭非得喝茅台,问茅台53°飞天一瓶多少钱。小芳回答说一瓶1350元,买一箱按每瓶1300元算,共7800元。小伙子爽快地要了一箱。小芳马上把酒从超市库房搬出来。小伙子照例要求微信支付,同时让小芳帮忙倒杯水。小芳倒水回来,小伙子给小芳看了支付成功的页面。小芳核对后发现:金额是“7800元”,收款人是“小芳烟酒店”,也都没有错误,便让小伙子搬着酒离开了。

过了一会老公回到店里,小芳激动地向老公炫耀,然而老公却一脸懵逼,他手机里的微信根本没有提示收到过7800元,两人觉得不对劲,便马上去报警。

微信支付存重大漏洞,超市老板被骗走茅台一箱。(转)

原来通过微信面对面转账的方式收款,一共需要三步:第一步是用手机扫码,第二步是输入相应金额,第三步是生成支付成功的页面。在前两步的时候都会显示“小芳烟酒店(**峰)”,其中“小芳烟酒店”是微信昵称,“**峰”是该微信绑定银行卡的真实姓名(自动隐藏了前两个字)。但是关键的第三步“交易详情”,却只显示收款微信的微信昵称和金额。这就给骗子制造了天大的漏洞。诈骗揭秘骗子到底是怎么实施诈骗的呢?第一:他先去小芳的超市里买一包25元的芙蓉王,得知了小芳收款微信使用的微信昵称是“小芳烟酒店”。第二:出门后,他将自己其中一部手机中的微信昵称迅速改为“小芳烟酒店”,回来再要价格更高的商品。第三:当小芳搬出茅台酒后,他以倒水为由分散小芳的注意力,迅速用另外一部手机扫描自己刚才设置好昵称的微信付款码,输入“7800元”的应付金额,并完成支付。这样,虽然在小芳看起来,他也在按程序支付,但实际上这7800元钱并没有支付给小芳,而是支付给了他自己的另外一部手机。由于微信面对面收款支付成功页面只显示微信昵称和金额,所以小芳核对的时候,只看到了和以往一样的页面,根本不知道这些钱根本没有到他老公账上。为什么骗子不用支付宝收款二维码诈骗呢?有专业人士给小芳做了个实验,扫描了小芳的支付宝收款二维码,并支付了2元钱,在最后的支付成功页面里,不但显示支付金额,而且同步显示该支付宝绑定银行卡的真实名字(小芳名字的最后一个字)和头像。如果骗子想用支付宝扫码诈骗,不但要找到和店主名字最后一个字相同的人的支付宝,还要同步设置一模一样的头像,成本实在太高。微信收款有漏洞,轻松骗走烟酒店一箱茅台相比之下,这一点支付宝收付款就做的非常好,付款成功页面不但显示收款人真实名字的最后一个字,同时还显示头像。希望微信能及时修补这一漏洞,减小商家被骗的几率,毕竟靠个小本生意养家糊口也都不易啊。同时也提醒使用微信面对面收付款的商家,无论再忙,也一定要在自己的账户确认收款,避免钱财两空。

来自网络,零售信息 零售圈综合整理

微信支付存重大漏洞,超市老板被骗走茅台一箱。(转)-图片1

微信支付存重大漏洞,超市老板被骗走茅台一箱。(转)-图片2

 
FLASH优化介绍 网络营销

FLASH优化介绍

Flash 会使页面很好看,不过 FLASH 网页有一个非常致命的问题,即大部分搜索引擎无法识别 FLASH 中的信息。敬请关注
商家的套路越来越多 网络打假该怎么发力? 网络营销

商家的套路越来越多 网络打假该怎么发力?

违法成本低、售假收益大,消费者维权成本高网络打假该怎么发力?“今年上半年,针对网络销售产品,消费者投诉的主要问题包括以假充真、傍名牌等。” 8月22日,中国消费者协会副秘书长董祝礼在中消协举行的“强化...
内容差异化让网站轻松获得排名 网络营销

内容差异化让网站轻松获得排名

先来说一个概念“差异化战略”。差异化战略被认为是将公司提供的产品或服务差异化,形成一些在全产业范围中具有独特性的东西。这句话还是比较好理解的,直白的说就是突出自己的个性,但是在网站SEO优化中又该如何...
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: