双方确定好蛋糕的款式，需要付款时，套路出现了。

对方以微信上没钱为由，向李女士索要支付宝“收款码”，李女士将“收款码”发送给对方后，对方说无法支付，希望和李女士微信视频，直接通过视频扫码付款。

面对“客户”，李女士没有怀疑与他接通视频，因为微信正在视频，所以她拿着另外一部手机打开支付宝准备收款。对方“好心提醒”李女士，将手机对准屏幕方便他扫码付款。没想到李女士刚打开“收付款”页面，“叮”的一声，她等到的不是“收钱”提示而是扣款信息。

等李女士反应过来，对方已将其拉黑。据了解，仅2月16日一天，缙云就有5家商店的老板被以上方式盗刷钱财。

原来，我们打开手机“收付款”页面时，首先跳出的是“付款码”，需要点击切换才能来到“收款码”页面，骗子就是钻了两个页面，需要切换的漏子，利用很多人“免密支付”的习惯，直接扫描“付款码”就刷走了钱财。

 二维码盗刷是怎么做到的呢？

行业人士认为，犯罪分子应该是利用一个支付软件去盗刷别人的付款码，达到盗刷资金的目的。先在支付软件上以商户身份注册成为收款商户，需要收款时，输入金额，利用“被扫”功能，主动扫描顾客的微信或支付宝付款码，即可实现收款。由于二维码免密限额为1000元，超过此限额需验证密码，因此犯罪分子每笔扫码的金额一般都在1000元以下。

对于经常使用二维码支付的用户来说，怎么才能保护自己的资金安全？

首先，用户在付款前可以留意周边环境，不要提前打开付款码，付款时再打开付款码完成支付。

其次，不要轻易向陌生人展示付款码，同时用户也可以关闭“免密支付”功能，降低支付安全风险。

为了保障支付的安全性，支付平台付款码时效性一般限制为1分钟且仅有一次有效性；若不幸遭遇资金被盗，用户应该第一时间报警，同时及时与支付平台联系反应情况，提供相应资料，支付平台会根据情况对涉案账户以及关联账户采取相应的管控措施。确认被盗情况属实后，支付平台一般会对被盗金额进行先行赔付。