行业核心观点 - 近期北京餐饮行业出现新型“订餐骗局”，诈骗分子通过远程视频通话诱导商家展示付款码并盗刷资金 [1] - 支付安全是支付平台的头等大事，平台已设置多重安全保障措施并持续精进以应对不断翻新的诈骗手段 [5][6] 诈骗手法分析 - 诈骗分子伪装成顾客，以远程订餐为名，声称商家收款码有问题，主动发起视频通话要求远程扫码支付 [3] - 利用支付软件界面默认先显示付款码的“时间差”，诱导商家在视频中展示付款码 [3] - 通过另一部手机拍摄视频画面中的付款码，快速截取以实现远程盗刷，绕过了平台禁止直接截屏或录屏的保护措施 [3] - 利用商家已开通的小额免密支付功能，分多次转走资金，在一案例中，25分钟内通过10笔交易盗刷总计8210元 [3] 行业防范建议 - 商家应建立“不见面不视频”的风控原则，对远程订餐坚持使用平台自带转账功能或货到付款，拒绝任何形式的视频远程扫码支付 [4] - 建议商家使用专业的商家收款设备或聚合支付码，避免使用个人账户进行大额或远程交易 [4] - 用户应关闭支付软件中的“小额免密支付”功能，或将其额度调至最低，作为防止盗刷的最后防线 [4] - 一旦对方在视频中要求“切屏”、“找付款码”或“手持手机展示”，应立即挂断并通过原有渠道核实身份 [4] 平台安全措施 - 微信支付为用户付款码设置了多重安全保障，包括可开启安全锁（使用前需验证身份）、付款码动态更新、截屏后立即失效，以及对超额或可疑交易要求输入支付密码 [6] - 微信支付在用户从收付款页面的二级页面返回时，会对付款码进行掩码保护，并会联动被利用的商户共同防范 [6] - 支付宝提供了“付款隐私保护”功能，启用后进入付款码时默认隐藏条码，需点击“展示”后才可支付 [5] - 支付平台表示，如发现异常情况将及时进行风控限制以保护用户账户安全，并提醒用户保护好付款码及相关截图 [6]