二维码和NFC诈骗：它们如何运作以及如何保护你的账户
二维码和NFC诈骗：它们如何运作以及如何保护你的账户
数字支付让日常生活更高效，但也为欺诈创造了新的机会。二维码和NFC轻触支付功能方便、使用广泛，而且人们往往会不假思索地信任它们。骗子正是利用这种信任行骗。
对于企业主来说，风险尤其重要。一次错误扫描或一个遭到入侵的支付账户，都可能导致资金被盗、未经授权的转账、客户数据泄露，以及数小时的善后工作。无论你经营的是初创企业、家庭办公业务，还是拥有多个支付渠道的成长型公司，了解这些诈骗手法都是保护运营的实际需要。
本指南将解释二维码诈骗和NFC诈骗的运作方式、需要留意的警示信号，以及降低风险的具体步骤。
为什么这些诈骗有效
二维码和NFC技术之所以有用，是因为它们简化了支付和访问流程。问题在于，它们也降低了犯罪分子的作案门槛。
一场诈骗通常会在以下三种情况同时发生时成功：
- 受害者信任了二维码、设备或支付提示。
- 交易进行得太快，来不及核实。
- 用户没有注意到收款对象或操作内容已经被更改。
换句话说，问题不在于技术本身。诈骗依赖的是欺骗、速度和缺乏核实。
二维码诈骗的表现形式
二维码无处不在。它们出现在发票、餐厅菜单、营销传单、停车计费器、运单标签和支付页面上。由于外观相似，用户往往会默认它们无害。
骗子会以多种方式利用这种假设。
假支付二维码
一种常见手法是用伪造的二维码替换合法二维码。犯罪分子可能会在公共场所或纸质账单上贴一张贴纸覆盖原来的二维码，导致付款被转到错误账户。
这种情况可能发生在：
- 停车缴费机
- 活动门票
- 捐款箱
- 餐桌
- 小企业发票
钓鱼二维码
二维码也可能把用户带到一个假网站，用来窃取登录凭据、银行卡信息或个人资料。由于用户本就预期二维码会打开网站或应用，他们可能不会质疑扫码后出现的链接。
恶意下载
有些二维码诈骗会把用户重定向到应用下载页面，或者导向会安装间谍软件、浏览器劫持程序或其他不需要的软件的文件。一旦安装，这些软件就可能监控活动、窃取密码或拦截金融信息。
发票和账单欺诈
企业是与发票相关的二维码诈骗的常见目标。假发票看起来可能来自供应商、承包商或服务提供商。如果员工扫描二维码并把款项支付到错误账户，等发现错误时，钱往往已经追不回来了。
NFC诈骗的运作方式
NFC是near-field communication的缩写，中文通常称为近场通信。它是让卡片、手机或可穿戴设备在靠近支付终端时进行通信的技术。
NFC在正确实现时是安全的，但骗子仍会试图利用用户对轻触支付系统的信任。
被盗或克隆的支付凭据
如果手机、电子钱包或卡片遭到入侵，犯罪分子可能利用这些数据进行未经授权的非接触式支付。在很多情况下，盗取发生在恶意软件、钓鱼或账户被入侵之后，而不是仅凭物理接近就能完成。
中继攻击
在中继攻击中，犯罪分子试图延长合法支付设备与终端之间的通信。其目标是让一次轻触看起来像是在正常范围内发生，而实际设备却离得更远。
这种欺诈在技术上比基础钓鱼更难实现，但它说明了非接触式支付安全仍然很重要。
设备失窃和账户访问
NFC通常与移动钱包、已存储卡片和基于应用的身份验证结合使用。如果有人拿到未锁定的手机，或者进入了保护不佳的钱包应用，他们可能就能授权购买，或访问关联账户。
需要留意的警示信号
避免二维码和NFC欺诈的最佳方法，是在操作前放慢速度并进行核实。
留意以下红旗：
- 二维码上贴着覆盖原码的贴纸
- 意外收到支付请求
- 扫码后出现拼写错误或异常的网址
- 商家要求你通过无法独立核实的二维码付款
- 轻触支付提示出现在正常结账流程之外
- 要求先安装应用再完成支付
- 支付终端有被物理篡改的迹象
如果感觉不对劲，先停下来，并通过可信渠道确认交易。
个人如何保护自己
一些基础安全习惯就能起到很大作用。
核实来源
只扫描可信来源的二维码。如果你在电子邮件、短信、传单或发票中收到二维码，在扫码前先确认它确实来自真实发件人。
检查二维码及其所处位置
留意二维码是否被覆盖、移动或替换。在纸质材料上，检查二维码是否像贴纸一样覆盖在另一层标签上。
在继续之前查看目标地址
合法的二维码不应该让你匆忙操作。在输入任何支付信息前，先查看网站地址或应用名称。
使用强设备安全设置
保持手机更新，使用强密码，启用生物识别保护，并开启设备锁定功能。如果你的手机支持钱包通知或支付提醒，请启用它们。
减少设备中存储的信息
删除未使用的银行卡、旧支付应用和不必要的浏览器自动填充数据。设备中存储的敏感信息越少，一旦出问题，犯罪分子可获取的内容就越少。
快速报告可疑活动
如果你认为自己扫描了假二维码，或批准了未经授权的非接触式支付，请立即联系银行或发卡机构。及时报告可以减少损失，并帮助冻结后续交易。
企业如何降低风险
企业主应把二维码和NFC欺诈视为支付与供应商安全流程的一部分。
控制支付材料的物理访问
如果你的企业使用纸质二维码，请将其保存在安全位置并定期检查。对于门店、服务台、停车系统和活动物料，这一点尤其重要。
培训员工
员工应知道如何识别可疑支付请求、被篡改的二维码和异常的供应商指令。培训不必复杂，但必须保持一致。
通过其他渠道核实付款变更
如果供应商发送了新的收款账户，请使用已知电话号码或既有联系人进行确认。不要依赖发送该请求的那条消息本身。
将企业财务与个人财务分开
新的创始人和小企业主应尽可能将企业账户与个人账户分开。分开管理更容易发现异常活动，也能限制欺诈蔓延的范围。
开启提醒
为银行卡活动、ACH转账、账户登录和付款变更设置实时提醒。及时到账的通知，可能决定你是尽早发现欺诈，还是损失更多资金。
定期对账
不要等到报税季或季度末才检查交易。频繁对账有助于尽早发现重复收费、未经授权的转账和不匹配的供应商付款。
使用基于角色的权限控制
如果有多名员工处理付款，应按角色限制权限。并不是每个团队成员都需要添加供应商、批准转账或更改付款方式的权限。
如果你怀疑自己被骗了该怎么办
如果你怀疑遭遇了二维码或NFC诈骗，请迅速行动。
- 立即联系你的银行或发卡机构。
- 如果服务商支持，冻结或锁定受影响的账户。
- 更改所有相关账户的密码。
- 检查最近的交易和登录记录。
- 从设备中移除可疑应用或浏览器扩展。
- 向相关平台、商家或供应商报告事件。
- 如果涉及企业事件，记录经过并通知内部相关人员。
如果客户或员工数据可能已经泄露，请考虑是否需要根据公司政策或适用法律进行进一步通知或补救。
二维码和NFC安全吗？
可以，但前提是谨慎使用。二维码和NFC支付本身并不危险，它们只是工具，而像大多数工具一样，也可能被滥用。
最安全的做法不是完全避免使用这些技术，而是在每次涉及资金操作时都保持同样的谨慎：
- 核实来源
- 检查目标
- 使用账户提醒
- 保持设备安全
- 付款前先停一下
多花这一点核实时间，就可能避免一次代价高昂的失误。
最后总结
二维码和NFC诈骗之所以得手，是因为它们快速、方便，而且容易让人放松警惕。犯罪分子利用这种便利来转移付款、窃取凭据，并趁用户匆忙时下手。
对个人而言，关键在于仔细核实和加强设备安全。对企业主而言，还需要员工培训、付款控制、供应商确认流程以及定期账户监控。
企业对数字支付的依赖越高，这些防护措施就越重要。在扫码或轻触付款前多花一点时间检查，日后就能省下大量时间、金钱和不必要的麻烦。
没有可用的问题，请稍后再回来查看。