广州分站
广州分站
更多精彩内容，请扫描二维码，或**关注“云生活”
移动支付时代，买东西根本不用掏出*包，消费者只要拿出手机自己扫一扫或给商家扫一扫就能完成支付。但扫码支付在便捷的同时，也带来一些安全上的隐忧。无论是给商家扫码**支付，还是消费者主动扫码，都存在一些安全风险。这些隐忧其实并不“隐”，因为扫码支付的行为已越来越普遍，下一个扫码支付的可能就是你。那么，扫码消费时，该注意些什么呢？为你实地验证。
事件现场
便利店推出****支付立减十元活动
3月16日，某便利店推出****支付立减十元的活动，引起了很多消费者的关注。当天在地铁沙园站的便利店看到，顾客比平时多了很多，不少人是**次用****支付，并不清楚支付的流程。店员介绍称：“只要**支付绑定了银行卡，**的*包中按‘**’，输入支付密码，就可以享受一次任意消费立减十元的优惠，但同一账号再次使用就没有优惠了。”
这一活动吸引了包括不少中年人在内的人尝试移动支付，很多人在店员的指引下都成功尝试了****支付。不过，多数人在享受了优惠后拿起手机就离开，其实此举有一定风险。
体验
再次使用手机**时无需输入支付密码
活动的第二天，很多人的朋友圈里出现了一篇文章《昨天***包10元支付那么笋？原来有古惑》，这篇文章指出了****支付的一个漏洞：**支付只需要**次输入支付密码，即使退出了***包，再次使用**时，二维码直接弹出来，并不需要输入支付密码，任何人只要拿到手机进入**页面，就可以随意支付。
按照文章所示进行操作，确实只需要在**次**时输入密码，再次使用就不再需要输入密码。而且资金既可以使用***包里的金额，也可以使用绑定银行卡里面的金额。如果希望再次使用时输入密码，则要在上一次使用后在右上角按“暂停使用”，很多消费者并不知道这个问题。
客服说法
要妥善保管好个人账户信息
向**客服咨询，客服表示：“在安全系统保护下：每笔小于1000元订单无需验证支付密码，大额支付需要验证密码。同时，安全系统会对可疑交易进行拦截。此外，若使用银行卡进行**支付，则限额为**支付银行卡的实物限额。若使用零*进行**支付，则限额为零*支付限额。”
**客服还提醒，用户应妥善保管自己的身份信息和**账号、银行卡号等账户信息。如您遗失银行卡或泄露**账号、**支付密码或其他个人身份信息或账户信息，用户应及时向发卡行和财付通提出挂失申请，任何通过您的**账号发起的**服务均视为用户本人行为，由此导致的一切法律责任均由本人承担。用户还应妥善保管本人的手机和SIM卡，任何通过本人的手机或SIM卡发起的**服务均视为本人行为，由此导致的一切法律责任均由本人承担。
专业人士建议
不扫不可信的二维码
信息安全专业博士黄玮表示：“扫码中毒的环境是，扫码软件以及扫码软件的运行环境(手机操作系统)。现在已知的二维码“病毒”大致有以下三种方式：**种钓鱼网址，可以归类为需要用户交互，例如输入个人银行信息才能得逞的病毒，后两种可以归类为无需用户交互即可实现感染的病毒。前者在目前来说最常见，后两者攻击易得手但造成的影响大多数情况下极为有限。”
黄玮博士提醒，用户一要选择知名的二维码扫描软件，通过手机网购，一定要依循平台的购物流程，使用平台所提供的收银服务，不要轻信一些卖家通过社交软件等散发的二维码。二要避免打开陌生和奇怪的网址。无法确认可信来源的二维码尽量不要去扫，因为其中很可能有钓鱼网址或者木马，扫描后手机通信信息容易被不法分子拦截，导致隐私信息泄漏。
手机**时，这样做可保障资金安全
●打开手机的**后，进入“我”，再点开“*包”，就会出现一个菜单页面。
●点开页面上的“**”，系统会出现一个“请输入支付密码，开始使用**”的提示。
●输入“密码”后，会出现一个可供扫描的条形码和二维码。经过**支付认证的商户可直接通过线下的扫码设备扫描这两个码，向顾客收费。这个功能直接与“**支付”相连接，用户可以选择使用*包里的“零*”或绑定的银行卡和信用卡进行支付。
●支付完成后，用户应点开手机右上角的功能键，在出来的页面中按“暂停使用”。
然后在出来的页面中点“确定暂停使用**功能”。这样下次使用“**”功能仍需输入密码，从而保障个人资金安全。
Q&A
(由**和支付宝的客服回答)
Q：利用支付宝扫码付款的时候，自己的支付宝已经扣款，商家说没有收到付款，应该怎么办？
A：这种情况大多数是商户端网络不好造成的，该笔交易不成功。一般情况下，系统会实时发起冲正，冲正成功后，用户可以收到退款的短信提示。如果没有收到短信，可以在7个工作日内通过支付宝*包的“账单”查看交易详情。如果显示“交易关闭(有退款)”，就表示这笔款项已经退回。
Q：使用**支付，如果要退款，多久到账？
A：退款进入“审核通过，待处理”状态后，如无异常，退款会于2-5个工作日后原路退回到用户支付账户即银行卡或零*余额。
Q：淘宝购物时，可以使用别人的账户进行“扫码支付”吗？
A：不能，仅支持该笔交易的账户登录支付宝*包扫描二维码付款；反之会报错提示。目前只支持为自己的交易使用二维码支付。
Q：交易如果已完成付款，再使用扫码支付会重复付款吗？
A：不会，交易付款完成后该二维码失效。
Q：线下购物时，如果没有网络，支付宝*包的扫码支付是否可以使用？
A：支付宝*包条码支付首次使用支付宝线下支付时需要网络，之后可以无需网络。但如果关闭了小额免密的用户则需要网络。此外，支付宝扫码支付则都需要网络。
Q：在支付时明明说有优惠，但事实却没有，怎么解决？
A：用户可以联系支付宝客服95188递交处理，也可以反馈给所消费的商户，支付核实后，会补发优惠资格。
采写：冯嘉安陈理
摄影:吴科潼
