面对面转账，也叫扫一扫付款，就是用个人微信或支付宝自动生成一个收款二维码，客户扫码后输入相应的金额就可以完成支付。不用添加陌生人为好友，也不用给缴纳0.6%的费率，方便安全。

收款方便了，但是却因为这里面藏着的巨大漏洞，让超市的一箱茅台被骗走了。

有天，超市里来了个小伙子，说是在隔壁饭店吃饭，于是要了一包芙蓉王香烟，问能不能通过微信扫一扫转账，在得到小芳的允许后，小伙子拿出手机熟练的扫码输入价格付款，并给小芳看了下支付成功的页面。

小芳核对后发现：金额是“25元”，收款人是“小芳烟酒店”，都没有错误，便让小伙子拿着那包香烟离开了店里。

过了一会，这个小伙子又来到超市里，说朋友吃饭非得喝茅台，问茅台53°飞天一瓶多少钱。小芳回答说一瓶1350元，买一箱按每瓶1300元算，共7800元。小伙子爽快地要了一箱。

小芳马上把酒从超市库房搬出来。小伙子照例要求微信支付，同时让小芳帮忙倒杯水。小芳倒水回来，小伙子给小芳看了支付成功的页面。

小芳核对后发现：金额是“7800元”，收款人是“小芳烟酒店”，也都没有错误，便让小伙子搬着酒离开了。


过了一会老公回到店里，小芳激动地向老公炫耀，然而老公却一脸懵逼，他手机里的微信根本没有提示收到过7800元，两人觉得不对劲，便马上去报警。

原来通过微信面对面转账的方式收款，一共需要三步：第一步是用手机扫码，第二步是输入相应金额，第三步是生成支付成功的页面。在前两步的时候都会显示“小芳烟酒店（**峰）”，其中“小芳烟酒店”是微信昵称，“**峰”是该微信绑定银行卡的真实姓名（自动隐藏了前两个字）。但是关键的第三步“交易详情”，却只显示收款微信的微信昵称和金额。这就给骗子制造了天大的漏洞。

诈骗揭秘

骗子到底是怎么实施诈骗的呢？

第一：他先去小芳的超市里买一包25元的芙蓉王，得知了小芳收款微信使用的微信昵称是“小芳烟酒店”。

第二：出门后，他将自己其中一部手机中的微信昵称迅速改为“小芳烟酒店”，回来再要价格更高的商品。

第三：当小芳搬出茅台酒后，他以倒水为由分散小芳的注意力，迅速用另外一部手机扫描自己刚才设置好昵称的微信付款码，输入“7800元”的应付金额，并完成支付。

这样，虽然在小芳看起来，他也在按程序支付，但实际上这7800元钱并没有支付给小芳，而是支付给了他自己的另外一部手机。由于微信面对面收款支付成功页面只显示微信昵称和金额，所以小芳核对的时候，只看到了和以往一样的页面，根本不知道这些钱根本没有到他老公账上。

为什么骗子不用支付宝收款二维码诈骗呢？

有专业人士给小芳做了个实验，扫描了小芳的支付宝收款二维码，并支付了2元钱，在最后的支付成功页面里，不但显示支付金额，而且同步显示该支付宝绑定银行卡的真实名字（小芳名字的最后一个字）和头像。

如果骗子想用支付宝扫码诈骗，不但要找到和店主名字最后一个字相同的人的支付宝，还要同步设置一模一样的头像，成本实在太高。

微信收款有漏洞，轻松骗走烟酒店一箱茅台

相比之下，这一点支付宝收付款就做的非常好，付款成功页面不但显示收款人真实名字的最后一个字，同时还显示头像。希望微信能及时修补这一漏洞，减小商家被骗的几率，毕竟靠个小本生意养家糊口也都不易啊。同时也提醒使用微信面对面收付款的商家，无论再忙，也一定要在自己的账户确认收款，避免钱财两空。