如果说，近年来拯救“不想动”星人的一个最大“变革”是各式各样的外卖平台，空巢青年们应该不会反对。

但是，最近却有一种针对外卖的骗局让人气愤。

一天中午，小明通过某外卖APP下单了一份午餐。二十分钟后，小明接到了“餐厅服务员”的电话：

“服务员”可怜兮兮的对小明说，自己是因为工作失误，多送了一份价值 5 元的老豆腐。

善良的小明不想让对方为自己承担这部分费用。于是，小明同意支付“老豆腐”的 2 元成本费。

小明说，可以直接转账给电话中的“服务员”或者把钱直接给送餐员。

然而，“服务员”却是一名“有原则”的员工，他决绝了小明这两种支付方法，并说不能私人转账，最好的方式是把钱打回商家的对公账号。他提出了另一种方式：

小明没多想，就把自己的条形码发过去了，并觉得，自己今天有用微小的行动帮助了一个人，他的嘴角浮现出对自己满意的微笑。

然而，不到一分钟后，小明就收到了 999 元的扣款信息，这才意识到自己被盗刷了！小明赶紧打电话过去，然而却无人接听，他只好在网上联系商家，却被告知并无此号码。

为什么对方可以在没有小明密码授权的情况的下刷走 999 元？为什么是 999 元而不是更多？

下面是一个重要提醒！

此外，付款码有一分钟时间限制，一旦泄露付款码，骗子就可在这张付款码的有效期（一分钟）内刷走金额。

究竟付款码限额是多少？

查询公开资料发现，2016年8月，中国支付清算协会向支付机构下发《条码支付业务规范》（征求意见稿）。

该意见稿指出，支付机构应将客户用于生成条码的银行账户号码或支付账户账号、身份证件号码、手机号码进行关联管理。个人用户的交易限额依据自身的风险防范等级而定。A级用户使用了两种以上的验证方式，交易限额可以由用户与支付机构自行商定；B级用户使用了两种以上的验证方式，但未使用数字证书、电子签名，交易限额为每日5000元；C级用户采用不足两类要素对交易进行验证，交易限额每日不超过1000元。

了解到，自 2017 年 2 月 20 日起，支付宝的付款码只用于线下付款，不再具备转账收款功能。也就是说，支付宝首页上的付款码只有线下商户用专业设备扫描才能付款，用手机上的支付宝扫描，将不会再转账给对方。

微信支付收付款码，个人手机扫描只会跳出一串代码，不能转账，也只有商户专业的扫描设备才能完成。

支付宝方面回应，对于这类骗术，已采取了有针对性的防范方式：安卓手机在付款码页面，会禁止截屏；苹果手机在截屏时，会有风险提示：“该码用于付款，请不要发给他人，收款请使用收款功能”。而用于支付的数字条码，默认显示是不完整的，需要用户自行点击才能看到完整的。而在点击的时，会有“该数字仅用于付款，请不要发给他人”的提示。

支付宝方面还提醒，千万不能忽略相应的风险提示。

但是，依然有观点指出，付款码功能的调整虽然在功能定位上更加清晰，但并不能彻底杜绝骗子利用付款码进行诈骗。付款码只有在线下实体店当面支付时才能出示，千万不要用于网上支付或收款。在使用这类支付工具时，一定要提高警惕。

再次温馨提示：

1.一旦上当受骗，建议用户联系支付的官方平台紧急冻结账户，并在第一时间报警。除此之外，用户也可通过交易记录中的订单进行投诉。

2.用户的付款码一定要保存好，尤其不能透露给商家。