手机未离身，深夜却现十余笔扣款？隔空盗刷背后的“免密”陷阱

2025 年 8 月，李先生收到一条带有不明链接的短信，他随手点开，手机屏幕瞬间跳转到一个赌博网站，网站界面充斥着各类博彩游戏，并不断弹出"试玩有礼"的诱人提示。出于好奇，李先生尝试操作，网站随即提示需要先充值才能继续，并弹出一个付款二维码。

李先生没有多想，便按照提示扫码，手机页面随即跳转至熟悉的支付宝界面。他像日常购物一样输入密码，完成了一笔小额充值，随后在网站上随意玩了一会儿便退出了。

他未曾料到，这次看似平常的操作，竟为自己的账户埋下了一颗"定时炸弹"。

两天后，李先生在超市购物结账时手机屏幕赫然显示"余额不足"。他连忙打开支付宝仔细核对，竟发现自己的账户在这两天深夜被连续扣款十余笔，每笔均为 99 元。这些消费记录均指向千里之外的店铺。

"是谁转走了我的钱？"李先生困惑又震惊，当即报警。

"碰一下"收银机竟成为犯罪工具

循着被盗资金的流向，公安机关抓获杨某、李某等 6 名犯罪嫌疑人，一种利用"碰一下"收银机实施隔空盗刷的新型犯罪手法随之被揭开。

原来，2025 年 7 月，杨某在境外聊天软件上结识了一名自称"赌博网站运营者"的神秘人员。对方以高额佣金利诱，邀请杨某协助"代收赌资"。面对唾手可得的利益，杨某心动不已，当即应允。

杨某找来李某，让李某用朋友的银行卡及身份信息注册虚假商户，并购买商户专用的支付宝"碰一下"收银机。一切准备就绪后，一场隐秘的"资金转移"便在深夜里悄然上演。每天半夜，杨某都会准时与"运营者"在境外通讯软件上进行视频通话。对方在屏幕另一端通过智能手表展示出一个个付款二维码，杨某则根据指令，在"碰一下"收银机上输入特定金额后，对准手机屏幕扫描。伴随着一声声清脆的"滴"响，商户绑定的账户不断有资金进账。其中就包括了李先生那十余笔 99 元的扣款。

"免密支付"如何沦为盗刷"后门"？

支付宝付款码为何会在"运营者"手上 ? 一切的源头，始于李先生第一次扫码充值。当他在境外赌博网站上点击授权、输入密码完成支付时，系统后台悄然触发了一项隐蔽操作，他的支付宝账号被不知不觉间绑定到"运营者"所持有的智能手表设备上，对方因此获得了李先生的支付宝付款码。

更关键的是，李先生为了日常支付方便，一直开着小额免密支付功能，小于 100 元的消费无需输入密码即可完成。

真正的幕后黑手正是那名自称"赌博网站运营者"的人员。为了隐匿罪行、切断资金追踪路径，他本人并不直接接触赃款，而是在境外加密聊天软件上联络到杨某，以高额佣金为诱饵，邀其协助"代收赌资"，实则转移盗刷所得。

杨某等人拿着"碰一下"收银机，对着手机屏幕上"运营者"展示的支付码一扫，输入 99 元——这个金额刚好在免密额度之内——钱就这么一笔一笔地被刷走了，进入到杨某、李某等人所设的虚假商户的账户中。按照约定，杨某团伙留下 15% 作为佣金，其余 85% 则兑换成虚拟币，转回给"运营者"。

目前，"运营者"的真实身份仍在进一步追查中。但作为下游环节的杨某等 6 人，因直接参与资金转移，已被依法抓获归案。

精准定性背后的证据攻坚

案件批准逮捕后，检察官与公安机关多次会商，围绕资金流向、电子证据固定等关键问题，明确了捕后侦查的取证方向。

2025 年 11 月，案件移送普陀区检察院审查起诉。由于被害人多且分散在全国各地，有的因担心涉及赌博而不愿配合调查，证据分散、固定难度大。检察官对证据逐一复核，将被害人被盗刷的转账记录、时间、金额与他们的报案信息一一对应，最终形成完整的证据链条。

更大的阻力来自嫌疑人的"攻守同盟"。到案后，6 人试图通过模糊分工来逃避罪责，各执一词、互相推诿。检察官通过调取核实他们手机中的聊天记录、转账流水等客观证据，穿透性审查，准确厘清了每个人的实际作用：杨某全程主导刷码操作，是犯罪的核心组织者；李某主要负责虚拟币交易及分赃，二人均被认定为主犯。其余几人中，有的参与刷码操作，有的提供银行卡、购买"碰一下"收银机，分别承担了不同环节的辅助作用。

办案过程中，杨某等人始终辩称"以为只是帮助收取赌资"，试图以此减轻罪责。然而，检察官在审查中发现多重突破口：团伙与上家全程使用境外聊天软件联络、转账需频繁更换"卡农"、资金通过虚拟币转移、佣金比例高达 15%。更何况，杨某团伙中有 3 人曾有帮助信息网络犯罪活动罪前科，以上细节足以印证杨某团伙对资金非法性的明知。

经查，杨某等 6 人转移十余名被害人钱款共计人民币 1.7 万元。综合全案证据，检察机关认为：杨某等人明知资金来源于违法犯罪活动，仍通过转账、兑换虚拟币等方式转移赃款，其行为构成掩饰、隐瞒犯罪所得罪。

2026 年 2 月 5 日，法院采纳检察机关指控意见，以掩饰、隐瞒犯罪所得罪对杨某、李某等 6 人作出前述判决。

检察官提醒

切勿随意点击不明链接或授权陌生设备绑定支付账户，任何一次"手滑"都可能为犯罪分子打开方便之门。支付账户的"免密"功能虽带来便利，却也暗藏风险，建议谨慎开通、定期检查授权设备，及时清理陌生绑定。如发现账户异常，立即冻结支付功能并报警。对于高额佣金、"代收代付"等看似轻松的"赚钱门路"，务必保持警惕，稍有不慎便会沦为犯罪链条上的一环。

来源：新民晚报 作者：解敏 , 通讯员 , 费璇