想要安全地扫码支付，只扫商家自己展示的收款码，检查它不是盖在另一个码上的贴纸，并且在点击“付款”之前，一定在支付宝、微信支付或手机银行里核对收款方名称和金额。如果名称和店铺对不上，就停下来问清楚。
扫码支付快捷方便。在中国，从街边早餐摊到大型商场，支付宝和微信支付的二维码随处可见；泰国有 PromptPay，许多其他国家也有类似的银行 App 和电子钱包。这些支付技术本身是安全的，但骗子盯上的正是你付款的那一刻。本文教你如何保护自己的钱。
扫码支付是怎么运作的
收款二维码包含支付 App 转账所需的信息：钱付给谁，有时还包括固定金额和备注。你在支付宝、微信或银行 App 里扫码后，App 读取这些信息并准备好转账。在你确认之前，一分钱都不会转出去。
常见的收款码有两种：
- 静态收款码：印好之后摆在收银台。它标识收款方，金额通常由你自己输入。
- 动态收款码：由收银机、POS 终端或屏幕针对某一笔交易临时生成，通常已经填好金额。
另外要注意区分“收款码”和“付款码”：收款码是商家展示、由你来扫的；付款码是你自己 App 里生成、给商家扫描扣款的。你的付款码相当于一次性的付款授权，不要截图发给别人，也不要给陌生人扫。
以泰国的 PromptPay 为例，收款码关联的是收款方的 PromptPay 账户，后者绑定手机号、身份证号或企业税号。如果你在泰国经营店铺，可以用 PromptPay 收款码生成器为自己的店制作一个。不过无论二维码是谁生成的，下面的安全检查都同样适用。
常见的扫码支付骗局
大多数扫码支付诈骗技术含量并不高，靠的是人们匆忙付款时不仔细看。最常见的手法有：
- 假收款码贴纸。 骗子打印自己的收款码，贴在店铺真正的收款码上面。顾客把钱付给了骗子，店主可能直到对账时发现少钱才察觉。
- 伪造的付款截图。 所谓的“顾客”出示一张修改过的付款成功截图，实际上并没有付钱。这种手法针对的是商家。
- 消息里的二维码。 有人通过聊天、邮件或社交媒体发来二维码，声称你需要扫码才能收到钱、缴纳手续费或领取退款。
- 假网站。 二维码打开一个看起来像银行或支付页面的网页，要求你输入银行卡号或网银登录信息。
- 多付款、要求退款。 买家“不小心”多付了钱，然后发来一个二维码让你把差额退给他。
一些国家的消费者保护机构和银行都曾就这些手法发出提醒，尤其是无人值守收款点上的假贴纸。
付款前的检查清单
每次付款都做一遍，几天之后就会变成习惯。
- 在支付宝、微信支付或银行 App 内扫码，而不是随便用一个扫码 App。支付 App 会清楚显示付款信息，也不会打开奇怪的网站。
- 看看二维码本身。 是不是贴在另一个码上的贴纸？有没有翘边、贴歪，或者比周围的标牌新？
- 核对收款方名称。 App 会显示收款方名称，有时为了保护隐私会隐去部分字。确认它与你要付款的店铺、摊位或个人一致。
- 核对金额。 如果金额是自动填好的，确认与账单一致。
- 只在支付 App 里付款。 正规的收款码会在你的 App 里打开转账页面。如果它打开一个网页，要求你输入银行卡信息或支付密码，立即关闭。
- 保留付款凭证。 向商家出示付款成功页面，或者请商家查看自己收到的到账提醒。
收款方名称和商家对不上，就不要付款，先问店员。
记住：收钱从来不需要你扫码
有一条规则能挡住很多骗局：扫码是用来付钱的，不是用来收钱的。 如果有人让你扫一个码来领退款、领奖品或收他的转账，那就是诈骗。要收钱，是你出示自己的收款码或账户信息，由对方来扫。
对意外收到的消息里的二维码也一样。银行一般不会通过短信或聊天软件发二维码，让你缴费或验证账户。如有疑问，请拨打银行卡背面或官方 App 里的客服电话联系银行。
给商家和小店的建议
如果你接受扫码收款，几个简单的习惯就能同时保护你和顾客：
- 在收款码旁边清楚标明店铺名称，方便顾客与 App 中显示的收款方名称对照。
- 每天检查收款牌，尤其是开门营业时，看有没有被贴上贴纸或被调换。
- 给印刷的收款码加透明保护罩，或者放在不容易被篡改的支架里。
- 在自己的手机上确认到账，而不是看顾客的屏幕。开启收款语音播报或即时到账提醒，每一笔收款都能第一时间知道。
- 告诉员工要注意什么，包括伪造截图和“多付款”的说辞。
- 把营销二维码和收款码分开。 如果你还用二维码展示菜单或优惠活动，让它们在外观上与收款码明显区分，顾客一看就知道哪个是哪个。
更多保护印刷二维码的方法，请阅读我们的商家二维码防篡改指南。
钱付错了人怎么办
要尽快行动，速度可能很关键：
- 立即通过官方客服电话或 App 联系银行或支付平台，说明你向一个诈骗收款方付了款。
- 保留证据：转账截图、收款方名称、付款时间，条件允许的话再拍下那个二维码。
- 告知店铺或场所，让他们移除假二维码，并提醒其他顾客。
- 拨打 110 或前往当地公安机关报案。
如果那个二维码还把你带到了某个网站，而你在上面输入过密码或银行卡信息，请按照扫了恶意二维码后该怎么办中的步骤处理。
常见问题
扫码支付安全吗？
只要花点时间检查，就是安全的。支付系统本身是安全的，大多数诈骗都发生在有人没核对收款方名称就向假二维码付了款。
为什么支付 App 只显示收款方的部分名字？
很多 App 会部分隐藏姓名以保护隐私。即便如此，你通常也能看到足够的信息，确认它与你要付款的商家是否一致。
别人能因为我扫了他的二维码就偷走我的钱吗？
正规的收款二维码无法在你没有确认转账的情况下扣钱。真正的危险是你确认付款给了错误的收款方，或者在假网站上泄露了银行账户信息。
付款时可以用普通的扫码 App 吗？
更安全的做法是在官方的支付宝、微信支付或银行 App 里扫收款码，它们会在你确认前清楚显示收款方信息。
扫码支付又快又方便，花几秒钟检查就能确保安全。如果你在泰国经营店铺，可以用 QR-TH 的 PromptPay 收款码生成器制作一个清晰规范的收款码，并在旁边标明你的店铺名称。