"老板，我外地回不来，视频里你把收款码对着镜头，我直接扫码付钱。"

做买卖的听到这话，很难起疑心——人家要给你钱，你还防着？可最近浙江、安徽一批商户，钱没收到，自己账户里的钱反倒一笔笔被划走。安徽长丰一个电瓶车老板，短短一通视频被刷走1998元；浙江一家童装店老板，将近1800元没了；绍兴三家宾馆前台同一天中招。

警方通报出来后，很多人第一反应是：我给看的明明是收款码，别人扫码应该是给我打钱，怎么变成扣我的钱？

一、破绽藏在一个"切换"动作里

先分清两个码：

  • 收款码：别人扫它，钱进你口袋，给人看一百遍也不会少钱；
  • 付款码：你扫别人，或者别人的扫码枪扫它，钱从你账户出去，而且默认带"小额免密"。

关键在于：微信和支付宝点开"收付款"时，系统默认弹出来的第一个界面是付款码，要再手动点一下，才切换成收款码。

骗子的全套剧本就围着这"一下"做文章：先用正常下单降低你的防备（订房、买电动车、买童装，专挑商户公开电话打），再说静态收款码"扫不出来"，要求视频通话、对着镜头现场调码；等你手忙脚乱在视频里打开收付款界面，付款码刚跳出来、还没来得及切到收款码的那一两秒，对方对着视频画面连拍数张。

平台早就堵过这一招——付款码界面禁止截屏、录屏。骗子的破解办法是：让你用另一部手机打开码、用正在视频的这部手机去拍，截屏防护就被绕过去了。

拍下来干什么？你账户里立刻收到一连串扣款短信。微信付款码单笔不足1000元免密，支付宝境内单笔1000元以内免密，骗子把一笔钱拆成多笔，笔笔都在免密额度内，不需要密码，几秒钟划完，随即拉黑消失。

二、这算偷还是骗？法律上的差别比你想的大

有受害者报警时说"我被诈骗了"。日常用语没问题，但落到刑事定性上，盗窃罪和诈骗罪是两个不同的罪，量刑逻辑也不同，这正是这类新型案件最值得拆解的地方。

诈骗罪的核心结构是：行为人骗→被害人产生错误认识→被害人基于错误认识自愿处分财物。注意"自愿处分"这四个字——被害人得亲手把钱交出去。

盗窃罪的核心结构则是：行为人以平和手段，违背被害人意志，将他人占有的财物秘密转移为自己占有，被害人从头到尾没有交付的意思。

套进这个案子：商户从头到尾想的都是"收他的钱"，从来没有把自己账户里的钱划给对方的意思表示，更没有输入密码、确认转账。骗子是拿着偷拍到的付款码，自己对着扫码设备完成扣款。被害人没有处分行为，诈骗的结构就缺了最关键一环；而"趁人不备、秘密转移"这几个字，严丝合缝。

所以这类"截屏付款码盗刷"案件，实务中越来越多地按盗窃罪评价，而不是诈骗罪。这和前几年争论过的"偷换商家收款码"案还不一样——那个案子里商家至少自愿出示了码，确实存在盗窃与诈骗的定性之争；而付款码截屏盗刷，被害人连"出示付款码"都不是自愿的，盗窃的定性要干净得多。

当然，最终定什么罪，要看行为人具体怎么使用截来的码、有没有冒用他人支付账户等事实，个案仍可能涉及诈骗罪、信用卡诈骗罪等不同评价，不能一概而论。

三、一千多块钱，够得上刑事立案吗？

够不够，要看两道账。

第一道是数额。《刑法》第二百六十四条规定，盗窃公私财物数额较大的构成盗窃罪。根据最高法、最高检《关于办理盗窃刑事案件适用法律若干问题的解释》（法释〔2013〕8号），"数额较大"的全国幅度是一千元至三千元，具体门槛由各省确定，经济发达省份会高一些。单个商户损失一两千，在有的地方可能还差一口气。

第二道是次数。同一司法解释明确，二年内盗窃三次以上，应当认定为"多次盗窃"，多次盗窃不要求单笔达到数额标准。这伙人对着一长串商户名单挨个视频、挨个截图，在长丰一地就查实6家，作案手法高度统一、被害人指认和转账记录都在——把多笔事实串起来看，刑事立案几乎没有悬念。骗子自以为每笔只薅一千多很"安全"，恰恰忘了刑法早就给"化整为零"准备好了口袋。

量刑上，《刑法》第二百六十四条分三档：数额较大或多次盗窃，三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大，三年以上十年以下；数额特别巨大，十年以上甚至无期。

四、给所有做生意的人四条硬提醒

第一，任何陌生人要求视频里展示支付码，一律拒绝，正规客户不会提这种要求； 第二，收付款界面默认弹出的是付款码，调出码之后先看一眼标题是"向商家付钱"还是"二维码收款"； 第三，关掉免密支付，路径是支付宝"我的—设置—支付设置—免密支付"，微信同理，并开启付款码隐私保护； 第四，发现异常扣款，立刻截图、冻结账户、报警，视频通话记录和对方微信号都是证据。

技术在给支付做减法，骗子就在减法上做文章。免密支付省下来的那两秒钟，值得我们多花十秒钟确认一件事：屏幕上这个码，到底是收钱的，还是付钱的。

今日辩题：如果骗子只成功刷了一笔900元、而且只做过这一次，你认为他该不该入刑？评论区聊聊。

崔小雨，黑龙江恒宪律师事务所主任，鸡西执业24年刑事辩护律师，专注刑事案件辩护。