然而，付款码刚发过去，吴铭洋就发现自己的支付账户被人划走了999元。他赶紧打电话给那个小伙子，却已联系不上，再通过网站联系外卖餐厅。外卖餐厅表示并没有这名所谓的服务员，吴铭洋感慨：“没想到一个不留神泄露了付款码，竟会造成这样的损失。”

消费者还应引起重视的是，一些不法分子利用目前条码支付发展不规范，支付条码容易携带恶意代码、木马和病毒的特点，窃取用户敏感信息甚至盗取用户资金。

为更好地规范支付业务发展、保护消费者合法权益，去年底，中国人民银行发布了《条码支付业务规范(试行)》，加强条码安全防护，提升条码支付交易安全强度，将于今年4月1日起正式实施。

业内专家分析，此次《规范》将条码支付分为付款扫码和收款扫码。“付款扫码”是指付款人通过手机等移动终端识读收款人展示的条码完成支付的行为，是用户主动扫码付款，俗称“主扫”;“收款扫码”是指收款人通过识读付款人移动终端展示的条码完成收款的行为，是用户被动扫码支付，俗称“被扫”。

据了解，条码支付风险乃至用户资金损失多发生于消费者主动扫码，特别是“主扫”静态条码。相比动态条码，静态条码更易被篡改或变造，易携带木马或病毒，真伪难辨，支付风险较高。

中国人民大学重阳金融研究院高级研究员董希淼建议，消费者使用条码支付时，尽量不要拿手机扫别人的静态条码，而是要让对方扫你的手机。“那种事先贴在店铺墙上的二维码是静态的，安全性远低于手机上实时生成的动态二维码。”

警惕电信诈骗，少些“脑子一热”，提高保护个人隐私信息意识

去年12月，甘肃兰州市居民唐鑫通过某旅游网站订购了一张早上8点40分起飞的机票，到达机场后，机场人员告知唐鑫该航班因延误时间过长已取消，请他联系之前订票的第三方平台办理改签或退票。于是，唐鑫通过手机搜索该旅游网站客服电话并反映情况。

客服称，唐鑫的情况是办理航班改签业务，需要再交2000多元费用，并问他是否有手机银行或附近是否有ATM机，客服得知唐鑫所在地点有建设银行ATM机后，就指引他通过该机具转给客服提供的指定账户2016元。

过了一会儿，唐鑫并没有收到改签成功的短信，就起了疑心，找到该旅游网站的官方客服查询后发现自己遇到了诈骗。但好在发现及时，唐鑫随即致电账户所在的兰州银行，撤销了那笔交易，避免了资金损失。

近年来，电信诈骗的手段不断翻新，严重危害个人财产安全和合法权益，甚至有不少高学历的人也会被骗。这其中的很多时候只是消费者“脑子一热”“一时大意”，往往过不了多久就能意识到上当受骗。为将资金阻截在被诈骗分子转移之前，中国人民银行发布文件，从2016年12月起，除向本人同行账户转账外，个人通过自助柜员机转账的，发卡行在受理24小时后办理资金转账。在发卡行受理24小时内，个人可以向发卡行申请撤销转账。

发现被骗还能撤回，这条政策让不少人松了一口气。中国消费者权益保护法研究会副会长刘俊海认为，消费者平时应当注意加强自我保护意识，尽量选择信用度高的企业或机构购买东西或刷卡消费，不要贪图小便宜。在信用状况不清楚的情况下，不要在网站或手机客户端上预存银行卡信息甚至其他重要信息，防止信息泄露并被不法分子利用。

避免落入电信诈骗陷阱，商业银行也应发挥自身优势，为账户资金安全守好门、把好关。

今年1月，河南郑州居民王玉受诈骗分子诱导，来到工商银行郑州金水支行网点，想向诈骗账户转账15万元，但在操作过程中遇到账户异常的提示，无法完成转账。随后，在诈骗分子指挥下，王玉又准备通过工行手机银行向诈骗账号二次转账，但仍然失败。

正是因为两次转账失败，使诈骗分子露出马脚，也让王玉的账户资金免于受损，而挽救王玉资金损失的是工商银行研发推出的外部欺诈风险信息系统。该系统收录了来自工行内、金融同业及司法行政部门提供的各类风险客户和账户信息，建立起外部欺诈风险数据库，并与全行相关业务系统对接应用，形成集信息采集、风险预警、监测分析和主动控制为一体的全方位外部欺诈风险管控平台。截至目前，该系统已成功预警堵截了超过18万笔电信诈骗汇款，为境内外客户避免资金损失超过36亿元。

正如王玉所经历的那样，客户在汇款时输入的收款人账号会通过系统与外部欺诈风险信息后台数据库连接筛选碰撞，如果该账号为系统中收录的电信诈骗涉案账户，业务系统会自动弹出风险预警提示，阻止客户汇款。