贵州
编辑：kid
一张“支付宝到账一个亿”的截图，今天把“支付宝假 App”送上了热搜。
这类软件模仿支付宝界面，金额、余额、转账对象都能自行填写。几元钱就能生成看起来像模像样的转账页面，有的还能做出操作过程。最初，它被一些卖家包装成“晒图工具”“微商工具”，用来炫富或开玩笑；一旦被拿去冒充付款凭证，性质就完全变了。
支付宝安全中心已经公开提醒：网上流传的所谓 App 截图不一定可信，用户要注意甄别；商家交易时，应以自己支付宝账户里的实际到账金额为准，也可以开通语音提醒。
这句话听起来很基础，却点中了这类骗局最容易得手的地方：人们习惯把“对方手机上展示的画面”当成交易结果。
01
几块钱买来的，可能是一套完整假界面
普通修图软件也能改数字，但假 App 更容易迷惑人。它会复制真实应用的配色、字体、图标和页面结构，连按钮跳转和操作动画都可能被仿出来。对方把手机递到眼前，现场点开页面，可信感会比一张静态图片高得多。
报道显示，一些卖家把这类工具放在电商平台或社交渠道售卖，价格低到只要几元，并用“娱乐”“晒图”等说法淡化风险。低门槛意味着，过去需要修图技术才能完成的伪造，如今按几下就能做出来。
问题也不只是假截图。来路不明的安装包可能索要通讯录、短信、存储等权限，甚至夹带恶意程序。为了做一张“有钱”的截图，反而把自己的账号和手机交给陌生软件，这笔账怎么算都亏。
02
“上亿转账”本身就露了馅
这次流传最广的页面里，有人把单笔转账金额填到了上亿元。画面很唬人，数字却经不起核对。
支付宝公开规则显示，转账给个人支付宝账户时，单笔最高为 5 万元；转账给企业支付宝账户时，单笔最高为 10 万元。所谓“一次到账上亿”，远远超过正常单笔额度。
但骗局未必总会留下这么明显的破绽。金额改成 888 元、2888 元，放在二手交易、线下收款或小店结账的场景里，反而更容易让人放松警惕。骗子不需要骗过系统，只需要骗过收款人那几秒钟。
二维码也好，转账截图也好，都只是对方提供的信息。真正能确认交易完成的，只有收款方自己的账户记录。
03
别盯着对方的屏幕，去看自己的账单
支付宝安全中心给出的建议很具体：从官方渠道下载支付宝；提醒家人，特别是长辈，不要轻信网上流传的金额截图；商家收款时，以实际到账为准，并可打开语音提醒。
对普通用户来说，可以记住三个动作。
第一，收款后在自己的支付宝里打开账单，核对金额、付款人和时间。不要只看对方展示的截图，也不要只听对方手机播放的“到账提示”。
第二，陌生安装包别碰。即使对方说它只是“模拟器”或“娱乐工具”，也不要关闭安全检测后安装，更不要授予短信、辅助功能、通讯录等敏感权限。
第三，遇到对方催促发货、找零或退款时，先停一下。自己的账单里没有这笔钱，就没有完成交易。对方越着急，越要把核验步骤走完。
这次热搜把一个老问题重新推到大家面前：界面可以复制，动画可以模仿，截图更能随手生成。手机屏幕上出现了什么，已经不能自动等同于真实发生了什么。
好在防线并不复杂。钱有没有到账，别让对方的手机替你回答。
— 完 —
科技前沿进展每日见
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
