手机未离身，深夜却现十余笔扣款？隔空盗刷背后的“免密”陷阱
2025 年 8 月，李先生收到一条带有不明链接的短信，他随手点开，手机屏幕瞬间跳转到一个赌博网站，网站界面充斥着各类博彩游戏，并不断弹出 " 试玩有礼 " 的诱人提示。出于好奇，李先生尝试操作，网站随即提示需要先充值才能继续，并弹出一个付款二维码。
李先生没有多想，便按照提示扫码，手机页面随即跳转至熟悉的支付宝界面。他像日常购物一样输入密码，完成了一笔小额充值，随后在网站上随意玩了一会儿便退出了。
他未曾料到，这次看似平常的操作，竟为自己的账户埋下了一颗 " 定时炸弹 "。
两天后，李先生在超市购物结账时手机屏幕赫然显示 " 余额不足 "。他连忙打开支付宝仔细核对，竟发现自己的账户在这两天深夜被连续扣款十余笔，每笔均为 99 元。这些消费记录均指向千里之外的店铺。
" 是谁转走了我的钱？" 李先生困惑又震惊，当即报警。
循着被盗资金的流向，公安机关抓获杨某、李某等 6 名犯罪嫌疑人，一种利用 " 碰一下 " 收银机实施隔空盗刷的新型犯罪手法随之被揭开。
原来，2025 年 7 月，杨某在境外聊天软件上结识了一名自称 " 赌博网站运营者 " 的神秘人员。对方以高额佣金利诱，邀请杨某协助 " 代收赌资 "。面对唾手可得的利益，杨某心动不已，当即应允。
杨某找来李某，让李某用朋友的银行卡及身份信息注册虚假商户，并购买商户专用的支付宝 " 碰一下 " 收银机。一切准备就绪后，一场隐秘的 " 资金转移 " 便在深夜里悄然上演。每天半夜，杨某都会准时与 " 运营者 " 在境外通讯软件上进行视频通话。对方在屏幕另一端通过智能手表展示出一个个付款二维码，杨某则根据指令，在 " 碰一下 " 收银机上输入特定金额后，对准手机屏幕扫描。伴随着一声声清脆的 " 滴 " 响，商户绑定的账户不断有资金进账。其中就包括了李先生那十余笔 99 元的扣款。
支付宝付款码为何会在 " 运营者 " 手上 ? 一切的源头，始于李先生第一次扫码充值。当他在境外赌博网站上点击授权、输入密码完成支付时，系统后台悄然触发了一项隐蔽操作，他的支付宝账号被不知不觉间绑定到 " 运营者 " 所持有的智能手表设备上，对方因此获得了李先生的支付宝付款码。
更关键的是，李先生为了日常支付方便，一直开着小额免密支付功能，小于 100 元的消费无需输入密码即可完成。
真正的幕后黑手正是那名自称 " 赌博网站运营者 " 的人员。为了隐匿罪行、切断资金追踪路径，他本人并不直接接触赃款，而是在境外加密聊天软件上联络到杨某，以高额佣金为诱饵，邀其协助 " 代收赌资 "，实则转移盗刷所得。
杨某等人拿着 " 碰一下 " 收银机，对着手机屏幕上 " 运营者 " 展示的支付码一扫，输入 99 元——这个金额刚好在免密额度之内——钱就这么一笔一笔地被刷走了，进入到杨某、李某等人所设的虚假商户的账户中。按照约定，杨某团伙留下 15% 作为佣金，其余 85% 则兑换成虚拟币，转回给 " 运营者 "。
目前，" 运营者 " 的真实身份仍在进一步追查中。但作为下游环节的杨某等 6 人，因直接参与资金转移，已被依法抓获归案。
案件批准逮捕后，检察官与公安机关多次会商，围绕资金流向、电子证据固定等关键问题，明确了捕后侦查的取证方向。
2025 年 11 月，案件移送普陀区检察院审查起诉。由于被害人多且分散在全国各地，有的因担心涉及赌博而不愿配合调查，证据分散、固定难度大。检察官对证据逐一复核，将被害人被盗刷的转账记录、时间、金额与他们的报案信息一一对应，最终形成完整的证据链条。
更大的阻力来自嫌疑人的 " 攻守同盟 "。到案后，6 人试图通过模糊分工来逃避罪责，各执一词、互相推诿。检察官通过调取核实他们手机中的聊天记录、转账流水等客观证据，穿透性审查，准确厘清了每个人的实际作用：杨某全程主导刷码操作，是犯罪的核心组织者；李某主要负责虚拟币交易及分赃，二人均被认定为主犯。其余几人中，有的参与刷码操作，有的提供银行卡、购买 " 碰一下 " 收银机，分别承担了不同环节的辅助作用。
办案过程中，杨某等人始终辩称 " 以为只是帮助收取赌资 "，试图以此减轻罪责。然而，检察官在审查中发现多重突破口：团伙与上家全程使用境外聊天软件联络、转账需频繁更换 " 卡农 "、资金通过虚拟币转移、佣金比例高达 15%。更何况，杨某团伙中有 3 人曾有帮助信息网络犯罪活动罪前科，以上细节足以印证杨某团伙对资金非法性的明知。
经查，杨某等 6 人转移十余名被害人钱款共计人民币 1.7 万元。综合全案证据，检察机关认为：杨某等人明知资金来源于违法犯罪活动，仍通过转账、兑换虚拟币等方式转移赃款，其行为构成掩饰、隐瞒犯罪所得罪。
2026 年 2 月 5 日，法院采纳检察机关指控意见，以掩饰、隐瞒犯罪所得罪对杨某、李某等 6 人作出前述判决。
切勿随意点击不明链接或授权陌生设备绑定支付账户，任何一次 " 手滑 " 都可能为犯罪分子打开方便之门。支付账户的 " 免密 " 功能虽带来便利，却也暗藏风险，建议谨慎开通、定期检查授权设备，及时清理陌生绑定。如发现账户异常，立即冻结支付功能并报警。对于高额佣金、" 代收代付 " 等看似轻松的 " 赚钱门路 "，务必保持警惕，稍有不慎便会沦为犯罪链条上的一环。