别扫那个码！外国游客在中国最容易中招的6种支付骗局
在深圳华强北，一个澳大利亚背包客被人拦住：“帮我扫一下这个码，我手机没电了。“他扫了，页面跳转到一个看起来像微信的授权页面，点了确认。三分钟后，他的微信钱包被转走了1200元。
这不是都市传说——是2025年深圳警方通报的真实案例之一。中国的移动支付生态全球领先，但正因为二维码无处不在，骗子也跟着进化了。作为外国游客，你比本地人更容易成为目标，因为你对中文界面不够熟悉，对”扫码文化”的边界感还没建立起来。
骗局一：假二维码覆盖
怎么操作的：骗子在共享单车、自动售货机、甚至餐厅桌上的点餐码上面，贴一层自己的二维码。你以为在付款给商家，实际上钱进了骗子的账户。
真实场景：我在杭州西湖边租共享单车时，注意到车身上的二维码边缘有明显的贴纸痕迹。撕开一看，下面还有一层原始码。如果我直接扫了表面那层，钱就不知道去哪了。
防御方法：扫码前用手指摸一下，如果感觉有贴纸叠层，别扫。共享单车优先用APP内扫码功能而不是相机直接扫。
骗局二：“帮我扫一下”社交工程
怎么操作的：陌生人以各种理由让你扫他的码——“手机没电""网络不好""帮我付一下我转给你”。扫码后可能触发授权转账、关注恶意公众号、或跳转钓鱼页面。
关键原则：在中国，永远不要扫陌生人主动出示的二维码。正常的商业场景是你出示付款码给商家扫，或者你扫商家固定展示的收款码。任何”反向”的——别人让你扫他手机屏幕上的码——都应该拒绝。
骗局三：出租车”扫码打折”
怎么操作的：部分黑车或不规范的出租车司机会说”扫这个码付款有折扣”或”打表坏了，扫码付吧”。这个码可能链接到个人收款账户（绕过平台监管），金额由司机手动输入，你无法事后投诉。
防御方法：打车优先用滴滴/高德打车，车内付款走平台通道。如果坐路边出租车，坚持看计价器，用现金或让司机用POS机刷卡。拒绝任何”扫个人码”的要求。
骗局四：假WiFi + 支付劫持
怎么操作的：在景区、火车站、商场附近，骗子架设名字很像官方的免费WiFi（比如”Starbucks_Free_5G""Airport-WiFi”）。你连上后，他们可以监控你的网络流量。如果你在这个网络下打开支付宝或微信支付，登录信息可能被截获。
防御方法：在中国买一张本地SIM卡或租随身WiFi，不要连来路不明的免费WiFi。如果必须用公共WiFi，开VPN。支付操作一律用移动数据。
骗局五：退款钓鱼短信
怎么操作的：你在某平台消费后，收到短信说”您的订单异常，请点击链接办理退款”。链接指向一个高仿的支付宝/微信页面，要求你输入密码或验证码。
一位在北京留学的德国学生告诉我：她在淘宝买了个手机壳，第二天收到”退款”短信，差点就输了支付密码。后来发现那个链接的域名是”alipay-refund.cc”——真正的支付宝域名是alipay.com。
防御方法：支付宝和微信的退款都在APP内完成，绝不会通过短信链接操作。收到任何要求点击链接输入支付信息的短信，直接删除。
骗局六：商家多收款
怎么操作的：这个最隐蔽。你在小店买东西，商家说”50块”，你扫码付款，但实际扣了500。因为你可能没仔细看确认页面上的金额，或者商家在你扫码后迅速修改了金额。
防御方法：每次扫码支付前，确认屏幕上显示的金额。养成习惯：扫码→看金额→确认。三步，缺一不可。付完后立刻检查交易记录。
万一中招了怎么办？
不要慌，按这个顺序操作：
- 立刻冻结支付账户：微信支付→我→服务→钱包→安全保障→冻结账户。支付宝→我的→设置→安全设置→紧急冻结。
- 联系银行挂失绑定的卡：打你发卡行的国际客服电话，报告可疑交易。
- 报警：拨打110或去最近的派出所。带上交易截图、对方收款账号信息。外国人报案可以要求英语翻译服务。
- 在支付平台内投诉：微信和支付宝都有”交易投诉”入口，提交后平台会介入调查，有一定概率追回资金。
最后一句话
中国的移动支付确实是全世界最方便的——这一点毫无争议。但方便和安全之间永远存在张力。你不需要变得多疑，只需要建立几个简单的习惯：不扫陌生人的码、付款前看金额、用移动数据不用公共WiFi。这三条记住了，基本上就能避开99%的坑。