上海检方揭露新型犯罪："碰一下"遇上免密支付

手机一直在身边，支付宝账户里的钱却被人偷偷转走。记者近日从上海市普陀区人民检察院获知了这起新型诈骗案。

2025年8月，李先生收到一条带有不明链接的短信，点开后跳转到一个赌博网站，不断弹出“试玩有礼”的提示。点击后，网站提示要先充值。李先生按照提示扫描网站上的二维码，手机页面跳转至支付宝界面。他输入密码，完成一笔小额充值，在网站上玩了一会儿后退出。

两天后，李先生在超市购物结账时，手机屏幕显示“余额不足”。他打开支付宝仔细核对，发现自己的账户在这两天深夜被连续扣款十余笔，每笔均为99元。这些消费记录均指向千里之外的店铺。李先生当即报警。

循着被盗资金流向，公安机关抓获杨某、李某等6名犯罪嫌疑人，一种利用“碰一下”收银机实施隔空盗刷的新型犯罪手法随之被揭开。

2025年7月，杨某在境外聊天软件上结识了一名自称“赌博网站运营”的人员。对方以高额佣金利诱，邀请杨某协助代收赌资。杨某便找来李某，让李某用朋友的银行卡及身份信息注册虚假商户，并购买商户专用的支付宝“碰一下”收银机。

每天半夜，杨某都会准时与“运营”在境外通信软件上进频通话。对方在屏幕另一端通过智能手表展示出一个个付款二维码，杨某根据指令，在“碰一下”收银机上输入特定金额后，对准手机屏幕扫描。伴随着一声声清脆的“滴”响，商户绑定的账户不断有资金进账。

由于“碰一下”收银机需实名绑定一类银行卡，且平台对异常交易会立即冻结账户，因此李某又召集多人，让他们找人提供身份信息和银行卡，在半夜轮番参与扫码操作。一旦触发风控，团伙便迅速换人换卡。杨某团伙留下15%作为佣金，其余85%则兑换成虚拟币，转给“运营”。

这个付款码则来自李先生在境外赌博网站上充值消费时，后台悄悄将支付宝账号绑定到“运营”持有的智能手表上，同时李先生为了日常支付方便，一直开着小额免密支付功能，小于100元的消费无需输入密码即可完成。这就给犯罪团伙提供了可乘之机。

目前，“运营”的真实身份仍在进一步追查中。作为下游环节的杨某等6人被移送普陀检察院审查起诉。经查，杨某等人转移十余名被害人钱款共计人民币1.7万元。检察机关认为，杨某等人明知资金来源于违法犯罪活动，仍通过转账、兑换虚拟币等方式转移赃款，其行为构成掩饰、隐瞒犯罪所得罪。

经普陀检察院提起公诉，法院以掩饰、隐瞒犯罪所得罪判处杨某、李某等人有期徒刑11个月至6个月不等，各并处罚金。