01.涉黑团伙为什么选择二维码？

先说说这个二维码支付背后的原理。

二维码是巧妙利用二进制算法和“0”与“1”的组合，创造出一个“超时空链接”。通过扫描二维码，相当于打开了一扇“超时空门”，直接跳转到指定网站。在支付环节，这个网站指向银行或者第三方支付。

既然是“穿越门”，那么这个门是由不同的人打开的，可能连接着不同的世界。门的对面，可能是一只善良温柔的长毛怪，也可能是一只邪恶恐怖的变色龙。

二维码作为穿越门，被黑团伙广泛盯上和利用。简单来说，有三个原因:

1.技术门槛低，堪称零门槛。

二维码的生成和制作门槛相当低，利用移动支付平台和各类软件就可以直接生成。

借助工具，我们可以把文字、图片、网站等内容快速转化成二维码，超级方便不是吗？

这也意味着，二维码也是黑团伙容易使用的作案工具，他们可以在二维码中低成本编码木马、病毒、扣费软件等下载网站。

2.用户数量多了，用户的心也大了。

二维码支付有着广泛的群众基础。根据工信部公布的就业经济数据，使用手机上网的用户高达10.04亿。月均移动互联网移动互联网流量占比近90%。

盯着二维码企图牟利的黑团伙，从二维码流行起来就开始绿了，这些年来越来越猖狂。

每个人在付费的时候都会用0.001秒来确认:你扫我了吗？还是我来扫你？然后由如云的肌肉记忆完成支付。相信很多朋友和我一样，早已形成了反射弧。

这也意味着很多人在使用二维码收付款时逐渐放松了警惕。甚至在意识到可能存在诈骗的情况下，手指不由自主地完成了支付动作，不小心掉进了涉黑团伙的陷阱。

3.二维码被忽视，难以追溯。

相比“人人都可以生成并发布二维码”，更让监管部门头疼、更让黑团伙狂欢的是，二维码的生成和流通缺乏监管，无法追溯。

目前二维码上发布的内容没有备案审查，二维码发布者也不需要实名登记。没有明确的主体对其生产和流通进行统一管理。

虽然各个移动支付平台都会对用户扫描的二维码进行相应的安全监控和保护，以保证用户扫码的安全性。但是很多人还是有不良的扫码习惯，“见码就扫”的好奇心是劝不住的。

总之，二维码由于成本低、用户基数大、方便快捷等特点，成为犯罪分子最青睐的收款场景之一。

02.二维码黑产的迭代历史

移动支付平台的二维码在不断升级迭代，不法分子利用二维码牟利的方式也在不断翻新。

其实利用二维码诈骗的套路早就有了。从偷偷更换他人藏品的史前版二维码，到利用二维码实施各种犯罪的高级版，进化出了一个智能化的“众包码”版本。

下面我给大家拆解分析一下三个版本的二维码。

1.史前版:偷梁换“码”

无论是菜市场的摊位，还是日流水数百万的餐饮店铺，扫码支付已经成为最常见的支付方式。此外，无论是使用自行车共享还是查看海报信息，“扫码”也是一种常见的交互方式。

在这些付费和互动之间，有空个黑产想钻的子项目。

最早使用二维码的犯罪形式比较简单，主要是“窃取二维码”的形式，涉及的犯罪性质往往是“窃取或欺骗”。

先说一下盗窃嫌疑。

最早的“偷二维码”是2016年前后的“超市换码案”。小偷悄悄将超市的二维码换成自己的，并“骗取”超市消费者的钱财，实现“躺着收钱”的终身梦想。

但超市消费者付款后愉快地把他们的肥宅开心水带回家，并没有多付钱。谁被骗了？

这引发了一个法律问题。这是“诈骗”还是“盗窃”？

从司法实践来看，日常生活中的“欺骗行为”不一定等同于诈骗罪。“超市换码”的本质是盗取本应属于超市老板的钱财，依法构成盗窃罪。

(以下部分涉及法律专业的分析，非法律专业的可以直接跳过，不影响阅读。)

在此类案件中，虽然存在客户被“骗”、转账错人的情况，但将“改码”认定为刑法意义上的“诈骗”并不妥当，因为此时客户的处罚行为并无瑕疵，即无论收款码挂靠谁，客户都是购买商品的支付行为，可以参照盗窃罪进行认定。

当然也有反对者认为二维码处于公开状态，不符合秘密窃取的要求。但支持者认为，隐秘性主要体现在犯罪行为过程中行为人与被害人之间的关系，不要求其他外人认为这种盗窃行为是隐秘的，即消费者拿起手机扫码支付时，并没有意识到支付渠道已被犯罪分子改变，窃贼偷偷将消费者的支付款据为己有，应属于盗窃行为，盗窃的对象是商家的财物。

其次，“改码”诈骗的行为屡见不鲜。

自从自行车共享在全国各地流行起来后，许多用户在自行车上发现了一些神秘的“二维码”。原车配备的二维码由于各种原因无法识别(涂抹、破坏)，但原车码附近出现了其他条形码。一旦用户误以为这些二维码可以解锁汽车，拿出手机扫描，就可能被“传送门”带到其他区域，链接后往往隐藏着一些诈骗信息。

如果用户错误地相信了链接上的信息，陷入了错误的理解，并因此对财产进行了错误的处理，“改码行为”可能构成诈骗罪。

2、高级版:骗局加“码”

当史前版偷梁换柱换“码”被揭露后，二维码的黑产发展到了高级版——骗局加“码”

二维码有“穿越大门”的神奇功效，但在开门之前，我们并不知道这扇门通向哪个世界。另外，这种“穿越门”的制作成本极低，被很多不法分子所利用。门后布置了一系列违法犯罪陷阱，等着门那边的人开门掉进去。

比如可以用来伪造事实交警违章通知单，诱骗受害人扫码付款转账；冒充正规部门、客服等。，诱骗受害人在获取手机号、卡号、密码等信息后扫码转账。

可见这个“万能门”真的是万能的，任何犯罪都可以联系起来。根据具体情况，上述行为可能犯诈骗罪、信用卡诈骗罪、侵犯公民个人信息罪等等。

3.高级版本:众包代码

当单纯的窃取“代码”这种没有技术含量的收益已经不能满足犯罪分子的胃口时，二维码黑产已经从个体犯罪发展到了群体系统性犯罪的阶段——多宪章码洗钱。

不知道大家在网上有没有看到过类似的招聘广告。“你的二维码可以让你实现足不出户躺着赚钱的梦想。”

这个操作的背后是什么？

这里的本质就是故事开头的黑平台版康师傅。

在网络犯罪中，非法资金的流通不是基于合法的业务或转移原因，没有合法来源的“资金转移空”很容易被监管部门发现。

于是一些犯罪分子开始了一项狡猾的业务，利用他人的合法收款码转移资金，以逃避监管。他们租用了数千个“康师傅”支付码来转移大笔资金。几千万的违规资金被拆分成几千万的小额支付单，会让人误以为这些只是180元的日常交易，避免异常大额转账引起监管关注。这种犯罪手段在涉赌犯罪中最为常见。

03.不要借支付二维码！

不要以为只有黑平台才构成犯罪。提供二维码的普通用户也有犯罪的可能。

最后，像往常一样，我想提醒你:

切记不要随意借用收款码和支付码，因为你永远不知道什么会被别人用来做违法的事情，你可能就是那个要背黑锅的人。