9月26日，中國消費者報的一篇文章，在微博上引發熱議，暴露支付寶的一個安全隱患，很多網友表示，“用了那么長的時間，都沒有關注過這個安全隱患”！

據中國消費者報報道稱，9月的一天中午，梅城某飯店老板周女士接到一通訂餐電話，對方說要預訂6份快餐，稍后過來取餐。周女士表示需要先用支付寶轉賬付款。然而，對方說他的支付寶賬號轉不了錢，但有另一個辦法可以支付：條形碼收款。

對方在電話里讓周女士把條形碼下面的數字告訴他即可進行支付。然而，電話掛斷后，周女士非但沒有收到餐費，賬戶反而被轉走了999元。

分析稱，這是因為消費者沒能分清“付款碼”與“收款碼”的區別造成的。

據了解，手機支付寶的收款碼只顯示二維碼，而付款碼則由：二維碼、條形碼和18位數字的數字碼組成。因此，在付款時，提供付款碼的任意一項，都將會完成付款。以上周女士的情況就是通過騙取她的付款碼18位數字，然后將數字通過技術手段偽造條形碼，最后在掃碼機器上完成掃碼而被盜刷的。至于為什么是999元，則是因為周女士設置了1000元以內免密支付。

對此支付寶安全中心回應，付款碼是常見的支付方式，但不管是支付寶還是微信支付，如果用戶主動泄露信息（截圖或數字）就可能被騙。我們已采取3大措施：①付款碼每分鐘更新；②安卓手機無法截屏（蘋果手機有提醒）；③進入數字碼頁面有明確的防騙提醒，希望大家看到后三思，聽聽勸。

另外，環球網科技曾報道，中國警察網聯合支付寶發布防騙報告顯示，目前最容易受騙的兩大群體：一個是00后年輕學生，一個是50歲以上老人，呈明顯的兩極分化，而最容易讓人中招的三類騙局，分別是假冒公檢法和熟人類、刷單等網絡兼職類、信用卡辦理和套現類。

最后，《聯商網》還想提醒每個用戶，如無必要盡量不要設置免密支付，或者將免密支付的金額設置盡可能小，以防給騙子可乘之機。