即时通讯应用和即时支付平台已成为我们日常生活中便捷的工具，但也成为了网络犯罪分子的理想目标。最近几周，一种名为“便士骗局”的诈骗手法再次出现，骗子利用 Bizum 等支付平台欺骗用户，掏空其银行账户。这种骗局手法简单却危险：骗子会发起一个看似仅 0,01 欧元的付款请求，一旦用户接受，就会被收取巨额费用。
我们对Bizum这类服务的信任，加上不假思索地接受通知的惯性思维，为这类诈骗提供了滋生的温床。最新一位在社交媒体上曝光此案的受害者，用户名是Papá en apuros (@Padre_en_apuros)，讲述了他在凌晨时分收到一笔看似来自亚马逊的一美分付款请求。幸运的是，在他点击“接受”之前，请求就过期了，但并非每个人都如此幸运。
一分钱骗局是如何运作的？
这种骗局始于手机通知：Bizum 会以亚马逊等知名公司的名义，请求支付一笔微不足道的金额，通常是一欧分。金额如此之小，以至于许多用户误以为是误会或例行银行验证，在没有仔细阅读详情的情况下就点击了“接受”按钮。而这正是致命的错误。
受害者接受这笔最低费用后，并非进行一次性付款，而是以数字方式签署了一个账户，授权其进行定期付款。换句话说，他们允许诈骗分子从那时起自动扣款，而无需设置新密码、短信验证码或进行双因素身份验证。PSD2银行监管条例允许系统在首次付款获得授权后，无需进一步验证即可将商家识别为可信商家。
盗窃的各个阶段：从一分钱到数百欧元
一旦犯罪分子建立联系，他们便会迅速行动。几分钟之内，他们便开始连续发起100至500欧元不等的消费，而银行并未要求他们进行任何进一步的确认。受害者在社交媒体上发布了这起案件，他解释说，在与银行沟通后，银行确认确实发生了这起消费尝试，尽管他并未授权。消费持续不断，直至账户余额被清空。
关键在于，当用户接受这枚一美分硬币时，他们就激活了一个由商家发起的交易协议，类似于 Netflix 等平台用于收取订阅费用的协议。这就是为什么银行不会扣留后续费用或要求提供更多验证码的原因：它假定您已经同意了。诈骗分子冒充亚马逊，但他们也可以使用任何其他能让人信赖的品牌。
如何保护自己？如果摔倒了该怎么办？
安全专家明确指出：无论金额大小或汇款人姓名如何，任何未经您发起的 Bizum 付款请求都应拒绝。如果您已经接受了哪怕是小额款项，也必须立即采取行动：注销关联的银行卡，联系您的银行取消定期付款，并向警方报案。此外，建议您定期查看账户活动，以发现任何未经授权的消费。
这种骗局在社交媒体上迅速传播，目前已在西班牙出现。西班牙国家警察和网络安全办公室 (OSI) 已发布警报，提醒公众警惕这种骗局。切勿轻信金额极小的款项：哪怕一分钱也可能让你损失数百欧元。最好的防范方法是保持警惕，仔细查看手机上收到的每一条通知。