近日，多位消費者向九派財經反映，在閑魚購買低價會員時遭遇新型騙局：點擊賣家提供的“鏈接”開通支付寶免密支付后，賬戶被連續盜刷數十筆資金，每筆扣款均顯示為嗶哩嗶哩（以下簡稱“B站”）直播打賞禮物“電池”，累計損失上千元，且包括微信、抖音、小紅書在內，多個維權群人數近百。當受害者向B站（收款方為上海寬娛數碼科技有限公司）提出退款時，卻被告知“交易涉及站外約定，建議報警處理”。

河南澤槿律師事務所主任付建認為，消費者以及閑魚、嗶哩嗶哩等平臺或許都存在過錯。

北京市煒衡（廣州）律師事務所鄭政昊律師則指出，不好劃定責任標準，若閑魚等平臺明知或應知詐騙風險卻未采取必要防控措施（如聊天窗實時風險提示），可能依據《電子商務法》第38條承擔連帶責任，盡管用戶協議已包含"禁站外交易"等格式條款。

免密支付1分鐘刷走1000元，消費者維權陷平臺“踢皮球”困局

消費者張女士（化名）向九派財經記者講述了其受騙經歷：2025年3月初，她在閑魚平臺以67元購買原價168元的QQ音樂綠鉆會員，賣家要求其通過微信掃碼聯系“客服”。該“客服”進一步引導她使用支付寶掃描二維碼購買“B站與QQ音樂聯合卡”，并開通支付寶免密支付功能。

圖片

張女士支付0.1元手續費后，賬戶在一分鐘內被連續扣款20筆，每筆50元，收款方顯示為“上海寬娛數碼科技有限公司”，商品說明為“電池”（即B站直播打賞禮物），累計損失達1067.1元。

圖片

圖片

圖片

“付款頁面看著很正規，完全沒想到是陷阱。”張女士表示，扣款后她試圖通過B站平臺申訴，但未找到人工客服入口，僅收到自動回復稱“交易涉及站外約定，建議報警處理”。

記者以受害者的身份向閑魚方面詢問，閑魚客服稱：1.勿使用APP外聊天工具脫離平臺溝通，僅閑魚私聊可作為維權有效憑證；2.勿要輕信價格遠低于市場平均價格的商品；3.勿脫離平臺擔保交易，避免使用非擔保、不安全方式付款。

記者以消費者的身份聯系支付寶，支付寶官方客服回應稱：對于免密支付被盜刷的情況，建議用戶1.立即修改支付寶登陸密碼、支付密碼，避免進一步的風險；2.核對被盜刷賬單，保存交易方式、時間、地點、交易另一方賬戶信息；3.點擊【我被盜了】按鈕，向支付寶進行被盜反饋。

面對記者詢問是否考慮限制虛擬禮物的支付場景，B站截至發稿未予公開回應。但一位業內人士稱，騙子的賬號收到錢后，錢款可能會有2個去向:一是在閑魚上低價賣賬號，買到賬號的人打賞給正常主播；二是將虛擬禮物打賞給同伙或折現給共犯。“如果用戶不報警，其實被打賞的平臺是沒辦法知道騙子怎么支付的。”

“嗶哩嗶哩上海寬娛被騙人員”多個維權群人數已近百

張女士的經歷并非個例，此外，社交平臺上還有多名相關經歷的消費者講述自己的受騙經歷。

“我本來只想花幾十塊錢開通個聯合會員，結果搞得1分鐘被劃走1000元”王先生向九派財經展示交易記錄，“我在微博看到有人低價賣QQ音樂綠鉆會員，點進去是個和閑魚長得一樣的假網站。我看頁面做得很正規，就掃支付寶二維碼付了錢，付款時顯示收款方是B站，但最后我的賬號根本沒充上綠鉆，錢也不見了。”

圖片

圖片

與王先生遭遇類似，李女士的受騙過程更驚心動魄：“我在被扣款之后還聯系了騙子客服，客服以退款為由，讓我下載釘釘軟件進行屏幕共享。當對方要求我輸入支付密碼時，我突然想起反詐宣傳——幸虧及時終止操作，否則卡里3萬多積蓄就保不住了。”

九派財經記者同樣以受害者的身份加入了“嗶哩嗶哩上海寬娛被騙人員”維權群，截至發稿前，包括抖音、微信、小紅書在內多個社交媒體維權群內人數都接近百人。

圖片

圖片

在九派財經記者發問“有維權有消息的朋友嗎？”群主稱：“都維權了，辦法沒啥用，有的群友報了警也在黑貓平臺投訴了，客服說補充報案回執，讓警方聯系他們退款。但到現在還沒回應。”

此外，群內多名受害者反映，B站客服以“交易為個人約定”為由拒絕退款，而支付寶則稱“已盡到免密支付風險提示義務”。

跨平臺盜刷背后：免密支付漏洞與平臺監管盲區

記者調查發現，此類騙局存在固定模式：閑魚引流→QQ溝通→支付寶掃碼→綁定免密支付→盜刷資金。騙子利用消費者對跨平臺操作疏于防范的心理，將支付環節層層拆分至不同App，最終通過免密支付功能繞過密碼驗證實現盜刷。

針對騙子為何更親睞B站而非其他平臺，中國人民大學丁正浩博士在接受記者采訪時表示，這與B站獨特的社區文化密切相關：“B站的二次元、游戲等垂直領域存在大量‘粉絲打榜’‘應援文化’，此類高頻、小額打賞行為本身具有合理性，黑產可通過模擬真實用戶行為（如定時充電、分散IP操作）逃避監測。但是抖音、快手等平臺的算法推薦機制更側重公域流量，異常打賞行為更容易被系統識別為‘刷量’并觸發風控。”

圖片

記者檢索黑貓投訴平臺發現，近一年內與“免密支付”相關的投訴達5.9萬多條，其中涉及投訴多與無法解約、盜刷被騙相關。

河南澤槿律師事務所主任付建認為，消費者以及閑魚、B站等平臺都或有過錯：如果閑魚平臺沒有有效識別平臺用戶的操作風險并向消費者進行提示，或者接到類似投訴或者發現疑似詐騙用戶、異常賬戶沒有及時進行封禁賬號、限流處理的，具有過錯，應向消費者承擔與其過錯相應的賠償責任。

根據《網絡交易監督管理辦法》，支付寶平臺應顯著提示自動續費及免密支付風險，若默認開啟或關閉入口隱蔽，則涉嫌侵害消費者知情權。

此外B站稱交易涉及站外約定，但作為收款方也需要對打賞行為的真實性及資金來源進行合理審查，否則存在一定過錯。并且在消費者提出退款請求并說明情況后，嗶哩嗶哩應積極協助調查，在用戶報警后及時配合，提供涉事賬號用戶真實信息。賣家通過欺騙手段，誘導消費者點擊鏈接開通免密支付，從而盜刷消費者資金，涉嫌詐騙罪，應承擔相應的刑事責任。

北京市煒衡（廣州）律師事務所鄭政昊律師稱，針對平臺責任問題，鄭政昊援引《電子商務法》第三十八條強調，若平臺明知或應知經營者侵害消費者權益卻未采取必要措施，需承擔連帶責任。他同時分析稱，盡管閑魚等平臺通常會在用戶協議中明確警示“禁止站外交易、慎點陌生鏈接”，但若聊天窗口未設置實時風險提示，在具體案件中仍可能面臨未盡到充分提醒義務的爭議。

截至發稿前，經多方調查與消費者持續維權，閑魚平臺已對涉事商家采取封禁措施。

針對此事，九派財經針對此事求證閑魚、支付寶、B站，截至發稿未做回應。

（為保護受訪者隱私，文中張女士、王先生、李女士均為化名）