然而，不到一分钟后，小明就收到了999元的扣款信息，这才意识到自己被盗刷了！小明赶紧打电话过去，然而却无人接听，他只好在网上联系商家，却被告知并无此号码。
为什么对方可以在没有小明密码授权的情况的下刷走999元？为什么是999元而不是更多？
下面是来自京东安全的一个重要提醒！
支付宝、微信等支付平台都有小额免密支付功能。只要支付金额不超过1000元，不用输入密码就能支付成功。把自己支付宝或微信付款码的截图或对应的数字发给对方，对方不需要输入密码，最多能刷走999.99元。
此外，付款码有一分钟时间限制，一旦泄露付款码，骗子就可在这张付款码的有效期（一分钟）内刷走金额。
这并不是一个虚拟的故事，只是这次不是老豆腐，而是鸡蛋。
2017年4月3日，网易新闻曾报道，烟台开发区一男子由于经营不善导致负债累累，便伪装成外卖小哥骗取客户支付宝里的钱，结果刚骗两天就被警方抓获。
“先生你好，我是XX餐厅的工作人员。不好意思，刚才给您订餐时多加了一只鸡蛋，请您将支付宝付款码的条形码数字（条形码下方的一排数字）提供给我，我们将多配送食物的费用扣除”近日，张先生订餐后收到了这样一个电话，因为自己确实刚从这家餐厅订了外卖，他没有多想就将支付宝付款码的条形码数字告知了电话另一头的“餐厅工作人员”，事后张先生发现自己的支付宝被人转走了九百余元便报了警。
雷锋网编辑也发现了在另外一则新闻中出现的利用付款码盗刷的案例，不过，在这则新闻中，被盗刷的金额却超过了1000元。
新浪司法曾在2016年12月发布了这样一则新闻《微信付款码外泄，市民被骗5000多元》。该文中提到，市民王先生想网购一个手机软件，与卖家谈妥10元的价格后，在对方指示下微信付款，并将微信支付码念给对方，输入密码完成了支付，结果被刷走了2800元。之后，对方又以退钱为由刷走王先生2790元。
