为什么超市的扫码枪，不需要输入密码就能把钱扫走？

二维码这东西刚普及那会儿，确实把大家的日子变方便了不少。以前出门得揣着钱包，兜里叮当响的硬币不说，收银员找零还得半天，遇上没零钱的时候，双方都尴尬。现在好了，手机一掏，二维码一亮，秒付。

但你仔细想想，这里头其实有个挺有意思的差别。

你主动去扫商家二维码的时候，是要输密码的，或者按指纹、刷脸，反正得有一步"确认"的动作，钱才能出去。这是支付软件给你的一层保护，防止你手滑、防止别人拿你手机乱扫。

可反过来，在超市排队结账的场景里，收银员那把扫码枪对着你手机屏幕轻轻一扫，一秒钟不到，钱就到商家账上了，你全程就是个"举手机"的动作，这效率是真的高。

一秒钟完成一笔交易，不用找零，双方都省时间。

排队的人多的时候，这种效率的差别就特别明显——尤其在便利店、连锁超市这种高频结账的地方，扫码枪几乎已经是标配。

那问题来了，凭什么它就能这么"畅通无阻"？

按理说，每个人的支付密码都是独一无二的，这本身就是为了保障资金安全，防止别人随便就把你手机里的钱转走。那要是哪天手机丢了，别人捡到手机、打开付款码，是不是也能被人这么"扫"走一笔？

答案其实藏在一个很多人都忽略的细节里——"免密支付"。

大部分人在注册微信支付、支付宝这类账号的时候，用户协议里其实是默认包含"小额免密"这一项的。

你注册的时候，多半就是往下一划、勾一下"我已阅读并同意"，然后这个功能就悄悄地被打开了。

说白了，这是一个默认开启的选项，不是你主动去开的，是它主动"跟着你走"的。

正因为有这个"免密支付"打底，超市的扫码枪才能直接把钱扫走，不需要你做任何验证。

那这个免密的额度是多少呢？一般来说，单笔限额是1000元。只要没超过这个数，扫码枪一扫就能过。要是超了这个额度，系统还是会跳出来让你输密码验证一下，不会一路绿灯放行。

顺便提一句，微信支付的"付款码"其实在设计上就是专门服务这种场景的——付款码是动态生成的，每隔一小段时间就会自动刷新，业内一般说是一分钟左右换一次。

这么设计的用意，就是防止有人截屏你的付款码去盗刷，因为你截图那一瞬间的码，很快就失效了。这也算是给"免密"这个便利兜了一层底。

如果你觉得这个默认开启的功能不放心，其实是可以关掉的。在微信或者支付宝里找到"支付设置"，翻到"免密支付/自动扣款"那一栏，把里头的小额免密项手动关掉就行。

关了之后，以后再遇到扫码枪，你就得主动扫商家的码、输密码来付款了，速度会慢一点，但心里踏实。

聊到这儿，你可能会问：既然免密支付有风险，那商家为啥不干脆让顾客都主动扫、都输密码呢？非得搞个扫码枪不可？

这背后其实还有另一层原因，跟商家的利益有关。

二维码普及之后，围绕二维码的骗局也跟着冒出来一堆。

比较常见的一种就是——恶意调换商家的收款码。

有些不怀好意的人，会偷偷把小店门口贴的收款二维码换成自己的，顾客扫了付钱，钱压根就没进老板的账户，全被那个换码的人拿走了。

店主往往忙活一整天，直到晚上关门盘账才发现——今天的入账怎么这么少？这才反应过来出事了。虽然现在很多商家都装了收款语音播报，客人一付钱，音箱就大声吼一句"微信到账XX元"，能一定程度上防止这种偷换码的操作。

但也有人在这上面动脑筋作假，比如提前录好语音、或者搞个假音箱糊弄店家，防不胜防。

而扫码枪的出现，某种意义上就是给商家自己上了一道保险。扫码枪掌握在收银员手里，钱到没到账、到了多少，直接在收银系统里就能看得清清楚楚，实时对账，没法糊弄。

想要在支付环节动小心思、耍小聪明的人，被扫码枪这么一挡，路就基本被堵死了。

所以你看，扫码枪这个东西，表面上是方便了顾客——一秒付款、不用找零；但实际上，它也在悄悄地保护着商家的利益。这是一个双赢的设计，只不过大部分人只感受到了自己这一头的便利。

免密支付确实方便，但便利和风险从来都是一对孪生兄弟。日常生活里，如果你比较介意这种"扫一下就没了"的方式，完全可以把这个功能关掉，前面说过，操作很简单。

如果你选择继续开着免密支付，那有几个点就得特别留心：手机一定要看好。尽量保证手机在自己的视线范围之内，尤其是在人多杂乱的地方，别随手放桌上就去干别的。支付密码也别随便告诉别人，哪怕是很熟的朋友。

因为一旦手机被人拿走，加上密码泄露，别人真的可以非常轻易地把里头的钱刷走，1000元以内一路畅通。

不过话说回来，扫码枪能造成的"意外损失"，其实也没大家想的那么夸张。

扫码枪不是随便谁都能有的，它属于商用设备，得跟商家的收款账户绑定、走正规的支付通道，普通人在街上没法举着一把扫码枪就把陌生人的钱扫走。

前面提到我们手机上的付款二维码是动态刷新的，隔一小段时间就换一个新的。就算有人偷偷截了你付款码的图，等他真想拿去用的时候，那张码可能早就失效了，用不了。

所以整体看下来，扫码枪这个东西，方便是真方便，风险也是真存在，但支付平台和商业系统在设计上，其实已经把大部分漏洞堵得差不多了。

剩下的那一小部分风险，就靠咱们自己长个心眼儿——手机看好、密码保密、觉得不安心就把免密关掉，基本上就没啥大问题了。