弄清楚目标账户到底有多少钱后，骗子会提出要提高花呗额度，就需要做假的流水。而为了做假的流水账单，他们专门做了一些二维码购物链接，骗子强调，这些只是虚假链接，不会真的刷走钱。

而骗局的核心在于，这个所谓的用来做假流水账单的购物链接的表现形式和金额。

首先，为了让目标放松警惕，这个链接的方式常常只是一个二维码，单从表面看，没有任何金额信息，但事实上却是一个真实的购物链接订单。

当当、百度、糯米、去哪儿网、同程、携程网，这些网站都会有这种支付的物品。点击消费之后，有一个代支付，代支付里面可以选择二维码支付。这个二维码链接就会通过QQ、微信这些软件推送给被害人，被害人对这个二维码进行扫码支付，从表面上看不出二维码是什么。

不仅伪装了外表，这条购物链接，在金额上骗子也设置了“陷阱”，而这个金额，要大于受害者支付宝里的余额。

因为余额不足，点击后，钱根本就支付不出去，这样反复几次。

在第一次支付失败之后，后面更改支付方式的时候，是不需要密码确认的。嫌疑人利用了这个支付漏洞。再换一种支付方式，叫余额宝支付，这时一点交易，钱就直接出去了。

不仅仅是余额宝里的钱，就连花呗里面可以预支付的额度，同样也可以用这种方式被刷走。

等意识到钱被刷走的时候，想追回的时候，受骗的人却发现，自己的qq或者微信已经被骗子拉黑，再也无法联系上。