PhotonPay 光子易发布严正声明：警惕仿冒官网及员工诈骗
8 月 29 日，PhotonPay 光子易发布声明指出，近期发现不法分子仿冒其官方网站及商户系统登录入口，并冒充公司员工对外招揽业务。公司强调，任何假借员工或代理身份诱导客户注册、转账的行为均与公司无关。
PhotonPay 明确表示，官方不会通过非官方渠道索取账户密码或短信验证码，不会要求客户将资金转入所谓“安全账户”，亦不会通过个人邮箱或私人社交账号发起业务合作及资金往来。
针对近期业内出现的针对 PhotonPay 的“不实负面信息”，公司回应称经营状况合规、运营正常。目前，公司已就涉嫌虚假宣传、诈骗、编造散布不实信息及侵犯商誉等行为完成证据保全，并将依法追究相关责任。
真实案例警示：借“稳定币”之名行骗
在声明发布前，公开平台已出现冒充 PhotonPay 工作人员的实例。Trustpilot 页面显示，有用户于 8 月 20 日评价称，8 月 10 日曾在 Telegram 收到自称 PhotonPay 员工的联系，对方以“开通稳定币功能”为由发送外部链接。该用户判定此为诈骗，并提醒其他用户务必通过官方平台完成 KYC 认证。
8 月 21 日，PhotonPay 官方回复确认，合法的 KYC 及账户流程仅通过官方渠道进行，绝不涉及 Telegram 或外部链接。同时指出，稳定币服务的使用受各地区监管及合规要求影响。
尽管 8 月 29 日的声明未直接提及该具体案例，但两者在“冒充人员”及“非官方渠道接触”等风险特征上高度一致。值得注意的是，诈骗者利用的诱饵正是 PhotonPay 今年重点发展的真实业务——稳定币。
真假难辨：利用信息差构建信任陷阱
今年 1 月，PhotonPay 完成数千万美元 B 轮融资，旨在加快下一代稳定币金融基础设施建设；4 月，公司推出多币种全球收款钱包，正式将 USDC、USDT 等稳定币能力纳入产品体系。
诈骗者并未虚构业务，而是直接借用公司真实存在的产品概念。对于企业客户而言，虽然知晓公司已推出稳定币业务，但往往不熟悉具体的适用地区、申请标准及开通流程。这种真实产品与客户认知之间的“信息差”，使得“帮你开通某项功能”成为极具迷惑性的话术。
行业反思：支付安全防线需前移
支付行业对冒名问题并不陌生，过往低费率 POS 机、设备升级等话术屡见不鲜。然而，PhotonPay 此次遭遇的情况更为复杂，不仅涉及人员冒充，还包括仿冒官方网站及系统入口，甚至利用真实新产品增加可信度。
这些风险共同指向支付机构面临的新挑战：被冒用的不仅是公司名称，更延伸至员工身份、业务入口和产品能力。传统的支付安全体系多聚焦于登录认证、交易风控及反洗钱等环节，但在客户进入交易前的接触阶段，仍存在大量盲区。
信息来源的真实性、邮件域名的官方性、对接人员的身份核实以及访问入口的合法性，均直接关乎后续的账户与资金安全。特别是在跨境支付业务中，企业客户分布全球，日常业务高度依赖网页、邮件及远程服务，这为不法分子提供了可乘之机。
对于支付机构而言，安全防护不能仅止步于账户和交易环节，更需建立机制帮助客户高效甄别网站、人员及业务请求的真伪。毕竟，资金安全的防线，并非从按下付款按钮时才正式开始。