轻松扫码支付，背后着的风险，你知道多少？

　餐馆吃饭、超市购物时，扫一扫店家的二维码，可以秒速结账；

　　打车到了目的地，扫一扫司机的二维码，车费立马转过去；

　　早餐买个煎饼果子、冬日来包糖炒栗子，也可以扫二维码付款……

　　随着我国移动支付的发展，这样的便捷支付手段已经深深地烙在日常生活中。

　　殊不知，轻松扫码的背后蕴藏着风险。囿于缺乏统一的业务规范和技术标准，在条码生成机制和传输过程中，往往存在着盗取资金、木马病毒等隐患，易引发支付安全案件，市场机构在业务推广过程中也存在不正当竞争等现象。

　　提供扫码服务须“持证上岗”

　　条码支付过低的市场进入门槛，触发了市场的无序竞争。中国社科院金融所支付清算研究中心特约研究员赵鹞形容说，这如同“无证驾驶”、“危险驾驶”，风险集中。

　　不过，这种现象将得到遏制。昨日，央行发布《中国人民银行关于印发<条码支付业务规范（试行）>的通知》（下称《通知》），并配套印发两套技术规范，为条码支付业务开展提供统一的规范和标准，自2018年4月1日起实施。

　　在业务规范方面，《通知》从资质、清算、市场秩序等方面提出了五点要求。其中，强调业务资质要求，明确支付机构向客户提供基于条码的付款服务时，应取得网络支付业务许可；支付机构为实体特约商户和网络特约商户提供条码支付收单服务的，应当分别取得银行卡收单业务许可和网络支付业务许可。

　　“这是我国首次对条码支付的全面、系统的安全梳理和管理规范，应该说，在全球范围也属比较新的尝试，反映了监管部门在如何跟进、管理和推动创新支付方面的前瞻思考和最新实践成果。”中国支付清算协会执行副会长兼秘书长蔡洪波表示。

　　他认为，条码支付规范的出台，有利于引导市场主体合规经营、合理创新、有序竞争，防范资金和信息泄露风险，加强消费者权益保护，从而推动支付普惠包容发展，更好地服务新消费和实体经济。

　　500元以上不可扫静态二维码

　　《通知》会否对用户的扫码体验产生影响？梳理具体规定可以发现，用户体验会略有变化，但影响并不大，依旧快速便捷且安全性更高。

　　相关统计显示，95%的条码支付业务是单笔500元以下的小额交易，今年上半年笔均百元左右，体现出条码支付小额、便民的特征。

　　因此，《通知》仍将条码支付定位于小额、便民支付，作为银行卡支付的重要补充。同时，考虑到用户的多样化、个性化需求与条码支付风险的特殊性，《通知》建立了A、B、C、D四个风险等级与对应的交易限额。

　　具体而言，对于动态条码，采用数字证书或电子签名在内的两种（含）以上有效要素进行验证的，交易限额由银行、支付机构与客户自行约定；对于采用不包括数字证书、电子签名在内的两类（含）以上有效要素进行验证的，单个银行账户和所有支付账户、快捷支付限额5000元/天；对于采用不足两类有效要素验证的，业务限额1000元/天。

　　而使用静态条码进行支付的，风险防范能力为D级，无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

　　这意味着什么？中国人民大学重阳金融研究院高级研究员董希淼打了一个场景比方：“如果你在饭店里吃了一顿600元的大餐，你要扫饭店的静态二维码付款就有点困难了。不过不要紧，这个时候你让收银员来扫你手机上的动态二维码就可以。”

　　制作：何永欣 图编：比由

　　严正声明

　　上海证券报微信保留本文的所有权利，未经书面授权，任何人不得转载、编辑、重新发布。否则，将被依法追究法律责任。 

相关标签：

背后

支付

风险