轻松扫码支付,背后着的风险,你知道多少?

  • 来源:微信公众号:上海证券报
  • 发表于: 2017-12-28 15:15:19
  • 责任编辑: ningdi

餐馆吃饭、超市购物时,扫一扫店家的二维码,可以秒速结账;

 餐馆吃饭、超市购物时,扫一扫店家的二维码,可以秒速结账;

  打车到了目的地,扫一扫司机的二维码,车费立马转过去;

  早餐买个煎饼果子、冬日来包糖炒栗子,也可以扫二维码付款……

  随着我国移动支付的发展,这样的便捷支付手段已经深深地烙在日常生活中。

  殊不知,轻松扫码的背后蕴藏着风险。囿于缺乏统一的业务规范和技术标准,在条码生成机制和传输过程中,往往存在着盗取资金、木马病毒等隐患,易引发支付安全案件,市场机构在业务推广过程中也存在不正当竞争等现象。

  提供扫码服务须“持证上岗”

  条码支付过低的市场进入门槛,触发了市场的无序竞争。中国社科院金融所支付清算研究中心特约研究员赵鹞形容说,这如同“无证驾驶”、“危险驾驶”,风险集中。

  不过,这种现象将得到遏制。昨日,央行发布《中国人民银行关于印发<条码支付业务规范(试行)>的通知》(下称《通知》),并配套印发两套技术规范,为条码支付业务开展提供统一的规范和标准,自2018年4月1日起实施。

  在业务规范方面,《通知》从资质、清算、市场秩序等方面提出了五点要求。其中,强调业务资质要求,明确支付机构向客户提供基于条码的付款服务时,应取得网络支付业务许可;支付机构为实体特约商户和网络特约商户提供条码支付收单服务的,应当分别取得银行卡收单业务许可和网络支付业务许可。

  “这是我国首次对条码支付的全面、系统的安全梳理和管理规范,应该说,在全球范围也属比较新的尝试,反映了监管部门在如何跟进、管理和推动创新支付方面的前瞻思考和最新实践成果。”中国支付清算协会执行副会长兼秘书长蔡洪波表示。

  他认为,条码支付规范的出台,有利于引导市场主体合规经营、合理创新、有序竞争,防范资金和信息泄露风险,加强消费者权益保护,从而推动支付普惠包容发展,更好地服务新消费和实体经济。

  500元以上不可扫静态二维码

  《通知》会否对用户的扫码体验产生影响?梳理具体规定可以发现,用户体验会略有变化,但影响并不大,依旧快速便捷且安全性更高。

  相关统计显示,95%的条码支付业务是单笔500元以下的小额交易,今年上半年笔均百元左右,体现出条码支付小额、便民的特征。

  因此,《通知》仍将条码支付定位于小额、便民支付,作为银行卡支付的重要补充。同时,考虑到用户的多样化、个性化需求与条码支付风险的特殊性,《通知》建立了A、B、C、D四个风险等级与对应的交易限额。

  具体而言,对于动态条码,采用数字证书或电子签名在内的两种(含)以上有效要素进行验证的,交易限额由银行、支付机构与客户自行约定;对于采用不包括数字证书、电子签名在内的两类(含)以上有效要素进行验证的,单个银行账户和所有支付账户、快捷支付限额5000元/天;对于采用不足两类有效要素验证的,业务限额1000元/天。

  而使用静态条码进行支付的,风险防范能力为D级,无论使用何种交易验证方式,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

  这意味着什么?中国人民大学重阳金融研究院高级研究员董希淼打了一个场景比方:“如果你在饭店里吃了一顿600元的大餐,你要扫饭店的静态二维码付款就有点困难了。不过不要紧,这个时候你让收银员来扫你手机上的动态二维码就可以。”

  制作:何永欣 图编:比由

  严正声明

  上海证券报微信保留本文的所有权利,未经书面授权,任何人不得转载、编辑、重新发布。否则,将被依法追究法律责任。 


相关标签:
背后
支付
风险