静态条形码支付受限
优惠少了,安全性增强了
本报讯(记者叶易)“老板,多少钱?你扫一扫我。”“你自己扫桌上的二维码付款吧。”这样的对话现在随处可以听到。如今不少人已经习惯了使用移动设备支付。近日,央行发布《条码支付业务规范(试行)》(以下简称《规范》)。根据风险防范能力的分级,《规范》要求对个人客户的条码支付业务进行限额管理,自2018年4月1日起实施。风险防范能力达到D级,即使用静态条码的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过500元。
从《规范》中可以了解到,银行或支付机构将根据风险防范能力等级不同,对支付限额进行分级。如果是A级,即采用数字证书或电子签名在内的2类以上有效要素认证的,可以与机构协议自主约定单日累计限额;B级指采用不包含数字证书或电子签名的2类含以上有效要素验证,单日累计限额不超过5000元;C级指采用不足2类要素对交易进行验证的,单日累计不超过1000元。D级指采用静态条码支付的,则不区分交易验证方式,单日累计限额500元。
《规范》将条码支付定位于小额、便民支付,作为银行卡支付的重要补充。商户打印出来的用于收款的二维码,其风险防范能力就属于D级,即消费者扫码单日支付限额为500元。也就是说,如果你在饭店里吃了一顿600元的大餐,想要扫饭店的静态二维码付款就有点困难了。不过,这个时候你让收银员来扫你手机上的动态二维码就可以。
记者从星光南路一家银行了解到,该行的手机钱包原来每天会有2000元的支付限额。该行工作人员表示,支付限额接下去可能会根据《规范》进行调整,不过,目前其尚未接到上级银行的通知。
大家都知道扫码支付方便,但扫码支付所蕴含的风险却始终存在。该工作人员解释,如果扫码支付缺乏统一的业务规范和技术标准,在条码生成机制和传输过程中,往往存在着盗取资金、木马病毒等隐患,易引发支付安全案件。这类静态条码并不安全,曾经就有犯罪分子将它换成自己的收款码。而动态条码就安全多了,动态变化,不易被替换盗用。
同时,支付机构在推广扫码支付的时候也往往会推出返现、立减等活动。在本次新规中,央行还明确提出“不能为了追求短期的市场份额,采取‘烧钱’‘补贴’等不当竞争手段”。
业内人士认为,《规范》对支付宝和微信两大支付巨头的影响会很大。新规实施之后,有利于市场参与者之间展开公平竞争。对于用户来说,今后线下支付将无法获取补贴,各种优惠活动也没有了,但是用户的支付账户会更加安全。