随着第三方支付的兴起,扫码支付已经渗透到每个消费者的日常生活中。 去商场可以扫码,吃饭也可以扫码,买菜也可以扫码……扫码支付给人们带来了便利。 同时,一些隐患也不断积累,盗窃、二维码植入木马病毒等问题时有发生。 12月27日,央行发布《条码支付业务规范(试行)》。 新规定规定,4月1日起,扫码支付实行限额,静态条码单日最高可扫描500元。 新规的内容有哪些,会产生什么影响? 记者将为您一探究竟。
明确条码支付交易限额
静态条码上限为500元
新规将扫码支付分为4个风险等级,其中动态扫码分为3级,而静态条码风险防范能力最低,为D级,并规定无论采用何种交易验证方式,同一客户可账户或所有支付账户及快捷支付单日累计交易金额不得超过500元。
静态条形码目前被认为是风险最高的支付领域之一。 所谓静态条码是指长期有效的条码。 例如,商家在柜台上张贴的二维码就是静态条形码。 近年来的线下支付争夺战中,静态二维码是重要的“武器”。 但央行相关负责人表示,静态条码容易被篡改或伪造,容易携带木马或病毒,且难以辨别真伪,导致支付风险较高。 因此,新规提出了一系列防范静态条码风险的措施。
根据新规定,央行还要求静态条码由后台服务器加密生成,并采用防伪纸展示条码; 显示静态条码的介质应放置在商户收银员的视线范围内,商户应定期检查该介质。 同时,新规还要求静态条码使用防护罩等物理保护措施,避免被覆盖或更换。 收款人信息清晰地显示在静态条码介质的显着位置,方便用户验证。
其他三个级别中,若风险防范能力达到A级,即使用数字证书或电子签名等两个及以上有效要素验证交易,单日累计限额可与客户自主约定通过协议。 ; 风险防范能力达到B级,即采用除数字证书和电子签名之外的两种或两种以上有效要素验证交易时,同一客户的单个银行账户或所有支付账户的累计交易金额单日不得超过5000元; 风险防范能力达到C级,即采用少于两类要素验证交易时,单个银行账户或同一客户的所有支付账户单日累计交易金额不超过1000元。
60%网友认为500元难以满足日常需求
新规一出,就引起了众多消费者的关注。 静态扫码每天不得超过500元的要求引发网友热议。 有网友评论,“规范市场是好事,提高安全性能也是好事,动不动就设配额有意思吗?” 有网友认为,“创新固然重要,但安全是第一位的,我们支持规范管理”。
新规公布后,调查数据显示,59.1%的网友认为新规将对支付巨头产生影响,对银联有利; 25.4%的网友认为新规有必要,有利于防范风险; 15.6%的网友认为有利于规范支付行业的创新发展。 对于线下静态扫码日限额500元能否满足个人需求的问题,调查数据显示:66.9%的网友认为不能满足需求; 20.3%的网友认为可以; 12.8%的网友表示很难说。
记者也就此问题进行了小范围调查。 有人表示,500元的静态条码限额可以满足日常支付需求,但也表示,一旦需求量较大,这个限额就会变得比较麻烦。 有市民表示,“一般扫码支付都是小额支付,500元就够了。” 不过,也有市民认为,“虽然基本都是小额缴费,但万一需要大额缴费,比如前几日田某在中医诊所给家人买了价值2000多元的药,扫码支付,一旦出现这种情况,就很难处理了。”
但也需要注意的是,这份《规范》还将条码支付分为付款扫描和收款扫描。 “支付扫描”是指付款人通过手机、Pad等移动终端读取收款人显示的条码完成支付的行为。 用户主动扫码支付,俗称“主扫”; “单据扫描”是指收款人通过读取付款人移动终端上显示的条码完成付款。 这是一种通过扫码的被动支付方式,俗称“被扫码”。
业内人士表示,在此前的试点应用中,条码支付风险甚至用户资金损失大多发生在“主扫”,尤其是静态条码的“主扫”上。 因此,《规范》限制了静态扫码的限制,限制了银行。 明确支付机构开展支付扫码业务的具体行为和风险控制措施,要求其提供损害客户权益的解决机制等具体条款,通过安全加密和设置,积极引导支付人“以扫为主”。有效期(一般为一次性条码) 动态条码引导商户大额支付行为被“扫码”。 也就是说,“被扫描”不受500元限额的限制。
记者 韦玉娜 唐婷