中国人民银行27日发布条码（条码、二维码等）支付规范，秉承小额、便捷定位，对条码支付风险防范能力进行分级，并设置不同的每日累计交易限额。

将风险分为四级，实行限额管理

新规指出，银行、支付机构应根据《条码支付安全技术规范（试行）》中风险防范能力分类，对个人客户条码支付业务进行限额管理（银办发[2017]242号） ）。

风险防范能力达到A级：即采用数字证书或电子签名等两个或两个以上有效要素验证交易时，可通过协议与客户独立约定单日累计限额。

风险防范能力达到B级：即采用除数字证书和电子签名之外的两种或两种以上有效要素（含）验证交易时，单个银行账户或同一银行账户所有支付账户的累计交易金额单日客户消费不得超过5000元。

风险防范能力达到C级：即采用少于两类要素验证交易时，单个银行账户或同一客户的所有支付账户单日累计交易金额不超过1000元。

风险防范能力达到D级：即使使用静态条码，单个银行账户或同一客户的所有支付账户单日累计交易金额不得超过500元。例如，消费者使用微信钱包扫描静态条码支付时，单日使用币钱包的最高支付限额不超过500元。同时，所有与微信关联的银行卡还可独立获得500元的支付限额。

静态条形码（例如提前张贴在墙上的二维码）目前被认为是风险最大的支付领域之一。它们很容易被篡改或改变，并且很容易携带木马或病毒。除了限额管理外，新规还提出了一系列防范静态条码风险的措施：包括要求静态条码由后端服务器加密生成、要求显示静态条码的介质应放置在静态条码的存储介质中。商户收银员视线范围内，商户应定期对介质进行检查，静态条码需采用防护罩等物理保护措施，避免被覆盖或更换。

条码支付规范将于2018年4月1日起实施。中国人民大学重阳金融研究院高级研究员董希淼举了一个例子。新要求实施后，消费者在街头摊贩处扫描静态条码进行小额支付不会受到影响，也不会影响摊贩收款。如果你在餐厅吃一顿600元的饭，扫描静态条码付款就有点困难了。不过，你可以让收银员扫描消费者手机上生成的动态条码，这样其实更安全。

诈骗手段有很多种。扫描二维码，谨防这些骗局。

梳理公开资料，我们可以发现，此前已有不少案例利用了当前扫码的一些缺陷和漏洞。

静态条形码被“调整”

目前，一些特殊商户（小微商户）使用静态条码作为支付码，但静态条码易于兑换。如果扫描不法分子交换的条码进行支付，资金就会支付给不法分子，导致商户无法收到钱。

利用支付码伪造交通罚单等。

不法分子利用消费者省事的心理以及有时的粗心大意，根据日常消费、公用事业缴费（水、电、煤气等）、交通违章开具缴费等应用场景，编造虚假缴费信息通知，或进行提示，同时放置或打印假冒条码，误导顾客扫描假码，实施诈骗。

近日，扬州警方破获一起专门利用假二维码停车票赚钱的案件。这种类型的诈骗已变得司空见惯。

嵌入木马、扫码进行诈骗或窃取信息

犯罪分子将木马病毒程序嵌入到他们生成的条形码中。此类条码一旦被误扫描，手机可能会中毒或被他人控制，导致账户资金被盗、敏感个人信息泄露等风险问题。

诱骗消费者发送支付代码，然后窃取他们的钱

犯罪分子利用金钱或物质奖励、折扣等方式诱导消费者向其发送支付码，然后快速实施诈骗。在网络购物过程中，也会有不法商家在支付过程中欺骗消费者使用不受购物平台监控的二维码扫描方式进行支付。

线下静态扫码每日限额500元

对你来说够了吗？