扫码支付新规4月起执行 静态扫码每日限额为何是500元 …
澳门永利平台 | 2018-09-17 10:47 根据央行规定,使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。看到这一规定,有些消费者第一反应就是抱怨额度太低:“以后每天扫码支付不能超过500元了,真不够用啊?”事实上,这是大家的误解。业内人士指出,受500元额度限制的主要是使用静态二维码的街边小商小贩,大部分的扫码支付特别是额度较大的消费还是用动态码多,也就是商家用扫码枪来扫消费者手机上的动态二维码。从以往消费数据来看,500元的限额也完全满足绝大部分消费者的需求。对于即将执行的新规,部分消费者担心额度不够用。业内人士指出,一些消费者之所以产生误解,主要是因为动态码和静态码没有区分。最简单的判断方法,如果消费者用自己的手机扫商户提供的印在纸上的二维码,就是静态码支付;如果消费者调出自己手机上的付款码,商户用扫码枪扫这个码,就是动态码支付。一般街边的小摊贩可能用的是静态码,大部分有固定店面的商户多会选择用动态码。根据央行规定,使用静态条码进行支付的,风险最高,风险防范能力最低,在央行的风险等级体系中为D级,限额也最低。使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。因此,笼统说扫码支付4月1日以后每日限额500元是不准确的。因为在央行新规中,每天限额500元,仅仅针对静态条码。如果是消费超过500元以上,可以请商家用扫码枪扫顾客的支付宝或者微信的动态付款码。这样就不会受到500元的限制。随着扫码支付的迅速普及,与之相关的欺诈案例也越来越多。最常见的是,商户设置在收银台边的静态码被不法分子悄悄更换。因为二维码图案复杂,难以仔细辨别,连店主都没有发现,结果货款就这样轻而易举地进了别人腰包。央行有关负责人表示,条码支付借助开放互联网和非专业设备进行交易处理,带来一定的技术风险。包括:可视化风险,条码在开放互联网环境下以图形化方式进行展示,不法分子可通过截屏、偷拍等手段盗取支付凭证,在支付凭证有效期内盗用资金;易携带恶意代码的风险,条码不仅可存储支付要素,也可携带非法链接或程序代码,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息;信息单向交互风险,条码支付只能实现发起方或接收方的单向信息交互,不法分子可利用该弱点实施“中间人攻击”,绕过身份认证机制,造成用户资金损失;扫码设备安全强度低的风险,条码支付对设备要求低,普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码,易被不法分子非法改装使用。该负责人解释称,为引导银行、支付机构提高交易验证方式的安全性,加强客户资金安全保护,对于风险防范能力高、交易验证方式更为安全的,不设定额度上限,市场主体可与客户自行约定交易限额。支付行业内部人士表示,根据现有的扫码消费数据,目前95%以上的消费者每天静态码支付在500元以下,因此绝大多数用户不会受到影响。“一般用静态码,也就是在街边买个煎饼果子,买点儿水果蔬菜,500元肯定够了。”退一万步说,就算遇到欺诈,损失也比较有限。这一限额保护的是对二维码消费使用不太熟练,无法清晰辨认欺骗行为的用户,这批用户在中国占很大量级。静态二维码的安全性,远远低于实时生成的动态二维码。动态码每分钟会更新一次,安全性很高。专家建议,使用条码支付时,尽量不要拿手机扫别人的静态条码,而是让别人扫你的手机。(记者 程婕)