支付宝红包火爆的背后真反映出市民支付手段的变化,早上吃牛肉面、买菜、超市购物时,用手机扫码付费的次数越来越频繁,不带钱包出门成为许多市民的习惯。第
40次《中国互联网络发展状况统计报告》显示,截至2017年6月,我国手机网民规模达7.24亿,移动支付用户规模达5.02亿,线下场景使用特点突出,4.63亿网民在线下消费时使用手机进行支付,而这其中很多都是通过扫条码实现的,扫码支付正改变着我们的生活。
扫码支付正式进入监管时代
随着金融支付方式的创新,人们在感慨消费便捷性的同时,也感叹各种支付码让人眼花缭乱,支付宝、微信、京东闪付、国美、银联,条码扫码支付方式太多,让人有些“傻傻分不清楚”。为了降低条码生成机制和传输过程中的风险隐患,同时为鼓励并规范金融创新,引导信息技术在金融领域正确应用,中国人民银行在2017年的最后几天发布了《中国人民银行关于印发〈条码支付业务规范(试行)〉的通知》(以下简称《规范》)。《规范》自2018年4月1日起实施。
人民银行荆门市中心支行支付结算及反洗钱科科长汪远权告诉记者,所谓的条码,包括我们常见的条形码和二维码。而条码又分为静态条码和动态条码,简言之,商家柜台上张贴的条码即为静态条码,长期有效,但存在被不法分子偷换收款码的风险;而动态码则常见于我们手机付款时的条码,动态码显示在电子屏幕上会动态变化,相对不易被替换和盗用。
由于门槛较低、成本低廉、支付便捷,条码支付受到了商户、消费者和银行、支付机构的青睐。本世纪初,国内外市场主体开始尝试将条码技术应用于移动支付领域,创新出相关支付产品和服务。在我国,中国银联最早着手研发条码支付;2013年7月,中信银行推出二维码支付业务,打造“异度支付”品牌,不少支付机构还借此大力布局线下支付市场。不过,出于维护支付安全和保护消费者权益等考虑,2014年3月,人行叫停线下二维码支付服务。
此后,中国银联和商业银行的二维码支付在市场中偃旗息鼓。但是,部分支付机构并未真正停止条码支付业务的拓展。2014年9月,支付宝、微信支付随即再次布局二维码支付。现在,几乎每一部智能手机都支持两者的二维码,市场形成了双寡头垄断的局面。
2016年来,随着支付技术的不断成熟和监管政策的逐步放开,中国银联和银行又重返条码支付战场。2016年7月,中国工商银行正式推出二维码支付产品,成为国内首家具有二维码支付产品的商业银行。2017年5月,中国银联联合40余家商业银行共同推出云闪付二维码产品。而以支付宝、微信支付为代表的支付企业,更是各显神通,投入重金加快条码支付市场的争夺。
中国二维码注册认证中心近期发布的《中国二维码产业发展报告》显示,我国线上移动支付市场交易规模中二维码支付比例越来越高,2017年底,二维码支付突破9千亿元市场规模。
安全防范再升级
随着手机支付的兴起,盗刷等犯罪案件也同样水涨船高。近期,新闻媒体关于“扫码领红包,4000元瞬间被盗”“扫个二维码,18万就没了”的报道层出不穷。随着二维码进入老百姓生活的细枝末节,快捷的网络接入功能给大众带来了便利,同时也带来了潜在的信息安全威胁。
自诞生之日起,“扫码支付”的安全问题就伴随着它的广泛应用不断发生。一些不法分子利用“扫码支付”窃取用户的核心信息,并窃取用户银行卡或移动支付平台的资金。加之用户的安全防范意识较弱,移动支付领域资金失窃事件频频出现。面对如此泛滥的“安全漏洞”,“打个补丁”已是迫在眉睫。
针对这些情况,近日,人行在《规范》中明确支付机构提供条码支付服务,必须持牌经营,此外还将对条码支付额度进行分级管理。在“潜在风险”与日俱增的支付背景下,“扫码新规”的出台无疑是“支付安全”的一阵及时雨。
这会让我们的条码扫码支付更安全吗?对普通用户又有什么样的影响?
汪远权告诉记者,对于使用扫码支付的市民而言,简单地说,就是用户的风险防范等级越高,每天可以交易的金额就越高。《规范》对消费者使用的条码支付付款限额有四档:A级风险防范能力的交易金额自主约定,想花多少花多少;B级限额5000元,C级限额1000元。使用静态条码进行支付的,风险防范能力为D级,意思是,无论使用何种交易验证方式,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元,如果交易金额超过500元,可使用动态条码进行支付。比方说,你在餐馆吃饭,消费了600元,扫商户的静态条码已经支付限额了,但是你可以要商家扫你手机里的动态条码,只要你账户有钱,就不存在限额问题。当然,你也可以使用POS机进行支付。
汪远权介绍说,新规主要还是从条码支付的小额、便民市场定位出发,防范各种风险。换句话说,现在的二维码支付,尤其是静态条码,没那么安全。依据主要市场机构条码支付交易数据显示,上述额度已覆盖绝大部分使用条码支付付款客户及商户的需求。另一方面,为了兼顾小微商户受理条码支付的需求,人行明确规定在符合相关资质审核和认定的前提下,小微商户可以受理条码支付。为了防范套现等交易风险,人行规定,对以同一个身份证件在同一家收单机构办理的全部小微商户基于信用卡的条码支付收款金额日累计不超过1000元、月累计不超过1万元。这主要是为了排除风险商户,不让一些人通过条码支付业务,隐藏木马病毒、进行洗钱、欺诈、套现等。不过,基于借记卡的条码支付不受额度限制。也就是说,使用银联二维码扫码支付可以“随心所欲”,只要银行账户有钱就行。
汪远权提醒大家,在使用条码支付时,要使用官方渠道APP扫码软件,不扫不明二维码;付款时尽量不要拿手机扫别人的静态条码,而是要让别人扫你的手机。那种事先贴在墙上的二维码是静态的,安全性远低于手机上实时生成的动态二维码。
热点文章推荐
相关文章推荐