央行规范条码支付业务背后：谁是最大的受益者

2017-12-29 14:59

近日，人民银行发布了《中国人民银行关于印发条码支付业务规范(试行)的通知》(银发〔2017〕296号)，配套印发《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》(银办发〔2017〕242号发布)，自2018年4月1日起实施。
尤其是对于静态扫码，央行明确了条码支付小额、便民的定位，对条码支付根据技术安全等级的不同进行交易限额。无论银行还是支付机构，对于动态条码，如果采用包括数字证书或电子签名在内的两类(含)以上有效要素进行验证的话，单日交易限额可以与客户自主约定。而静态条码支付的无论何种交易验证方式，单日均不超过500元。
当然央行这么做也是有一定的道理的，北京网络法学研究会副秘书长赵繇表示，市场统计表明，条码支付业务量的95%是单笔500元以下的小额交易，2017年上半年笔均百元左右。静态扫码500元的限额要求，基本满足了用户日常生活中的便捷支付需求。因为二维码支付已经渗透到生活的方方面面，但二维码支付背后仍存在诸多乱象，用户资金被盗刷、手机扫码中毒等乱象时有发生。
支付场景中的“主扫”和“被扫”哪个安全系数更高?
从现阶段用户对于线下支付的习惯来说，商家和用户之间的支付行为都停留在“主扫”和“被扫”中间，因为“主扫”行为的实施，对于商家来说更为廉价，所以在大小商户粘贴二维码的同时也培养了用户在支付场景中的“主扫”习惯，而“被扫”呢?由于商家需要个相关的支付机构签约，购买一定的支付机器，所以在支付场景中，“被扫”是一直被用户和商家了冷落的支付习惯，有的用户到现在甚至都不知道“被扫”怎么用来支付。
不过不管是“主扫”还是“被扫”都是存在一定的风险的，央行明确指出，条码支付有一定技术风险。由于条码是图形显示，不法分子可以通过截屏、偷拍等手段盗取支付凭证盗用资金;此外，条码容易携带非法链接或程序代码，不法分子可将木马病毒、钓鱼网站链接制成条码，诱导客户扫描，窃取支付敏感信息。一些不法分子实施“中间人攻击”，绕过身份认证机制，造成用户资金损失。扫码

余下全部

共有评论0条