昨日，央行印发了《条码支付业务规范（试行）》，同时印发与之配套的安全技术和受理终端规范，自明年4月1日起实施。预备通过一系列规定，对条码支付领域存在的乱象进行整顿。
其中有一条规定引起了热议：静态二维码支付单日累计交易金额不超500元。所谓静态条码，就是商家贴在柜台上用来收款的条码。此外还有动态条码，即单次收付款的时候，在手机屏幕上动态更新的条码。相对来说，静态条码安全系数较低，许多不法分子可以将其替换成自己的收款码。动态条码则能够随机更新，被盗用的几率不大。
如今，条码支付早已普及。由于其具备应用门槛低、支付便捷等优势，加之技术层面的成熟，使条码支付的安全标准提升，被商场、超市、餐馆、摊点等广泛应用。但是在实际应用中，许多问题也随之出现。
例如在技术方面，互联网环境开放，条码以图形方式呈现，这就给不法分子提供了可乘之机，如通过偷拍、截屏等途径盗用支付资金。或者在条码内安插非法的程序代码或链接，甚至是将钓鱼网站、木马病毒的链接制成条码，诱导客户进行扫描，从而窃取信息和资金。另外，扫码设备安全系数也不高，超市的扫描枪、手机摄像头等并无加密或防止拆机等安全功能，很容易被改装。
由于一系列的安全隐患，以及支付市场的乱象，《规范》中出现了一系列的整顿措施。尤其是对于安全隐患更大的静态条码设置了要求。如静态条码应该由后台服务器加密生成，采用具备防伪特征的纸张呈现。静态条码的介质应处于收银员的视线范围之内。静态条码应该采用防护罩等手段防止被替换等。
不过，引发更多热议的是风险防范能力的分级管理。
使用动态条码支付的，风险防范能力等级分为A、B、C三个等级。A级的验证方式是电子签名和数字证书两类或更多的有效要素，单日累积交易限额由用户与机构协议自主约定。B级的验证方式是不包括数字证书、电子签名在内的两类以上有效要素，单日累积交易限额不超过5000元。C级的验证方式不必超过两种，单日累积交易限额不超过1000元。
而使用静态条码进行支付的，风险防范能力为D级。不管使用哪种交易验证方式，单日累积交易限额都不超过500元。
可以看出，《规范》有意引导用户使用动态条码进行支付，采用分级的方式其实是更大程度上保障了资金安全，而并非是只有强硬的标准。其实对于许多用户而言，每天500元的限额也不会对支付交易产生不便。据统计，条码支付业务中，500元以下的小额交易占总业务量的95%。如果真的有大额交易的需要，只需使用动态条码即可。
对于商户来说，规范中的许多规定也能对诸多乱象产生制约的作用。例如要成为特约商户需要经过更为严格的审核，存在不良记录会被纳入黑名单。通过一系列的管理，降低不法分子利用条码支付进行犯罪的几率，维护参与条码合作的各方的合法权益。对于没有营业执照规模不大的小微商户，规定在符合相关资质审核和认定的前提下可以受理条码支付。
其实，《规范》的出台对于用户和商户乃至整个市场都是一个保障。此前，条码支付的准入门槛一直都很低，引发了市场的无序竞争，增加了安全方面的风险。为了获得更多的利益，一些机构不顾及消费者权益以及支付安全问题，采取交叉补贴、持续补贴等手段进行“圈地”，导致移动支付市场风险增加。
因此，《规范》将成为极其有效的监管措施，随着支付标记化等技术的成熟，对移动支付市场的有序化起到更大的作用。
联系客服
