静态二维码支付,扫码有限额
发布时间:2020-03-24 14:57

羊城晚报讯 记者戴曼曼报道:上班路上吃份早餐、菜市场里买菜……越来越多的场景下人们选择用“扫一扫”支付。不过下月起,用微信、支付宝等扫码也有限额了。根据央行的新规,从2018年4月1日起,单日静态条码支付上限不超过500元。

图片 1

“你扫我,还是我扫你?”在付款时,最常听到的就是这句话。挂个静态二维码收钱,是很多商家的做法。然而,这一做法4月起将有新变化。央行在去年年底出台的《条码支付业务规范》将于4月1日起施行,同时还配套制定了《条码支付安全技术规范》和《条码支付受理终端技术规范》。根据新规定,静态扫码支付单日累计交易金额不能超过500元。央行新规对消费者日常支付和商户们有什么影响呢?消费者表示,限额对自己影响不大。很多小店已经在准备配置扫码枪。央行相关负责人表示,新规是为了提高支付安全性。

静态条码单日上限500元

资料图。中新社记者 骆云飞 摄

怎么区分

2017年12月27日,央行发布《中国人民银行关于印发<条码支付业务规范>的通知》规定,从2018年4月1日起,单日静态条码支付上限不超过500元。

央行扫码支付新规4月1日起执行

静态二维码

对于使用动态条码进行支付的,风险防范能力根据交易验证方式不同分为A、B、C三级,同一客户单日累计交易限额分别为自主约定、5000元、1000元。

静态扫码每日限额为何是500元

和动态二维码?

到底何为静态码,何为动态条码呢?通俗地解释,商户悬挂在外展示,由消费者主动扫二维码支付的可以理解为静态条码。相对应的,动态条码则是指在使用条码收付款时,手机上不断更新的条码。“更通俗地讲,我们扫别人就是静态支付,别人扫我们则是动态的”,一位第三方支付人士告诉羊城晚报记者,动态扫码由于条码不断更新,不容易被替换盗用,因此更为安全。

根据央行规定,使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。看到这一规定,有些消费者第一反应就是抱怨额度太低:“以后每天扫码支付不能超过500元了,真不够用啊?”事实上,这是大家的误解。业内人士指出,受500元额度限制的主要是使用静态二维码的街边小商小贩,大部分的扫码支付特别是额度较大的消费还是用动态码多,也就是商家用扫码枪来扫消费者手机上的动态二维码。从以往消费数据来看,500元的限额也完全满足绝大部分消费者的需求。

简单的判断方法是,如果消费者用手机扫商户提供的印在纸上的二维码,这属于静态码支付;但如果消费者调出自己手机上的付款码,让商户用扫码枪扫这个码,就是动态码支付。一般街边的小摊贩较多使用静态码,超市、固定店面等商户使用动态码较多。

羊城晚报记者留意到,目前包括菜市场菜贩、路边小摊贩主要采用多为静态扫码的方式,即商户自己打印二维码悬挂,需要消费者主动进行扫码支付。而包括超市、便利店等在内的一些商户多为动态条码支付,即配备有条码扫码枪,主动读取消费者手机上的二维码等条码。

扫码支付从4月1日起将有章可循。去年年底,央行发布《中国人民银行关于印发〈条码支付业务规范〉的通知》,配套印发了《条码支付安全技术规范》和《条码支付受理终端技术规范》,自2018年4月1日起实施。

新规内容

不影响普通人支付体验

关注

静态码支付每天限额500元

对条码支付进行风险分级,且限定了单日交易额,对于普通人的支付体验到底有无影响?“数据显示,从2015年到2016年,主流的支付机构条码支付额度在500元以下的占比达95%以上”,中国人民大学重阳金融研究院高级研究员董希淼接受羊城晚报记者采访时表示,央行的新规可以使得大家的支付变得更加安全可靠。

静态码支付每天限额500元

根据央行规定,静态二维码支付从4月起被限额,而动态二维码不受影响。

此外,业内人士解读,支付宝和微信,一般使用指纹和密码等两个以上的要素,单日限额已经达到了5000元,并不会对消费者的日常扫码支付行为带来不便。

对于即将执行的新规,部分消费者担心额度不够用。业内人士指出,一些消费者之所以产生误解,主要是因为动态码和静态码没有区分。最简单的判断方法,如果消费者用自己的手机扫商户提供的印在纸上的二维码,就是静态码支付;如果消费者调出自己手机上的付款码,商户用扫码枪扫这个码,就是动态码支付。一般街边的小摊贩可能用的是静态码,大部分有固定店面的商户多会选择用动态码。

根据央行规定,使用静态条码进行支付的,风险最高,风险防范能力最低,在央行的风险等级体系中为D级,限额也最低。使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

鼓励市场主体多用动态码

根据央行规定,使用静态条码进行支付的,风险最高,风险防范能力最低,在央行的风险等级体系中为D级,限额也最低。使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

央行相关负责人表示,推出新规主要是为了安全。随着扫码支付的迅速普及,与之相关的欺诈案例也越来越多。最常见的是,商户设置在收银台边的静态码被不法分子悄悄更换。因为二维码图案复杂,难以仔细辨别,连店主都没有发现,结果货款就这样轻而易举地进了别人腰包;对于消费者而言,由于被替换的二维码具备携带恶意代码的风险,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息,有可能会带来资金风险。

“条码支付本身定位就是小额、便捷”,有业内人士表示,即便真的有消费者日均超过了限额,对于超出限额的部分,可以通过信用卡等支付手段完成。

动态条码的风险防范能力由高到低分为A、B、C三级,不同等级对应的交易验证方式条码和支付限额也各不相同。越安全的动态码支付,交易限额就越高。

该负责人解释称,基于安全因素角度考虑,要求银行、支付机构使用静态条码支付时要执行限额管理;对风险防范能力高、交易验证方式更为安全的,不设定额度上限,市场主体可与客户自行约定交易限额。所以,如果静态二维码支付超过500元,消费者可以选择动态二维码支付或者其他支付方式进行支付。

此前,央行在宣布新规时,相关负责人就曾明确鼓励市场主体采用更为安全的动态条码提供支付服务。

具体来说,采用包括数字证书或电子签名在内的两类以上有效要素进行验证的动态码,风险防范能力为A级,可以由银行、支付机构与客户通过协议自主约定单日累计额度。

记者调查

昨日,有第三方支付相关人士再次建议消费者日常尽量使用动态条码支付的方式,因为静态条码一般长期有效,有可能被犯罪分子替换成自己的收款码,而相对来讲动态条码时时在变,不容易被替换和盗用。

采用不包括数字证书、电子签名在内的两类进行验证的,风险防范能力为B级,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为5000元。

一天500元的限额够用吗?

采用不足两类有效要素进行验证的动态码支付,风险防范能力为C级,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为1000元。

南京姑娘小黄平时钱包里只带几十块现金,因为手机支付能满足日常的各种需求,“除了乘地铁用公交卡外,订外卖、逛淘宝、喝咖啡,甚至买水果都可以用手机支付”。据扬子晚报记者小范围调查,500元基本可以满足身边人的日常支出。在南京新街口工作的陆先生对记者表示,按照早饭10元、午饭和晚饭在30元左右算,即使都用扫码支付,500元的静态条码限额足够了。遇到买大件、吃大餐等大额消费,超出部分也可以刷银行卡或付现金。

因此,笼统说扫码支付4月1日以后每日限额500元是不准确的。因为在央行新规中,每天限额500元,仅仅针对静态条码。如果是消费超过500元以上,可以请商家用扫码枪扫顾客的支付宝或者微信的动态付款码。这样就不会受到500元的限制。

扬子晚报记者了解到,据中国支付清算协会发布的《2017年移动用户调研报告》,2017年,有43.0%的用户单笔支付金额在100元以下,29.5%的用户单笔支付金额在100-500元;14.8%的用户单笔支付金额在500-1000元;12.6%的用户单笔支付金额在1000元以上。也就是说72.5%的用户不受限。

聚焦

商户声音

扫码支付设限主要是为安全

已经开始新配“扫码枪”

随着扫码支付的迅速普及,与之相关的欺诈案例也越来越多。最常见的是,商户设置在收银台边的静态码被不法分子悄悄更换。因为二维码图案复杂,难以仔细辨别,连店主都没有发现,结果货款就这样轻而易举地进了别人腰包。

昨天,记者走访南京奥体中心附近的几家小商铺发现,此前一些张贴静态条码的商家,例如水果店、文具店、奶茶店等,已经配备好“扫码枪”。一家奶茶店老板说:“一天500块额度肯定不够用啊,虽然可以选择刷银行卡、付现金,但是大多数顾客都习惯了微信、支付宝支付,设备得跟上啊,不然会影响顾客的消费体验。”

央行有关负责人表示,条码支付借助开放互联网和非专业设备进行交易处理,带来一定的技术风险。包括:可视化风险,条码在开放互联网环境下以图形化方式进行展示,不法分子可通过截屏、偷拍等手段盗取支付凭证,在支付凭证有效期内盗用资金;易携带恶意代码的风险,条码不仅可存储支付要素,也可携带非法链接或程序代码,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息;信息单向交互风险,条码支付只能实现发起方或接收方的单向信息交互,不法分子可利用该弱点实施“中间人攻击”,绕过身份认证机制,造成用户资金损失;扫码设备安全强度低的风险,条码支付对设备要求低,普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码,易被不法分子非法改装使用。

也有一些商家对新规表示“不知道”。在河西金融城附近的一家咖啡简餐店,顾客扫描张贴在桌面上的支付宝、微信二维码进行支付。老板表示,静态扫码对小商户来说几乎不存在设备成本,只需要一个立牌、贴个图就可以进行收款,因此降低了收款成本,不过既然央行新规要执行,那后续肯定要抓紧添置扫码设备。过渡时期,老板打算先用自己的手机添加消费者微信或支付宝,通过转账的方式解决。

该负责人解释称,为引导银行、支付机构提高交易验证方式的安全性,加强客户资金安全保护,对于风险防范能力高、交易验证方式更为安全的,不设定额度上限,市场主体可与客户自行约定交易限额。

专家观点

基于防替换、防盗刷等安全因素角度考虑,要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施,以鼓励市场主体采用更为安全的动态条码提供支付服务。依据主要市场机构条码支付交易数据显示,上述额度已覆盖绝大部分使用条码支付付款客户及商户的需求。

告别“无证驾驶”

释疑

条码支付迎来规范发展

为什么静态码限额设为500元

针对央行即将实行的新规,中国电子商务研究中心主任曹磊指出,条码支付是目前移动支付发展的重要体现形式。但条码支付业务发展中存在三方面主要问题:一是由于缺乏统一的业务规范,条码支付在降低商户准入门槛的同时,加剧收单市场乱象:二是条码支付出现扰乱市场公平竞争秩序的现象:三是条码支付借助开放互联网和非专业设备进行交易处理,在条码生成机制和传输过程中存在风险隐患。曹磊认为,支付条码新规从技术规范、额度、风险防范等多个角度进行了管理,让条码支付告别“无证驾驶”,迎来规范发展,有利于支付业务和支付市场的健康发展。

在央行划分的等级体系中,静态码安全性最低,限额也最低,只有500元。这个500元的限额是如何制定的呢?

上海达晨律师事务所主任高兴发律师则指出,“新规”剑指支付宝、微信,同时提高了商家、摊贩的使用门槛。他认为,央行新规对用户产生的最大影响是,新规规定银行、支付机构拓展特约商户时,应严格履行审查资质审核义务,且该等义务不得交由外包服务机构实施。对于一些小微商户如煎饼果子摊贩,亦需提供负责人身份证明文件和辅助证明材料如营业场所租赁协议或者产权证明、集中经营场所管理方出具的证明文件等,因此小微商户可能因没有提交相关审核资料或审核不通过而不能使用条码支付收单服务。

支付行业内部人士表示,根据现有的扫码消费数据,目前95%以上的消费者每天静态码支付在500元以下,因此绝大多数用户不会受到影响。“一般用静态码,也就是在街边买个煎饼果子,买点儿水果蔬菜,500元肯定够了。”退一万步说,就算遇到欺诈,损失也比较有限。这一限额保护的是对二维码消费使用不太熟练,无法清晰辨认欺骗行为的用户,这批用户在中国占很大量级。

静态二维码的安全性,远远低于实时生成的动态二维码。动态码每分钟会更新一次,安全性很高。专家建议,使用条码支付时,尽量不要拿手机扫别人的静态条码,而是让别人扫你的手机。 相关新闻

  • 20余家支付机构接入网联平台 支付宝能否扛住双11
  • 接踵介入租房市场 银联、支付宝下什么棋?
上一篇:没有了
下一篇:没有了