本報訊(記者 楊帆)近日,央行發布《條碼支付業務規范》(試行),根據風險防范能力的分級,要求對個人客戶的條碼支付業務進行限額管理。昨天,人民銀行蘇州市中心支行明確,伴隨著規范的實施,從4月開始,商戶打印出來的二維碼用來收款,就屬于使用靜態條碼,風險防范能力屬于最低級即D級,同一消費者掃這樣的碼進行支付時,單個銀行賬戶或所有支付賬戶、快捷支付單日累計交易金額將不能超過500元。
掃靜態條碼風險等級高
此次央行推出的規范核心做法是對條碼支付采取不同驗證等級規定不同交易限額,設置了A到D四類不同風險防范能力,并對應不限額、5000元、1000元、500元四類交易限額(同一客戶單日累計)。日常生活中最常“掃”的商戶貼出來的收款二維碼,屬于靜態條碼,風險防范能力為D級,無論使用何種交易驗證方式,單日累計交易金額今后將不能超過500元。
從條碼的靜態圖和掃碼設備來看,靜態條碼圖形、掃碼設備部署成本低、使用門檻低,往往真假難辨,設置為靜態并重復使用,容易被篡改、變造,易于隱藏木馬等風險信息。
最高限額影響不大
靜態條碼的掃碼付有了最高限額,會不會給我們的日常支付帶來不便?靜態碼的使用場景主要是日常微小額收付,菜場、小超市等等使用較多,從統計數據上來看,500元以下的支付已經覆蓋了條碼支付的95%。
盡量選擇更安全的“被掃”
“人行專家告訴記者,條碼支付風險乃至用戶資金損失多發生于“主掃”,特別是“主掃”靜態條碼。就是你在付錢的時候掃了對方貼在柜臺上、墻上的二維碼。鼓勵消費者使用動態條碼進行支付,商家手機、電腦上臨時生成的二維碼就屬于動態條碼,相對安全一些。同時,更需要提醒消費者的是,在掃碼支付,尤其是較大金額進行掃碼付款時,要盡量讓對方掃我們,也就是“被掃”,這樣更安全。
為了防范套現等交易風險,對以同一身份證件在同一家收單機構辦理的全部小微商戶基于信用卡的條碼支付收款金額日累計不超過1000元、月累計不超過1萬元。