央行日前發(fā)布條碼支付業(yè)務(wù)規(guī)范,出于安全考慮,將對(duì)二維碼、條形碼等條碼支付進(jìn)行限額。限額后,我們還能愉快地掃碼“買煎餅”嗎?

話不多說,先看怎么限額。

這次新規(guī)按驗(yàn)證安全性高低分四級(jí)限額。

一般情況下,我們的支付交易安全驗(yàn)證分為三類:靜態(tài)的普通密碼;數(shù)字證書、電子簽名或一次性密碼等;臉、指紋、聲紋這些生物特征。

A級(jí)為動(dòng)態(tài)條碼并需要包括數(shù)字證書或電子簽名在內(nèi)的兩類及以上有效要素驗(yàn)證,A級(jí)不限額度;

B級(jí)為動(dòng)態(tài)條碼并需要兩類及以上有效要素驗(yàn)證,可以不包括數(shù)字證書、電子簽名等在內(nèi),單日限額不超過5000元;

C級(jí)為動(dòng)態(tài)條碼并是驗(yàn)證要素不到兩類的,單日限額不超過1000元;

D級(jí)是指用靜態(tài)條碼的,單日不能超過500元。

注意,這個(gè)分級(jí)不是以資產(chǎn)劃分的,是以安全驗(yàn)證等級(jí)劃分的。其實(shí),根據(jù)市場數(shù)據(jù),500元的限額已經(jīng)足夠大多數(shù)人日常使用了。

但如果有人說,我下館子吃大餐要600塊,D級(jí)額度不夠怎么辦?不急,只要讓商戶掃你手機(jī)上的動(dòng)態(tài)付款碼就可以,這個(gè)最高可以不限額度,而且更安全。

這樣看,限額對(duì)我們生活影響也不大。可既然沒啥影響,為什么還要出這個(gè)規(guī)定呢?

央行說,新規(guī)主要還是從條碼支付的小額、便民市場定位出發(fā),防范各種風(fēng)險(xiǎn)。

換句話說,現(xiàn)在的二維碼支付,尤其是靜態(tài)條碼,沒那么安全。

獵豹移動(dòng)安全專家李鐵軍舉例說,條碼可能被“調(diào)包”,曾有人把共享單車上的二維碼換掉,把押金轉(zhuǎn)到不法分子賬戶;條碼也會(huì)被嵌入木馬,掃描后自己的賬戶可能被他人盜刷;條碼也會(huì)偽裝在假的違章停車罰單上,欺騙人們“交罰款”等。

這些還只是用戶使用層面的風(fēng)險(xiǎn),這幾年條碼支付發(fā)展很快,市場上也有一些行業(yè)發(fā)展的不規(guī)范問題。