央行日前发布条码支付业务规范,出于安全考虑,将对二维码、条形码等条码支付进行限额。限额后,我们还能愉快地扫码“买买买”吗?

话不多说,先看怎么限额。

这次新规按验证安全性高低分四级限额。

一般情况下,我们的支付交易安全验证分为三类:静态的普通密码;数字证书、电子签名或一次性密码等;脸、指纹、声纹这些生物特征。

A级为动态条码并需要包括数字证书或电子签名在内的两类及以上有效要素验证,A级不限额度;

B级为动态条码并需要两类及以上有效要素验证,可以不包括数字证书、电子签名等在内,单日限额不超过5000元;

C级为动态条码并是验证要素不到两类的,单日限额不超过1000元;

D级是指用静态条码的,单日不能超过500元。

注意,这个分级不是以资产划分的,是以安全验证等级划分的。其实,根据市场数据,500元的限额已经足够大多数人日常使用了。

但如果有人说,我下馆子吃大餐要600块,D级额度不够怎么办?不急,只要让商户扫你手机上的动态付款码就可以,这个最高可以不限额度,而且更安全。

这样看,限额对我们生活影响也不大。可既然没啥影响,为什么还要出这个规定呢?

央行说,新规主要还是从条码支付的小额、便民市场定位出发,防范各种风险。换句话说,现在的二维码支付,尤其是静态条码,没那么安全。

猎豹移动安全专家李铁军举例说,条码可能被“调包”,曾有人把共享单车上的二维码换掉,把押金转到不法分子账户;条码也会被嵌入木马,扫描后自己的账户可能被他人盗刷;条码也会伪装在假的违章停车罚单上,欺骗人们“交罚款”等。

怎么办?

支付新规要求,做支付的机构必须要有牌照:“支付机构开展条码支付业务,应按规定取得相应的业务许可,并按相应管理办法规范开展业务”。

“条码支付从此告别‘无证驾驶’和‘危险驾驶’。”中国社科院金融所支付清算研究中心特约研究员赵鹞这样评价。

大家可以放心的是,现在有支付牌照的企业不少,支付宝、微信支付背后都有牌照。

另外,这次新规也对小微商户有规定,收单机构要审核商户主要负责人身份证明文件和辅助证明材料;一个身份证在同一家机构办的小微商户账号每天收款额度不超过1000元、每月不超过1万元。

这主要是为了排除风险商户,不让一些人通过条码支付业务,隐藏木马病毒、进行洗钱、欺诈、套现等。

如此看来,旨在加强管理、防范风险的条码支付新规,对用户、对合规机构来说,都是好事,市场会更加规范。