支付宝和微信线扫码将受限！线下静态扫码每人每日限额500元

线下扫码支付之争越来越白热化，央行却在这个时刻泼了桶冷水。央行日前发布了《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》，从明年4月起，线下静态的扫码支付方式每人每日最多不能超过500元。

记者了解到，新规将扫码支付分为四个风险等级，其中动态扫码分为3个等级，而使用静态条码进行支付的，风险防范能力为D级，无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

静态条码是指长期有效的条码，比如商家贴在柜台上的二维码，就属于静态条码。这意味着，不论是支付宝还是微信支付，为了普及小商家而使用的静态二维码都会因此受到影响。

对此，央行的解释是，静态条码易被篡改或编造，易携带木马或病毒，真伪难辨，导致支付风险较高。根据新规，央行要求静态条码应由后台服务器加密生成，宜采用防伪纸张展示条码；而展示静态条码的介质应放置在商户收银员视线范围内，商户应定期对介质进行检查。同时，央行还要求静态条码采用防护罩等物理防护手段避免被覆盖或替换。在静态条码介质显著位置明显展示收款方信息，便于用户核对。

对此，支付宝方面回应表示，对于本次规范的相关内容，支付宝会持续收集用户和商户的实际需求，并与业界、监管部门一起，继续积极研发新技术以及探索新技术应用于条码支付领域的可行性。

“腾讯财付通公司非常关注，正在组织相关团队学习消化这一通知。”腾讯财付通向记者回应表示，财付通希望与业界、监管部门一同探索更具技术前瞻性的创新模式。

有分析人士认为，日均500元的消费限额对于消费者的日常消费影响很小，但若是消费者在商场里购买衣服、或者餐饮消费超过500元时，就无法使用静态扫码支付的方式。

相对于静态密码，央行更加鼓励使用更为安全的动态条码支付。央行新规明确，按照交易验证方式的多少和种类，将动态条码支付的风险防范能力分为3档，并按照等级将同一客户单日累计支付的限额设定为不自主约定、5000元以及1000元。

实际上，动态条码支付已被广泛应用。比如，商家用扫码枪扫描手机上的二维码就是一张实时更新的动态条码。动态条码扫码后，往往需要用户通过指纹或密码等进行二次验证。

此外，央行还表示，为了防范套现等交易风险，对以同一个身份证件在同一家收单机构办理的全部小微商户基于信用卡的条码支付收款金额日累计不超过1000元、月累计不超过1万元，但基于借记卡的条码支付则不受收款额度的限制。

---

文 | 文汇报记者 徐晶卉

为你推荐