此次掃碼設(shè)限將引導(dǎo)銀行、支付機構(gòu)提高交易驗證方式的安全性,加強客戶資金安全保護。其中,對于風(fēng)險防范能力高、交易驗證方式更為安全的掃碼支付,不設(shè)定額度上限,市場主體可與客戶自行約定交易限額。
根據(jù)北京青年報報道,隨著掃碼支付的迅速普及,與之相關(guān)的欺詐案例也越來越多。較為常見的是,商戶設(shè)置在收銀臺邊的靜態(tài)碼被不法分子悄悄更換。因為二維碼圖案復(fù)雜,難以仔細辨別,連店主都沒有發(fā)現(xiàn),結(jié)果貨款就這樣輕而易舉地進了別人腰包。
據(jù)央行有關(guān)負責(zé)人表示,條碼支付借助開放互聯(lián)網(wǎng)和非專業(yè)設(shè)備進行交易處理,帶來一定的技術(shù)風(fēng)險。包括:
可視化風(fēng)險。條碼在開放互聯(lián)網(wǎng)環(huán)境下以圖形化方式進行展示,不法分子可通過截屏、偷拍等手段盜取支付憑證,在支付憑證有效期內(nèi)盜用資金。
易攜帶惡意代碼的風(fēng)險。條碼不僅可存儲支付要素,也可攜帶非法鏈接或程序代碼,不法分子可將木馬病毒、釣魚網(wǎng)站鏈接制成條碼,誘導(dǎo)客戶掃描,竊取支付敏感信息。
信息單向交互風(fēng)險。條碼支付只能實現(xiàn)發(fā)起方或接收方的單向信息交互,不法分子可利用該弱點實施“中間人攻擊”,繞過身份認證機制,造成用戶資金損失。
掃碼設(shè)備安全強度低的風(fēng)險。條碼支付對設(shè)備要求低,普通的手機攝像頭、超市簡易的收銀機掃描槍等不具備加密、防拆機等安全功能的設(shè)備均可識別條碼,易被不法分子非法改裝使用。
根據(jù)分析人士解釋,隨著2018年4月1日起的掃碼設(shè)限規(guī)定的實施,將引導(dǎo)銀行、支付機構(gòu)提高交易驗證方式的安全性,加強客戶資金安全保護。其中,對于風(fēng)險防范能力高、交易驗證方式更為安全的掃碼支付,不設(shè)定額度上限,市場主體可與客戶自行約定交易限額。
業(yè)內(nèi)資料顯示,基于防替換、防盜刷等安全因素角度考慮,要求銀行、支付機構(gòu)使用靜態(tài)條碼支付時要執(zhí)行更加嚴(yán)格的限額管理措施,以鼓勵市場主體采用更為安全的動態(tài)條碼提供支付服務(wù)。依據(jù)主要市場機構(gòu)條碼支付交易數(shù)據(jù)顯示,上述額度已覆蓋大部分使用條碼支付付款客戶及商戶的需求。