“你扫我,还是我扫你?”在付款时,最常听到的就是这句话。挂个静态二维码收钱,是很多商家的做法。然而,这一做法4月起将有新变化。
央行新规定,4月1日起静态扫码支付单日累计交易金额不能超过500元。
注意:是静态扫码支付!
央行相关负责人表示,新规是为了提高支付安全性!
如果消费者用手机扫商户提供的印在纸上的二维码(微信支付或支付宝支付),这属于静态码支付;
但如果消费者调出自己手机上的付款码,让商户用扫码枪扫这个码,就是动态码支付。
已经司空见惯的条码支付,其实类别不同风险等级也不同。
目前条码支付分A、B、C、D四个风险防范等级,从低到高来说:
D级:静态条码支付,风险最高,风险防范能力最低,限额也最低。使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。
C级:动态条码支付,采用不足两类有效要素进行验证的动态码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为1000元。
B级:动态条码支付,采用不包括数字证书、电子签名在内的两类(含)以上有效要素(注:如指纹、密码等)进行验证,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为5000元。
A级:采用包括数字证书或电子签名在内的两类(含)以上有效要素进行验证的动态码,可以由银行、支付机构与客户通过协议自主约定单日累计额度。一般街边的小摊贩较多使用静态码,超市、固定店面等商户使用动态码较多。
综上可知:“静态二维码”在所有支付方式中的安全级别最低!也最容易发生诈骗或盗窃风险!
这种支付方式有什么风险呢?比如二维码被掉包、携带恶意程序代码、携带非法链接等情况,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息。
所谓的500元单日限额,针对的就是静态二维码!
一般小商店、路边摊、早点店铺、地铁扫码、乞丐乞讨等使用的都是静态二维码,风险很大,所以限额最厉害,每天最多只能支付500元。其实完全足够了。
大家不用担心支付额度不够,稍微正规一点的超市、商场使用的一般都是动态二维码,也就是商家用扫码枪去扫客户手机上随机出现的条纹码,动态条码是不断变动的,而且很快就会失效,所以被篡改或被利用的可能性不大。
风险提示
为了保障自己的账户安全,小瑞最后再提醒大家四点注意事项:
1、对于来源不明的二维码不要去扫,尤其是地铁上或马路边的陌生人让你扫二维码,一定要拒绝,即使送礼也不行;
2、尽量取消小额免密支付,或者是调低小额免密支付金额;
3、不要将付款码,即二维码和条纹码随便发给他人,别人发过来的付款码也不要随便点击或付款;
4、实名认证支付工具,绑定身份证、银行卡,设置密码,在手机丢失的时候要第一时间挂失支付账号,也可以防止手机丢失后被恶意找回密码。