加入收藏 设财股网为首页 网站地图 财股网导航 商务合作
首页
3月13日消息,随着移动支付的快速发展,扫码支付已经成为人们生活中的常态,就连街边买菜都可以使用微信支付宝扫码支付。
不过,由于静态扫码支付的安全风险较高,央行此前印发了《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》,指出使用静态条码进行支付的,风险防范能力为D级,无论使用何种交易验证方式,同一客户银行或支付机构单日累计交易金额应不超过500元,该新规从今年的4月1日开始正式施 行。
据了解,新规将扫码支付分为四个风险等级,其中动态扫码分为3个等级,而静态条码的风险防范能力最低,为D级。其中,风险防范能力达到A级,即采用 包括数字证书或电子签名在内的两类(含)以上有效要素对交易进行验证的,可与客户通过协议自主约定单日累计限额;
风险防范能力达到B级,即采用不包括数字证书、电子签名在内的两类(含)以上有效要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过5000元;
风险防范能力达到C级,即采用不足两类要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过1000元。
而静态条码指的是长期有效的条码,比如商家贴在柜台上的二维码。目前,静态条码被认为是风险最大的支付领域之一。
央行相关负责人表示,静态条码易被篡改或编造,易携带木马或病毒,真伪难辨,导致支付风险较高。
同时,规定要求,静态条码应由后台服务器加密生成,宜采用防伪纸张展示条码,展示静态条码的介质应放置在商户收银员视线范围内,商户应定期对介质进行检查。
并且,新规还要求静态条码采用防护罩等物理防护手段避免被覆盖或替换。在静态条码介质显著位置明显展示收款方信息,便于用户核对。
在该规定发布后,很多用户表示单日限额500元肯定不够用,因为扫码支付已经成了自己的习惯。
对此,业内人士表示,单日限额500元只是针对同一客户银行或支付机构,即便达到规定线,还可以使用动态扫码,相比较下也更为安全。
上一篇:银监保监合并:一文梳理中国金融监管机构的分分合合
下一篇:银行理财5大发展趋势 闭眼买理财的日子已经结束
投资亮点 1、2018年02月08日公告,公司预计2018年一季度实现盈利1.1亿元1.15亿元,...[详细]