限额、牌照……条码支付新规后怎么“买煎饼”？

央行日前发布条码支付业务规范,出于安全考虑,将对二维码、条形码等条码支付进行限额。限额后,我们还能愉快地扫码“买煎饼”吗?

话不多说,先看怎么限额。

这次新规按验证安全性高低分四级限额。

一般情况下,我们的支付交易安全验证分为三类:静态的普通密码;数字证书、电子签名或一次性密码等;脸、指纹、声纹这些生物特征。

A级为动态条码并需要包括数字证书或电子签名在内的两类及以上有效要素验证,A级不限额度;

B级为动态条码并需要两类及以上有效要素验证,可以不包括数字证书、电子签名等在内,单日限额不超过5000元;

C级为动态条码并是验证要素不到两类的,单日限额不超过1000元;

D级是指用静态条码的,单日不能超过500元。

注意,这个分级不是以资产划分的,是以安全验证等级划分的。其实,根据市场数据,500元的限额已经足够大多数人日常使用了。

但如果有人说,我下馆子吃大餐要600块,D级额度不够怎么办?不急,只要让商户扫你手机上的动态付款码就可以,这个最高可以不限额度,而且更安全。

这样看,限额对我们生活影响也不大。可既然没啥影响,为什么还要出这个规定呢?

央行说,新规主要还是从条码支付的小额、便民市场定位出发,防范各种风险。

换句话说,现在的二维码支付,尤其是静态条码,没那么安全。

猎豹移动安全专家李铁军举例说,条码可能被“调包”,曾有人把共享单车上的二维码换掉,把押金转到不法分子账户;条码也会被嵌入木马,扫描后自己的账户可能被他人盗刷;条码也会伪装在假的违章停车罚单上,欺骗人们“交罚款”等。

这些还只是用户使用层面的风险,这几年条码支付发展很快,市场上也有一些行业发展的不规范问题。

相关报道: