央行:4月1日起 静态扫码支付单日最高500元

2018-03-13  来源:TechWeb.com.cn

3月13日消息,随着移动支付的快速发展,扫码支付已经成为人们生活中的常态,就连街边买菜都可以使用微信支付宝扫码支付。不过,由于静态扫码支付的安全风险较高,央行此前印发了《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》,指出使用静态条码进行支付的,风险防范能力为D级,无论使用何种交易验证方式,同一客户银行或支付机构单日累计交易金额应不超过500元,该新规从今年的4月1日开始正式施行。

4

据了解,新规将扫码支付分为四个风险等级,其中动态扫码分为3个等级,而静态条码的风险防范能力最低,为D级。其中,风险防范能力达到A级,即采用包括数字证书或电子签名在内的两类(含)以上有效要素对交易进行验证的,可与客户通过协议自主约定单日累计限额;风险防范能力达到B级,即采用不包括数字证书、电子签名在内的两类(含)以上有效要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过5000元;风险防范能力达到C级,即采用不足两类要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过1000元。

而静态条码指的是长期有效的条码,比如商家贴在柜台上的二维码。目前,静态条码被认为是风险最大的支付领域之一。央行相关负责人表示,静态条码易被篡改或编造,易携带木马或病毒,真伪难辨,导致支付风险较高。

同时,规定要求,静态条码应由后台服务器加密生成,宜采用防伪纸张展示条码,展示静态条码的介质应放置在商户收银员视线范围内,商户应定期对介质进行检查。并且,新规还要求静态条码采用防护罩等物理防护手段避免被覆盖或替换。在静态条码介质显著位置明显展示收款方信息,便于用户核对。

在该规定发布后,很多用户表示单日限额500元肯定不够用,因为扫码支付已经成了自己的习惯。对此,业内人士表示,单日限额500元只是针对同一客户银行或支付机构,即便达到规定线,还可以使用动态扫码,相比较下也更为安全。

0
如无特殊说明,文章均为本站原创,转载请注明出处
  • 转载请注明来源:央行:4月1日起 静态扫码支付单日最高500元
  • 本文永久链接地址:http://ecag.org.cn/%e5%a4%ae%e8%a1%8c%ef%bc%9a4%e6%9c%881%e6%97%a5%e8%b5%b7-%e9%9d%99%e6%80%81%e6%89%ab%e7%a0%81%e6%94%af%e4%bb%98%e5%8d%95%e6%97%a5%e6%9c%80%e9%ab%98500%e5%85%83/