提醒:支付宝微信扫码付款额度新规定。据悉,12月27日,央行发布了《中国人民银行条码支付业务规范(试行)》的通知,自2018年4月1日起实施。这意味着今后使用支付宝、微信等应用扫码付款,将正式迎来额度限制。
新规对各类条码(二维码)支付的风险进行了分级,并指明了交易限额。
具体来说,风险防范能力达到A级,即采用包括数字证书或电子签名在内的两类(含)以上有效要素对交易进行验证的,可与客户通过协议自主约定单日累计限额;
风险防范能力达到B级,即采用不包括数字证书、电子签名在内的两类(含)以上有效要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过5000元;
风险防范能力达到C级,即采用不足两类要素对交易进行验证的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过1000元;
风险防范能力达到D级,即使用静态条码的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过500元。
目前,静态条码目前被认为是风险比较大的支付领域之一。
除了限额管理外,新规还提出了一系列防范静态条码风险的措施:包括要求静态条码应由后台服务器加密生成、要求展示静态条码的介质应放置在商户收银员视线范围内,商户应定期对介质进行检查、要求静态条码采用防护罩等物理防护手段避免被覆盖或替换等。
新规指出,条码支付借助开放互联网和非专业设备进行交易处理,带来一定的技术风险。
包括:
可视化风险,条码在开放互联网环境下以图形化方式进行展示,不法分子可通过截屏、偷拍等手段盗取支付凭证,在支付凭证有效期内盗用资金;
易携带恶意代码的风险,条码不仅可存储支付要素,也可携带非法链接或程序代码,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息;信息单向交互风险,条码支付只能实现发起方或接收方的单向信息交互,不法分子可利用该弱点实施“中间人攻击”,绕过身份认证机制,造成用户资金损失;
扫码设备安全强度低的风险,条码支付对设备要求低,普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码,易被不法分子非法改装使用。
对此:
腾讯方面表示,正在组织相关团队学习消化这一通知,“我们也在收集用户和商户的实际需求,同时积极研发新技术以及探索新技术应用于条码支付领域的可行性。”
支付宝方面表示,高度认同央行为规范条码支付所作出的努力,支付宝非常关注并正在组织团队认真学习这一通知,会持续收集用户和商户的实际需求,积极研发新技术以及探索新技术应用于条码支付领域的可行性。
最近更新
无限暖暖兑换码大全!作为近期爆火的3D虚幻
人气排行
6月1日至6月18日24点,京东618全民年中购物节累计下单金额达到11
Windows8/8.1/RT系统有一个便携功能,能够允许用户在无任何安装媒
瓦力抢红包受邀腾讯特约合作!“扫红码,得红包!”100%中奖!壕
伴随我们一起成长的射手网离我们而去,令人伤心欲绝,想象15年来
在起初开发Win10的过程中,Windows的团队花了很多时间和精力探索
中证资讯获悉,近期部分中央机关及下属部门已经内部要求停止使用
今天是中国人民抗日战争暨世界反法西斯战争胜利70周年纪念日,上
自去年9月以来,就有传闻称微软正在为Windows10开发一款全新的浏
7月12日下载吧讯,《仙剑奇侠传6》发售后闹的沸沸扬扬,短短几日
在国外游戏分级非常明确,一些内容过激的游戏只有18岁以上的玩家