二維碼支付迎監管， 央行發佈條碼支付新規， 明確支付機構提供條碼支付服務必須持牌經營， 將對條碼支付額度進行分級管理
用支付寶、微信等應用掃碼付款， 將正式迎來額度限制。 央行官網昨日發佈了《中國人民銀行關於印發<條碼支付業務規範等技術在移動支付中的廣泛應用， 客觀上提高了條碼支付的安全標準。 但是， 囿於缺乏統一的業務規範和技術標準， 在條碼生成機制和傳輸過程中仍存在風險隱患， 也引發了支付安全的風險案件， 市場機構在業務推廣過程中還存在不正當競爭等現象。
為規範條碼支付業務， 保護消費者合法權益， 促進移動支付業務健康可持續發展， 人民銀行指導中國支付清算協會組織市場機構、專家學者就條碼支付相關問題開展充分研討並達成高度共識， 研究制定了相應業務規範和技術規範。
限額對消費者有影響嗎？
專家認為， 各項單日累計交易額度能滿足大部分人使用條碼支付付款的需求。
央行表示， 條碼支付與傳統銀行卡等支付工具相比在交易安全性上存在一定不足， 人民銀行堅持條碼支付小額、便民的定位， 對條碼支付風險防範能力進行分級。 發行條碼的銀行、支付機構應根據風險防範能力等級， 在確保風險可控和儘量滿足用戶需求的前提下科學合理設置相匹配的日累計交易限額。
“簡單地說， 就是使用者的風險防範等級越高， 每天可以交易的金額就越高， 如規範中提到的A級， 採用數位憑證或電子簽名， 再加上靜態密碼、指紋等要素， 就可以不受額度限制。 ”拉卡拉支付股份有限公司資深合規總監唐淩指出，
“儘管監管對靜態碼有不少要求， 如商家定期檢查， 用玻璃罩蓋上等措施， 但在掃碼支付的風險案件中， 靜態碼占比仍很高， 那每天就限額500元， 即便是被騙， 損失也可控。 ”唐淩表示， 如用動態碼付款， 風險自然少， 限額就會提升。 這也是監管政策的一個良好導向。
據記者小範圍調查， 500元的靜態條碼限額能夠滿足多數人的日常支付需求。
“市場統計表明， 條碼支付業務量的95%是單筆500元以下的小額交易， 2017年上半年筆均百元左右。 ”中國社科院金融所支付清算研究中心特約研究員趙鷂指出。
中國支付清算協會執行副會長兼秘書長蔡洪波認為， 總體來看各項單日累計交易額度能夠有效滿足絕大部分客戶使用條碼支付進行付款的需求，
新規對機構有何影響？
騰訊和支付寶方面均表示， 正在學習央行通知， 會持續收集用戶和商戶的實際需求。
在協力廠商移動支付領域“寡頭局面”逐漸形成的過程中， 市場份額的細微變動背後， 機構之間也不惜通過“線下支付返現”、“折扣”等優惠措施吸引用戶和流量。
央行有關負責人直言， 條碼支付在促進移動支付普及發展的同時， 出現擾亂市場公平競爭秩序的現象。 “部分市場機構在開展條碼支付業務時， 在定價和市場推廣策略中採取傾銷、交叉補貼等不正當競爭手段，
在蘇甯金融研究院互聯網金融研究中心主任薛洪言看來， 新規注意到了“部分機構採取燒錢、補貼”等市場行為。 “支付本就是微利業務， 中小支付機構無力補貼市場， 站在監管機構角度， 部分機構採取燒錢、補貼等方式拓展市場會加速行業分化， 不利於整個支付生態體系的穩定與健康發展。 ”
針對此次央行發佈的條碼支付業務規範， 27日晚間， 騰訊方面表示， 正在組織相關團隊學習消化這一通知， “我們也在收集用戶和商戶的實際需求， 同時積極研發新技術以及探索新技術應用於條碼支付領域的可行性。 ”公開資料顯示，擁有央行協力廠商支付牌照的騰訊財付通目前旗下有微信支付、QQ錢包兩大產品，使用者數已超過8億，日均交易筆數已超過6億筆。
支付寶方面表示，高度認同央行為規範條碼支付所作出的努力，支付寶非常關注並正在組織團隊認真學習這一通知，會持續收集用戶和商戶的實際需求，積極研發新技術以及探索新技術應用於條碼支付領域的可行性。
二維碼支付正上演“三國殺”
2016年，中國支付清算協會向支付機構下發《條碼支付業務規範》（徵求意見稿），被行業內認為是官方首次公開認可條碼支付的標誌。此後的一段時間內，包括銀聯、商業大行們加快了二維碼支付產品的步伐，紛紛推出二維碼支付產品。
這段時間裡，銀聯推出銀聯版二維碼標準、涵蓋二維碼支付功能的“雲閃付”APP，而支付寶、財付通們亦並未放慢攻城掠地的步伐，更是將行業內“三國殺”的戰火逐漸燒到海外，創始人紛紛親自上陣，為自家產品月臺。
專家指出，二維碼的背後，是各個巨頭對支付場景的爭奪，而支付是金融體系的基礎。根據中國支付清算協會此前的一份調研，用戶最常見的條碼支付場景為超市或便利店，之後為餐飲店、自動售賣機及電影院等。
央行公佈的支付體系運行總體情況顯示，三季度移動支付業務97.22億筆，金額49.26萬億元，同比分別增長46.65%和39.42%。
欺詐手段多 掃碼小心這些雷
梳理公開材料可以發現，此前有不少案例利用的就是當下掃碼的一些缺陷和漏洞。
1、靜態條碼被“調包”
2017年3月，江某誤掃了共用單車上被掉包的二維碼，將99元押金轉入不法分子帳戶，無法追回。目前，部分特約商戶（小微商戶）用靜態條碼作為收款碼，但靜態條碼容易被調換，如果掃描不法分子調換的條碼支付，資金將付給不法分子，導致商戶無法收到錢款。
2、利用收款碼偽造交通罰單等
2017年3月，南京的鄒先生在車上發現一張違停罰單，並附有二維碼“掃碼可繳費”。掃描二維碼後顯示“違章處理，轉帳200元，點擊確認”。核實發現是假罰單。
不法分子利用消費者圖省事的心理和有時存在粗心大意的情況，基於日常生活消費、公共事業繳費（水、電、燃氣費等）、交通違章發單繳費等應用場景，編造虛假的繳費資訊通知或提示，同時放置或印製偽造的條碼，誤導客戶掃描虛擬碼，實施欺詐。
3、嵌入木馬，掃碼被盜刷或竊取資訊
不法分子將木馬病毒程式嵌入到其生成的條碼當中，一旦誤掃了此類條碼，手機就可能中毒或被他人控制，導致帳戶資金被盜刷、個人敏感資訊洩露等風險問題發生。近期“清理僵屍粉”騙局也屬於這種類型。
4、誘騙消費者發送付款碼後盜刷
不法分子以金錢或物質獎勵、優惠等誘導消費者向其發送付款碼，之後迅速實施盜刷。2016年8月，參加了“集贊送禮品”活動的雲南楊小姐聯繫商家換取獎品，商家不斷要求楊小姐發送付款碼，最終成功盜取了其帳戶資金。
5、虛假網店發收款條碼實施欺詐
在網購過程中，存在不法商戶在消費者支付環節騙取其使用購物平臺監控外的掃碼方式進行付款。南京的沈小姐在網購選好衣物後，通過店家發來的二維碼進行手機付款，但之後被對方拉黑，損失約2000元。
6、利用小禮品等獎勵誘導掃碼註冊
不法分子採用贈送小禮品的方式，誘導消費者掃描二維碼並在註冊頁面填寫姓名、手機號、身份證號等相關資訊，隨後將個人身份資訊轉賣獲利。（新京報）
”公開資料顯示，擁有央行協力廠商支付牌照的騰訊財付通目前旗下有微信支付、QQ錢包兩大產品，使用者數已超過8億，日均交易筆數已超過6億筆。支付寶方面表示，高度認同央行為規範條碼支付所作出的努力，支付寶非常關注並正在組織團隊認真學習這一通知，會持續收集用戶和商戶的實際需求，積極研發新技術以及探索新技術應用於條碼支付領域的可行性。
二維碼支付正上演“三國殺”
2016年，中國支付清算協會向支付機構下發《條碼支付業務規範》（徵求意見稿），被行業內認為是官方首次公開認可條碼支付的標誌。此後的一段時間內，包括銀聯、商業大行們加快了二維碼支付產品的步伐，紛紛推出二維碼支付產品。
這段時間裡，銀聯推出銀聯版二維碼標準、涵蓋二維碼支付功能的“雲閃付”APP，而支付寶、財付通們亦並未放慢攻城掠地的步伐，更是將行業內“三國殺”的戰火逐漸燒到海外，創始人紛紛親自上陣，為自家產品月臺。
專家指出，二維碼的背後，是各個巨頭對支付場景的爭奪，而支付是金融體系的基礎。根據中國支付清算協會此前的一份調研，用戶最常見的條碼支付場景為超市或便利店，之後為餐飲店、自動售賣機及電影院等。
央行公佈的支付體系運行總體情況顯示，三季度移動支付業務97.22億筆，金額49.26萬億元，同比分別增長46.65%和39.42%。
欺詐手段多 掃碼小心這些雷
梳理公開材料可以發現，此前有不少案例利用的就是當下掃碼的一些缺陷和漏洞。
1、靜態條碼被“調包”
2017年3月，江某誤掃了共用單車上被掉包的二維碼，將99元押金轉入不法分子帳戶，無法追回。目前，部分特約商戶（小微商戶）用靜態條碼作為收款碼，但靜態條碼容易被調換，如果掃描不法分子調換的條碼支付，資金將付給不法分子，導致商戶無法收到錢款。
2、利用收款碼偽造交通罰單等
2017年3月，南京的鄒先生在車上發現一張違停罰單，並附有二維碼“掃碼可繳費”。掃描二維碼後顯示“違章處理，轉帳200元，點擊確認”。核實發現是假罰單。
不法分子利用消費者圖省事的心理和有時存在粗心大意的情況，基於日常生活消費、公共事業繳費（水、電、燃氣費等）、交通違章發單繳費等應用場景，編造虛假的繳費資訊通知或提示，同時放置或印製偽造的條碼，誤導客戶掃描虛擬碼，實施欺詐。
3、嵌入木馬，掃碼被盜刷或竊取資訊
不法分子將木馬病毒程式嵌入到其生成的條碼當中，一旦誤掃了此類條碼，手機就可能中毒或被他人控制，導致帳戶資金被盜刷、個人敏感資訊洩露等風險問題發生。近期“清理僵屍粉”騙局也屬於這種類型。
4、誘騙消費者發送付款碼後盜刷
不法分子以金錢或物質獎勵、優惠等誘導消費者向其發送付款碼，之後迅速實施盜刷。2016年8月，參加了“集贊送禮品”活動的雲南楊小姐聯繫商家換取獎品，商家不斷要求楊小姐發送付款碼，最終成功盜取了其帳戶資金。
5、虛假網店發收款條碼實施欺詐
在網購過程中，存在不法商戶在消費者支付環節騙取其使用購物平臺監控外的掃碼方式進行付款。南京的沈小姐在網購選好衣物後，通過店家發來的二維碼進行手機付款，但之後被對方拉黑，損失約2000元。
6、利用小禮品等獎勵誘導掃碼註冊
不法分子採用贈送小禮品的方式，誘導消費者掃描二維碼並在註冊頁面填寫姓名、手機號、身份證號等相關資訊，隨後將個人身份資訊轉賣獲利。（新京報）