行业内部人士: 新的条形码付款规定将减少大量支出和条形码扫描欺诈行为

网易科技讯，12月28日，12月27日，中央银行发布了《条形码支付业务规范（试行）》（以下简称《规范》），同时支持发布安全技术和验收这两个规范. 上面的终端技术该规范将于2018年4月1日开始实施. 通过描述业务范围和技术标准，我们将消除当前条形码支付领域中的许多混乱情况.

对此，Lakala Payment Co.，Ltd.的高级合规总监Tang Ling表示，条形码付款规范已在适当的时间发布，并解释为: “基于的条形码付款收款金额必须遵守减少每日和每月累计限额个别商家使用小型和微型商家进行大量交易的可能性；该规范建议支付机构应根据用户的风险防范级别设置每日累计交易限额. 预防级别，则每天可以交易的金额越高. ”

以下是唐玲对新规定的解释的原始文本:

及时: 我看到了条形码付款规范

（Lakala Payment Co.，Ltd.高级合规总监唐玲）

曾经有一个小偷用自己的东西替换了楼下便利店的付款条形码，并每天静静地在家收钱，直到所有者在月底结算付款为止. 网友留言，称盗贼如今需要掌握高科技，甚至感叹条码支付已经渗透到我们生活的方方面面. 条形码支付的便捷场景和低成本使得各种组织争相取得成功. 然而，尽管条形码支付非常流行，但不时出现诸如市场竞争混乱，机构的非法操作以及分子的攻击和欺诈之类的问题. 直到今天，有关条形码支付的相关规范终于发布了，这是及时的.

通读全文，敲黑板，关注重点. 要点如下:

首先，弄清展览业的资格并强调业务管理

该规范明确规定，要为实体授权商家和授权商家提供条形码支付获取服务，分别需要银行卡获取营业执照和支付营业执照. 从业务本质上讲，条码支付的更多场景是面对面支付，无论是主扫描还是扫描，在商户进账，身份识别，交易处理，风险管理等. 基于此，该规范强调提供条形码支付收款服务的机构需要实施银行卡收款规定并进行地域管理. 换句话说，提供离线条形码获取服务的机构需要在当地设立分支机构，并具有获取业务的资格，以确保能够有效保护商人和消费者的权利.

第二，促进包容性金融服务实体经济

该规范与281号文件相呼应，规定小型和微型商户可以使用件和租赁协议之类的识别文件来处理商户对Internet的访问. 到目前为止，无论是还是离线，小型和微型商人都可以访问Internet开展业务，从而优化了原始商人访问要求. 该规定充分体额受到每日和每月的累积限额的限制，这降低了个别商人使用小型和微型商户进行大量的可能性，并促进了条码的返还小额支付服务，便利和服务实体. 经济的起源.

三，严格限额管理，提高风险防范能力

近年来，新闻媒体上有很多报道，“扫描红包，即刻盗取了4000元钱”和“扫描二维码，将消失18万”. 为此，该规范建议支付机构应根据用户的风险预防级别设置每日累计交易限额. 简而言之，用户的风险防范水平越高，每天可以交易的金额就越高. 例如，规范中提到的A级使用数字证书或电子签名，以及静态密码，指纹和其他元素. 金额没有限制；如果商家输入了静态代码，而您又敢扫描，那么付款金额自然会很低. 尽管对静态代码有监管要求，例如商家定期检查和用玻璃盖盖，但静态代码在扫描代码支付风险案例中所占的比例很高，即使是被骗了，损失是可以控制的. 如果您使用动态代码付款，则风险自然会降低，并且限额会增加. 这也是监管政策的良好指南.

四，加强安全管理，促进创新发展

在今年的315央视晚会上，分子暴露了手机木马，以窃取用户手机中的支付帐号，密码，信息全码付套现安全吗，联系信息，照片和其他私人信息，甚至拦截了SMS验证码来窃取手机. 直接给用户打电话. 银行卡的极端情况. 与银行卡付款相比，条形码付款没有实体卡载体，并且缺乏设备的支持. 信息安全中存在某些潜在的危险. 为此，该规范强调从条形码生成和接受的角度来看，相关的系统，软件和终端必须满足标准要求. 系统的操作和维护必须由人员进行. 条形码信息和扫描结果不得包含有关客户和帐户的敏感信息. 等要求. 同时，还对支付机构提出了具体要求，以增强条码的保护能力，交易安全强度，风险管理机制和客户端软件安全性. 安全和便利是一把双刃剑，风险越方便全码付套现安全吗，风险就越大. 引入本规范应是对业界的全面调查，措施切实可行，可操作性强. 一方面，它保证了该行业的持续健康发展，这是支付机构生存的土壤和创新的基础；另一方面，它也为好的货币提供了驱逐坏货币的机会，而符合监管要求的创新可以带来利润和有效性，这是支付机构进行创新的动力.

第五，加强商户管理，规范外包服务

该规范参照银行卡收单机构的要求，强调支付机构应扩大对商户的条形码支付，以“了解您的客户”，并接受中国支付清算协会的行业自律管理. 关于支付机构扩大商户，他们还提出了维持支付服务市场公平竞争秩序的要求，包括不滥用市场支配地位，进行倾销和补贴等不公平竞争，以及破坏市场秩序. 另外，该规范明确规定了支付机构与外包商之间的业务合作，即外包商不能触摸交易中的支付敏感信息，也不能触摸资金. 这与上一期央行发布的217号文保持了连续性. 中央银行决定切断无证机构的支付业务渠道，遏制支付服务市场的混乱局面，解决支付服务市场的秩序.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-261513-1.html