新闻中心 > 天下新闻 > 正文

风险分级 央行新规致力于打造电子条码安全支付习惯

2017年12月29日10:01  来源:经济日报-中国经济网

5034

  经济日报-中国经济网北京12月28日讯 (记者关婧)央行在昨日发布了《条码支付业务规范》(试行)(简称“《规范》”),根据风险防范能力的分级对个人客户的条码支付业务进行限额管理,新规自2018年4月1日起实施。

  备受关注的条码(二维码)支付,终于有了明确的制度规范。

  根据央行规定,对于使用动态条码(如手机上实时生成的条码)进行支付的,风险防范能力根据交易验证方式不同分为A、B、C三级,同一客户单日累计交易限额分别为自主约定、5000元、1000元。 而如果风险防范能力达到D级,即使用静态条码的,同一客户单个银行账户或所有支付账户单日累计交易金额应不超过500元。

  近年来,随着智能手机不断普及,以二维码为代表的条码与智能手机结合,发展成为一种新型的承载和转换数据方式。这种方式被银行业金融机构或非银行支付机构利用后,探索出一种新的支付模式,可将业务从线上扩展到线下支付。由于门槛较低、成本低廉、支付便捷,条码支付受到了商户、消费者和银行、支付机构的青睐。

  不过这种支付方式的缺点也比较明显。二维码通过几何图形来记录数据和储存信息,这样的功能可能携带非法链接或代码。如果二维码支付终端缺乏识别与拦截功能,就可能产生安全漏洞和隐患。而二维码本身的可视化特性,在互联网环境下以图形化方式传输,容易受到攻击,容易传播木马、病毒,造成用户资金损失和信息泄露。

  中国支付清算协会执行副会长兼秘书长蔡洪波指出,很多不法分子就是针对条码防护能力弱、使用环境可控性差这些特点实施诈骗。如静态条码被调换、伪造条码进行欺诈、条码中嵌入木马病毒程序等导致客户个人信息泄露和账户资金被盗用等。

  因此,央行此次出台的《规范》,围绕“交易额度管理”等制度设计达到技术安全水平与使用便捷之间的平衡。交易额度的设定一方面可以防止条码支付交易超过其匹配的安全防护能力,另一方面是给予消费者选择权,同时也鼓励银行和支付机构采用更多的验证要素来提升安全水平。

  《规范》将条码支付分为付款扫码和收款扫码。“付款扫码”是指付款人通过手机、Pad等移动终端识读收款人展示的条码完成支付的行为,是用户主动扫码付款,俗称“主扫”;“收款扫码”是指收款人通过识读付款人移动终端展示的条码完成收款的行为,是用户被动扫码支付,俗称“被扫”。

  由于在此前的试点应用中,条码支付风险乃至用户资金损失多发生于“主扫”,特别是“主扫”静态条码,《规范》以限制静态扫码限额和约束银行、支付机构开展付款扫码服务的具体行为与风控措施并要求他们提供客户权益受损解决机制等具体条款,积极引导付款人“主扫”经过安全加密和设置有效期(一般为一次性条码)的动态条码,将商户的较大金额收款行为也引导到“被扫”上来。

  那么静态码支付限额500元,对人们日常的电子支付会不会有影响呢?中国人民大学重阳金融研究院高级研究员董希淼表示,日常影响是非常小的。“假如我们买一个烤红薯5块钱,500元够买100个烤红薯了,这并不会影响卖烤红薯大爷的生意。只要他不是将烤红薯都卖给你,那么大爷也不受影响。因为这500元限额是针对用户而言,对商户并无限制,大爷一天卖1000个烤红薯都是妥妥的。”

  拉卡拉支付股份有限公司合规总监唐凌对中国经济网记者表示,“在扫码支付的风险案件中静态码占比很高,那每天就限额500元,即便是被骗,投资者损失也可控。如用动态码付款,风险自然少,支付额度就会提升。这也是监管政策的一个良好导向。”

文章关键词:央行;风险防范;支付风险;安全漏洞;安全水平 责编:彭向华
5034

相关阅读 换一换

  • 打击收单乱象 央行划定条码支付安全框架

    中国人民银行日前发布了《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》,自2018年4月1日起实施。”  北京网络法学研究会副秘书长、中国社科院金融所支付清算研究中心特约研究员赵鹞对中国经济网记者表示,《规范》的发布、落实能够严守金融安全底线。

  • 央行出手 条码支付告别“无证驾驶”

    快速发展的条码支付业务将告别“无证驾驶”,迎来监管规范。人民银行27日正式发布《中国人民银行关于印发<条码支付业务规范(试行)>的通知》,并配套印发安全技术规范和受理终端技术规范(以下简称《规范》),自2018年4月1日起实施。

  • 终结连续净投放 央行回笼资金100亿

    在连续多日放水之后,公开市场终于调转了“风向”。央行21日进行700亿元逆回购操作,具体为300亿元7天品种、300亿元14天品种和100亿元28天品种。

  • 央行逆回购800亿 连续三日“放水”

    央行20日开展了800亿元逆回购操作,其中7天、14天和28天品种分别为400亿元、300亿元和100亿元,中标利率分别为2.5%、2.65%和2.8%。鉴于当日有700亿元逆回购到期,全天实现净投放100亿元。

  • 央行:近半数居民预期下季房价不变

    2017年接近尾声,下季房价走势如何?12月19日,央行调查统计司公布的城镇储户问卷调查报告显示,接近一半的调查对象预期“基本不变”,近10%的居民预期“下降”。

  • 央行等发布资管业务指导意见

    11月17日中国人民银行会同银监会、证监会、保监会、外汇局等部门起草了《关于规范金融机构资产管理业务的指导意见(征求意见稿)》(下称“指导意见”),正式向社会公开征求意见。

  • 央行周四净投放3100亿 创近10个月新高

    央行16日公告称,为对冲税期高峰、政府债券发行缴款、央行MLF和逆回购到期等因素的影响,维护银行体系流动性基本稳定,央行开展了3300亿元逆回购操作。

  • 央行明确支付产业开放四项原则

    对于外资机构从事非银行支付机构业务,监管部门正在推动《非金融机构支付服务管理办法》修订,明确外商投资非银行支付机构准入事宜。

  • 央行进行3300亿逆回购操作净投放2200亿

    为对冲税期高峰、政府债券发行缴款、金融机构缴纳法定存款准备金和央行逆回购到期等因素影响,维护银行体系流动性基本稳定,央行15日开展3300亿元逆回购操作。

  • 央行开展400亿元逆回购 公开市场零投放

    9日央行公开市场操作维持均衡。11月9日,央行开展400亿元逆回购操作,其中7天、14天和63天品种分别为200亿元、100亿元和100亿元,完全对冲当日总到期量。

  • 新闻
  • 财经
  • 汽车
  • 体育
  • 娱乐
  • 健康
  • 科技

慢新闻

盘点:2017年刷爆河南人朋友圈的十大假新闻Top榜 盘点:2017年刷爆河南人朋友圈的十大假新闻Top榜

推荐视频

因为你,不一样:和一亿河南人谈谈

i新闻

新闻推荐

网站简介 | 版权声明 | 广告服务 | 联系方式 | 网站地图

Copyright © 2012 hnr.cn Corporation,All Rights Reserved

映象网络 版权所有