楼主:
Hateson (曾经沧海难为水)
2017-12-28 19:35:42https://goo.gl/P5pwE7
中国支付宝、微信等应用电子付款方式普及，惟当中仍存有风险。中国中央银行官网昨天
发出发布《中国人民银行条码支付业务规范（试行）》，对从数额、风险等范畴进行了管
理，其中自明年4月1日起，扫瞄静态条码支付，每日上限不得超过500元人民币（约2280
元台币）。分析指，此举势对支付宝及微信支付等平台，购成一定影响。
新规定将于明年4月1日开始实施。新规定明确要求支付机构提供条码支付服务，必须持牌
经营，此外还将对条码支付数额进行分级管理。
新规指出，银行、支付机构应对个人客户的条码支付业务进行数额管理。风险防范能力达
到A级，即采用包括数字证书或电子签名在内的两类（含）以上有效要素对交易进行验证
的，可与客户通过协议，自行约定单日累计限额。
风险防范能力达到B级，即采用不包括数字证书、电子签名在内的两类（含）以上有效要
素对交易进行验证的，同一客户单个银行账户或所有支付账户，单日累计交易金额应不超
过5000元人民币（约2万2800元台币）。
风险防范能力达到C级，即采用不足两类要素对交易进行验证的，同一客户单个银行账户
或所有支付账户单日累计交易金额应不超过1000元人民币（约4560元台币）。
风险防范能力达到D级，即使用静态条码的，同一客户单个银行账户或所有支付账户单日
累计交易金额应不超过500元人民币（约2280元台币）。
除了限额管理，新规要求静态条码应由后台服务器加密生成、要求展示静态条码的介质应
放置在商户收银员视线范围内，商户应定期对介质进行检查、要求静态条码采用防护罩等
物理防护手段避免被覆蓋或替换等。
有中国支付企业高层分析，用户的风险防范等级越高，每天可以交易的金额就越高。例如
采用数字证书或电子签名，再加上静态密码、指纹等要素，就可以不受额度限制。相反，
商店要客人扫静态码，支付金额自然较低。
扫码支付的风险案件中，静态码占比例仍很高，故定限额500元人民币（约2280元台币）
为上限，即便是被骗，损失也可控。