首页 要闻 新商业 创咖 柏闻一见 中外商汇 文化科创 商金数据 会客厅 投资促进

央行出手,店家二维码收钱每天每客限500元

发布时间:2017/12/28 18:26:27 次浏览 来源:北京青年报 作者:程婕 责任编辑:周健

央行有关负责人表示,部分市场机构在开展条码支付业务时,在定价和市场推广策略中采取倾销、交叉补贴等不正当竞争手段,滥用本机构及关联企业的市场优势地位,排除、限制支付服务竞争,导致支付行业无序发展和不公平竞争,扰乱市场秩序。  最受大众欢迎的支付方式——扫码支付今后终于告别野蛮生长,开始有章可循。昨天,央行发布《中国人民银行关于印发〈条码支付业务规范(试行)〉的通知》(银发〔2017〕296号),配套印发了《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》(银办发〔2017〕242号发布),自2018年4月1日起实施。

现状

部分市场机构存在不正当竞争

央行有关负责人表示,近年来条码支付业务快速发展,在小额、便民支付领域显现出门槛低、使用便捷的优势,市场份额持续增长,成为移动支付发展的重要体现形式。同时,条码支付的技术实现方式和业务风险相对传统银行卡支付具有其特殊性,部分市场机构在业务开展中也存在扰乱公平竞争秩序、支付风险防范不到位等问题。

该负责人指出,条码支付在降低商户准入门槛的同时,加剧收单市场乱象。部分市场机构利用条码可远程发送、不受专业受理终端限制的特点,在商户拓展过程中未履行“了解你的客户”义务,通过“一证下机”等方式违规发展商户,加剧了套现、二清、外包管理不到位等收单乱象,存在各类安全隐患,对市场可持续发展造成较大的危害。

同时,条码支付在促进移动支付普及发展的同时,出现扰乱市场公平竞争秩序的现象。部分市场机构在开展条码支付业务时,在定价和市场推广策略中采取倾销、交叉补贴等不正当竞争手段,滥用本机构及关联企业的市场优势地位,排除、限制支付服务竞争,导致支付行业无序发展和不公平竞争,扰乱市场秩序。

隐忧

条码支付存在安全风险

此外,条码支付借助开放互联网和非专业设备进行交易处理,带来一定的技术风险。包括:可视化风险,条码在开放互联网环境下以图形化方式进行展示,不法分子可通过截屏、偷拍等手段盗取支付凭证,在支付凭证有效期内盗用资金;易携带恶意代码的风险,条码不仅可存储支付要素,也可携带非法链接或程序代码,不法分子可将木马病毒、钓鱼网站链接制成条码,诱导客户扫描,窃取支付敏感信息;信息单向交互风险,条码支付只能实现发起方或接收方的单向信息交互,不法分子可利用该弱点实施“中间人攻击”,绕过身份认证机制,造成用户资金损失;扫码设备安全强度低的风险,条码支付对设备要求低,普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码,易被不法分子非法改装使用。

规范

同一客户单日最多不超500元

此次发布的文件强调业务资质要求。明确支付机构向客户提供基于条码的付款服务时,应取得网络支付业务许可;支付机构为实体特约商户和网络特约商户提供条码支付收单服务的,应当分别取得银行卡收单业务许可和网络支付业务许可。

央行此次还要求加强商户管理和风险管理。具体来说,央行首先把条码分为两大类;静态和动态。街边小商户张贴的收款二维码就属于典型的静态条码。央行规定,使用静态条码进行支付的,风险防范能力最低,为D级,限额也最低。无论使用何种交易验证方式,使用静态条码支付,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

动态条码的风险防范能力由高到低分为A、B、C三级,不同等级对应的交易验证方式条码和支付限额也各不相同。越安全的动态码支付,交易限额就越高。

采用包括数字证书或电子签名在内的两类(含)以上有效要素进行验证的动态码,风险防范能力为A级,可以由银行、支付机构与客户通过协议自主约定单日累计额度。

采用不包括数字证书、电子签名在内的两类(含)以上有效要素(注:如指纹、密码等)进行验证的,风险防范能力为B级,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为5000元。

采用不足两类有效要素进行验证的动态码支付,风险防范能力为C级,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为1000元。

央行有关负责人解释称,为引导银行、支付机构提高交易验证方式的安全性,加强客户资金安全保护,对于风险防范能力高、交易验证方式更为安全的,不设定额度上限,市场主体可与客户自行约定交易限额。基于防替换、防盗刷等安全因素角度考虑,要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施,以鼓励市场主体采用更为安全的动态条码提供支付服务。依据主要市场机构条码支付交易数据显示,上述额度已覆盖绝大部分使用条码支付付款客户及商户的需求。

要求

静态条码宜采用防伪纸张展示

大街小巷最常见的静态条码用起来很方便,但容易被篡改或变造,易携带病毒,真伪难辨,导致支付风险较高。

此次央行新规提出了一系列防范静态条码风险的措施:一是要求静态条码应由后台服务器加密生成,宜采用防伪纸张展示条码,防伪纸张应具备一定防伪特征。二是要求展示静态条码的介质应放置在商户收银员视线范围内,商户应定期对介质进行检查。三是要求静态条码采用防护罩等物理防护手段避免被覆盖或替换,宜使用防伪标签对防护罩进行标记。四是要求在静态条码介质显著位置明显展示收款方信息,便于用户核对。五是通过风险防范能力分级管理,进一步规范使用静态条码,并鼓励使用风险防范能力较高的收款扫码方式。

释疑

小微商户信用卡条码支付有限额

央行有关负责人表示,考虑到条码支付业务涉及银行账户和支付账户,且可应用于网络特约商户和实体特约商户,为保持监管制度和标准的一致性,遵循银行卡收单业务管理的相关要求,从条码支付特约商户拓展、特约商户审批、特约商户信息留存及管理、黑名单管理、实体商户属地化管理、外包业务管理等方面明确了具体的管理要求。

同时,为了兼顾小微商户受理条码支付的需求,促进普惠金融发展,明确在符合相关资质审核和认定的前提下,小微商户可以受理条码支付;同时,为了防范套现等交易风险,对以同一个身份证件在同一家收单机构办理的全部小微商户基于信用卡的条码支付收款金额日累计不超过1000元、月累计不超过1万元,但受理基于借记卡的条码支付不受收款额度的限制。

商金数据出于传递更多信息之目的登载此文,并不意味赞同其观点或证实其描述。文章内容仅供读者参考,并请自行承担全部责任。新闻纠错或爆料请发信至:ccbusiness@126.com信箱。

相关资讯

  • 海量大数据风控,更懂中国借款人

    “在我们进入之前,整个行业的风控,实行的是人盯人模式,而现在,有了我们的大数据风控服务,放贷的风险降低了,交易的效率呈几何倍提高。”8月2日,在海量大数据CEO办公室,张大春首次向外界介绍了公司的业务、自己对行业的判断。

    2017/8/29 16:24:14
  • 中国网中国商务:老年人理财相信谁?

    一,理财产品看不懂,不会买;二,2016年媒体密集报道的互联网金融“爆雷”给他们感觉骗子太多了;三,觉得存在银行比较安全。

    2017/2/8 18:24:44
  • 踩“风火轮”赶互金“晚集”暴风金融踩上线年化10%产品

    踩着“风火轮”来赶互金“晚集”的暴风金融日前上线了预期年化收益10%的活期理财产品。在分析人士看来,暴风金融不仅在产品信息披露、合规方面仍有很长的路要走,而且由于入局时间有些晚,想在竞争激烈的互联网金融市场突围也很是艰难。

    2017/1/23 16:17:39
  • 针对互联网金融“难以言说的痛”资易通发布猫掌APP

    据行业数据显示,截至2016年11月底,P2P网贷行业历史累计成交量一举突破3万亿元大关;在行业高速发展的同时,坏账率已经成为各家互联网金融公司“难以言说的痛”。清收,一直被认为是互联网金融风控建设的最后一公里,也是信贷风控末端的最后一道防线。而贷后不良资产的处置也...

    2016/12/26 17:55:00
中国网是国务院新闻办公室领导,中国外文出版发行事业局管理的国家重点新闻网站。本网通过10个语种11个文版,24小时对外发布信息,是中国进行国际传播、信息交流的重要窗口。

凡本网注明“来源:中国网”的所有作品,均为中国互联网新闻中心合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或利用其它方式使用上述作品。

电话:0086-021-61527354

合作:0086-18616818313

视频:0086-15821100168

投稿:0086-18621801168

监督:0086-17898853513