根據(jù)央行規(guī)定，使用靜態(tài)條碼支付，同一客戶單個銀行賬戶或所有支付賬戶、快捷支付單日累計交易金額應不超過500元。看到這一規(guī)定，有些消費者第一反應就是抱怨額度太低：“以后每天掃碼支付不能超過500元了，真不夠用啊?”事實上，這是大家的誤解。業(yè)內人士指出，受500元額度限制的主要是使用靜態(tài)二維碼的街邊小商小販，大部分的掃碼支付特別是額度較大的消費還是用動態(tài)碼多，也就是商家用掃碼槍來掃消費者手機上的動態(tài)二維碼。從以往消費數(shù)據(jù)來看，500元的限額也完全滿足絕大部分消費者的需求。

掃碼支付從4月1日起將有章可循。去年年底，央行發(fā)布《中國人民銀行關于印發(fā)〈條碼支付業(yè)務規(guī)范(試行)〉的通知》，配套印發(fā)了《條碼支付安全技術規(guī)范(試行)》和《條碼支付受理終端技術規(guī)范(試行)》，自2018年4月1日起實施。

關注

靜態(tài)碼支付每天限額500元

對于即將執(zhí)行的新規(guī)，部分消費者擔心額度不夠用。業(yè)內人士指出，一些消費者之所以產(chǎn)生誤解，主要是因為動態(tài)碼和靜態(tài)碼沒有區(qū)分。最簡單的判斷方法，如果消費者用自己的手機掃商戶提供的印在紙上的二維碼，就是靜態(tài)碼支付;如果消費者調出自己手機上的付款碼，商戶用掃碼槍掃這個碼，就是動態(tài)碼支付。一般街邊的小攤販可能用的是靜態(tài)碼，大部分有固定店面的商戶多會選擇用動態(tài)碼。

根據(jù)央行規(guī)定，使用靜態(tài)條碼進行支付的，風險最高，風險防范能力最低，在央行的風險等級體系中為D級，限額也最低。使用靜態(tài)條碼支付，同一客戶單個銀行賬戶或所有支付賬戶、快捷支付單日累計交易金額應不超過500元。

動態(tài)條碼的風險防范能力由高到低分為A、B、C三級，不同等級對應的交易驗證方式條碼和支付限額也各不相同。越安全的動態(tài)碼支付，交易限額就越高。

具體來說，采用包括數(shù)字證書或電子簽名在內的兩類(含)以上有效要素進行驗證的動態(tài)碼，風險防范能力為A級，可以由銀行、支付機構與客戶通過協(xié)議自主約定單日累計額度。

采用不包括數(shù)字證書、電子簽名在內的兩類(含)以上有效要素(注：如指紋、密碼等)進行驗證的，風險防范能力為B級，同一客戶單個銀行賬戶或所有支付賬戶、快捷支付單日累計交易金額最高為5000元。

采用不足兩類有效要素進行驗證的動態(tài)碼支付，風險防范能力為C級，同一客戶單個銀行賬戶或所有支付賬戶、快捷支付單日累計交易金額最高為1000元。

因此，籠統(tǒng)說掃碼支付4月1日以后每日限額500元是不準確的。因為在央行新規(guī)中，每天限額500元，僅僅針對靜態(tài)條碼。如果是消費超過500元以上，可以請商家用掃碼槍掃顧客的支付寶或者微信的動態(tài)付款碼。這樣就不會受到500元的限制。

聚焦

掃碼支付設限主要是為安全

隨著掃碼支付的迅速普及，與之相關的欺詐案例也越來越多。最常見的是，商戶設置在收銀臺邊的靜態(tài)碼被不法分子悄悄更換。因為二維碼圖案復雜，難以仔細辨別，連店主都沒有發(fā)現(xiàn)，結果貨款就這樣輕而易舉地進了別人腰包。

央行有關負責人表示，條碼支付借助開放互聯(lián)網(wǎng)和非專業(yè)設備進行交易處理，帶來一定的技術風險。包括：可視化風險，條碼在開放互聯(lián)網(wǎng)環(huán)境下以圖形化方式進行展示，不法分子可通過截屏、偷拍等手段盜取支付憑證，在支付憑證有效期內盜用資金;易攜帶惡意代碼的風險，條碼不僅可存儲支付要素，也可攜帶非法鏈接或程序代碼，不法分子可將木馬病毒、釣魚網(wǎng)站鏈接制成條碼，誘導客戶掃描，竊取支付敏感信息;信息單向交互風險，條碼支付只能實現(xiàn)發(fā)起方或接收方的單向信息交互，不法分子可利用該弱點實施“中間人攻擊”，繞過身份認證機制，造成用戶資金損失;掃碼設備安全強度低的風險，條碼支付對設備要求低，普通的手機攝像頭、超市簡易的收銀機掃描槍等不具備加密、防拆機等安全功能的設備均可識別條碼，易被不法分子非法改裝使用。

該負責人解釋稱，為引導銀行、支付機構提高交易驗證方式的安全性，加強客戶資金安全保護，對于風險防范能力高、交易驗證方式更為安全的，不設定額度上限，市場主體可與客戶自行約定交易限額。