《2017中國(guó)第三方移動(dòng)支付行業(yè)研究報(bào)告》顯示,線(xiàn)下掃碼支付行業(yè)進(jìn)入加速發(fā)展期。一方面,線(xiàn)下掃碼支付簡(jiǎn)單快捷,為用戶(hù)帶來(lái)了便捷的消費(fèi)體驗(yàn)；另一方面,接入線(xiàn)下掃碼支付的商家也享受到了數(shù)字化營(yíng)銷(xiāo)與經(jīng)營(yíng)所帶來(lái)的收益增加。

　　近年來(lái),隨著支付標(biāo)記化等技術(shù)在移動(dòng)支付中的廣泛應(yīng)用,客觀(guān)上提高了二維碼支付的安全標(biāo)準(zhǔn)。中國(guó)人民銀行指導(dǎo)相關(guān)市場(chǎng)主體積極提升技術(shù)水平,制定相關(guān)技術(shù)標(biāo)準(zhǔn),規(guī)范二維碼支付業(yè)務(wù)開(kāi)展。

　　央行此前發(fā)布的條碼支付業(yè)務(wù)規(guī)范已于2018年4月1日起實(shí)施,針對(duì)條碼支付技術(shù)風(fēng)險(xiǎn),提出了一系列針對(duì)性要求。比如,加強(qiáng)條碼安全防護(hù),采取支付標(biāo)記化、有效期控制、條碼防偽識(shí)別等手段,提升條碼生成、存儲(chǔ)、展示、識(shí)讀、解析、使用等環(huán)節(jié)的安全防護(hù)能力,有效保障條碼的可靠性和有效性。

　　由于靜態(tài)條碼易被篡改或變?cè)臁⒁讛y帶木馬或病毒,央行規(guī)定,使用靜態(tài)條碼進(jìn)行支付的,無(wú)論使用何種交易驗(yàn)證方式,同一客戶(hù)銀行或支付機(jī)構(gòu)單日累計(jì)交易金額應(yīng)不超過(guò)500元。支付新規(guī)還要求,做支付的機(jī)構(gòu)必須要有牌照:“支付機(jī)構(gòu)開(kāi)展條碼支付業(yè)務(wù),應(yīng)按規(guī)定取得相應(yīng)的業(yè)務(wù)許可,并按相應(yīng)管理辦法規(guī)范開(kāi)展業(yè)務(wù)。”

　　中國(guó)社科院中國(guó)社會(huì)科學(xué)評(píng)價(jià)中心主任荊林波認(rèn)為,二維碼支付若想健康發(fā)展還面臨一些問(wèn)題。比如,常見(jiàn)的二維碼QR碼在2000年成為國(guó)家標(biāo)準(zhǔn),前幾年國(guó)家出臺(tái)了二維碼的有關(guān)政策,但目前還未對(duì)二維碼發(fā)布一個(gè)全面標(biāo)準(zhǔn)。“除了制定二維碼支付業(yè)務(wù)規(guī)范,國(guó)家應(yīng)加強(qiáng)二維碼支付的頂層設(shè)計(jì),制定全面的行業(yè)標(biāo)準(zhǔn),并在全國(guó)范圍內(nèi)廣泛推廣和使用我們的國(guó)家標(biāo)準(zhǔn)。”荊林波說(shuō)。

　　中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)認(rèn)為,涉二維碼違法犯罪有兩種形式比較常見(jiàn):一種是把釣魚(yú)網(wǎng)站鏈接做成二維碼,再通過(guò)優(yōu)惠促銷(xiāo)等形式誘使人們?nèi)撸贿€有一種是把一些病毒、木馬制作成二維碼,掃完之后手機(jī)就會(huì)中毒,手機(jī)里的賬號(hào)信息和個(gè)人信息就可能泄露。

　　如今,二維碼在生活中可謂無(wú)處不在,那么該如何遏制與二維碼有關(guān)的違法犯罪?

　　“對(duì)用戶(hù)來(lái)說(shuō),不要輕易掃描不確定來(lái)源或者不可靠來(lái)源的二維碼。”趙占領(lǐng)說(shuō),另一方面,對(duì)于與二維碼有關(guān)的違法犯罪也要加大打擊力度。

　　“打擊與二維碼有關(guān)的違法犯罪,不是公安機(jī)關(guān)一家的事情,包括銀行、第三方支付機(jī)構(gòu)都需要參與進(jìn)行。”趙占領(lǐng)說(shuō)。

　　想要讓“掃一掃”更安全,離不開(kāi)監(jiān)管部門(mén)和市場(chǎng)機(jī)構(gòu)的努力,也需要用戶(hù)自身提高防范意識(shí),加強(qiáng)自我保護(hù)。

　　業(yè)內(nèi)專(zhuān)家提醒,對(duì)于網(wǎng)店、商家來(lái)說(shuō),不要輕易掃描陌生人發(fā)送的二維碼鏈接,注意審查陌生人的身份以及購(gòu)物需求的真實(shí)性,防止二維碼中攜帶木馬病毒,導(dǎo)致個(gè)人金融賬戶(hù)被盜。一旦手機(jī)金融賬戶(hù)發(fā)生異常,用戶(hù)應(yīng)及時(shí)與相應(yīng)機(jī)構(gòu)聯(lián)系,啟動(dòng)應(yīng)急機(jī)制,避免損失擴(kuò)大。“掃一掃”行為的背后可能隱藏著巨大的安全隱患,比如個(gè)人信息的泄露,也有可能存在某些不法行為,尤其不要輕易提供個(gè)人的姓名、身份證、銀行卡、電話(huà)、通信住址等信息。即使是可信的二維碼應(yīng)用,也有可能受到某些黑客不法分子惡意的利用變成惡意的二維碼,應(yīng)時(shí)刻保持警惕。

　　“無(wú)論掃描二維碼還是制作二維碼,都是一種客觀(guān)中立的技術(shù)。目前對(duì)于制作二維碼的工具還沒(méi)有太好的管理手段。目前看來(lái),應(yīng)該采取社會(huì)共治的方式,再采用一些技術(shù)手段。”趙占領(lǐng)說(shuō)。

　　“對(duì)二維碼生成、使用的企業(yè)來(lái)說(shuō),要盡量建立二維碼生成可溯源制度,通過(guò)代碼添附等技術(shù)手段,使每一個(gè)二維碼的生成可以追溯到制作者的身份,對(duì)制作者身份進(jìn)行實(shí)名認(rèn)證,但要考慮這個(gè)成本不能過(guò)高,找到效率與安全的平衡點(diǎn)。”趙占領(lǐng)說(shuō)。

　　據(jù)了解,由中國(guó)支付清算協(xié)會(huì)舉辦的“2018年移動(dòng)支付安全便民宣傳周以“移動(dòng)支付安全便民”為主題,宣傳移動(dòng)支付在便民惠民方面的重要作用,普及移動(dòng)支付知識(shí)。根據(jù)近年來(lái)行業(yè)的發(fā)展特點(diǎn)和支付行為的風(fēng)險(xiǎn)特征,中國(guó)支付清算協(xié)會(huì)設(shè)計(jì)印制了20萬(wàn)冊(cè)宣傳折頁(yè)及電子宣傳資料發(fā)送給會(huì)員單位,通過(guò)會(huì)員單位網(wǎng)點(diǎn)、社區(qū)、寫(xiě)字樓、農(nóng)貿(mào)市場(chǎng)及官網(wǎng)、微信公眾號(hào)線(xiàn)上宣傳平臺(tái)等渠道,對(duì)城鄉(xiāng)消費(fèi)者開(kāi)展形式多樣的宣傳活動(dòng),廣泛宣傳移動(dòng)支付創(chuàng)新成果和安全知識(shí),以提升消費(fèi)者支付安全意識(shí)。(記者 趙麗)