掃碼支付改變了人們的生活方式,從大型商場(chǎng)、超市,到街邊小店、流動(dòng)商販,二維碼成了商家標(biāo)配,輕輕一掃即可完成支付。央行數(shù)據(jù)顯示:2016年中國(guó)移動(dòng)支付業(yè)務(wù)金額達(dá)157.55萬(wàn)億,非銀行支付機(jī)構(gòu)累計(jì)發(fā)生網(wǎng)絡(luò)支付金額達(dá)99.27萬(wàn)億。

記者在調(diào)查采訪中發(fā)現(xiàn),掃一掃等網(wǎng)絡(luò)支付方式在給人們帶來(lái)便捷的同時(shí),也存在潛在的安全風(fēng)險(xiǎn),需要多方防范和應(yīng)對(duì)。

二維碼掃了,錢沒(méi)了

廣東省東莞市檢察機(jī)關(guān)辦理的孫某等12人微信詐騙案,建立“代刷二維碼群”百人微信群,由騙碼者、掃碼者和實(shí)體店分工合作,騙取陌生人支付二維碼,最后在實(shí)體便利店里套現(xiàn),并按比例分贓。短短四個(gè)月,孫某等人利用上述方式先后對(duì)數(shù)千人實(shí)施微信詐騙,目前已經(jīng)初步查證的近百名微信用戶共被詐騙15萬(wàn)余元。

檢察官在辦案中發(fā)現(xiàn),一些商家、消費(fèi)者對(duì)微信收付款功能一知半解,弄不清楚收款二維碼和付款二維碼的區(qū)別,輕信不法分子誤導(dǎo),導(dǎo)致財(cái)產(chǎn)損失。

另?yè)?jù)媒體報(bào)道,日前北京市西城區(qū)警方抓獲了一名用自己的二維碼覆蓋商家二維碼來(lái)獲利的嫌疑人。被抓獲時(shí),其挎包里放有38張身份證件、11張手機(jī)卡、10張銀行卡,除此之外還有300張二維碼。

掃碼走天下的支付環(huán)境讓商家和消費(fèi)者同時(shí)面臨風(fēng)險(xiǎn)。北京威諾律師事務(wù)所主任、清華大學(xué)研究生導(dǎo)師楊兆全認(rèn)為,目前掃碼支付過(guò)程可能造成個(gè)人賬戶信息及其他敏感信息泄露;移動(dòng)終端安全缺乏相應(yīng)的標(biāo)準(zhǔn);在使用中有些場(chǎng)景不需要密碼即可完成支付,造成資金安全存在風(fēng)險(xiǎn)。

哪種“姿勢(shì)”掃碼支付更安全

經(jīng)常使用掃碼支付的消費(fèi)者可能會(huì)注意到,向商戶付款時(shí),分為主掃和被掃兩種情況。支付寶母公司螞蟻金服商學(xué)院研究員葉文添在接受記者采訪時(shí)說(shuō),被掃更具安全性,主動(dòng)去掃可能會(huì)遇到病毒。

在掃碼交易中,支付平臺(tái)、商家及消費(fèi)者需在各自環(huán)節(jié)采取措施保障交易安全。“支付寶用戶過(guò)5億,平臺(tái)上每天有上億筆交易,最高峰值每秒交易12萬(wàn)多筆。”葉文添告訴記者,螞蟻金服用的是目前國(guó)內(nèi)外最先進(jìn)的網(wǎng)上支付風(fēng)險(xiǎn)實(shí)時(shí)監(jiān)控系統(tǒng)之一。在此系統(tǒng)監(jiān)控下,支付寶每筆交易都會(huì)進(jìn)行8個(gè)維度的風(fēng)險(xiǎn)檢測(cè),并從用戶行為、交易環(huán)境、關(guān)聯(lián)關(guān)系等維度提煉出上萬(wàn)個(gè)風(fēng)險(xiǎn)關(guān)鍵變量,約500條策略、近100個(gè)風(fēng)險(xiǎn)模型,確保交易安全的萬(wàn)無(wú)一失。

由于生成二維碼不受限制,個(gè)人可以隨意生成自己專屬的付款或收款碼,一些小商販為了收款方便,通常直接出示自己個(gè)人賬戶二維碼,讓消費(fèi)者直接與其進(jìn)行個(gè)人賬戶的面對(duì)面交易。一位賣水果的商販告訴記者:“顧客掃碼付款后,我都會(huì)要求看一下付款界面,當(dāng)場(chǎng)查驗(yàn),因?yàn)楹苡锌赡軖吡似渌S碼。”楊兆全建議,商家應(yīng)妥善保管二維碼賬戶名片,顧客付款后及時(shí)確認(rèn)付款信息。

消費(fèi)者作為掃碼交易的資金輸出方,交易賬戶安全應(yīng)尤為注意。一些帶有免密碼支付功能的平臺(tái),常常在不知不覺(jué)中完成扣款。

葉文添說(shuō):“我們提倡用戶保護(hù)好自己的隱私,不要向任何人提供自己的付款碼等信息?！?/p>

楊兆全建議消費(fèi)者,掃碼前應(yīng)確認(rèn)條碼真實(shí)性,掃碼后確認(rèn)支付前核對(duì)賬戶信息的準(zhǔn)確性,并且設(shè)置賬戶每次支付均需要密碼。若發(fā)現(xiàn)賬戶異常、被盜刷等情況,要保留相關(guān)證據(jù),及時(shí)報(bào)案,必要時(shí)向法院起訴。

監(jiān)管之余,給掃碼支付一些寬容

早在2014年3月,央行就曾下發(fā)文件,緊急叫停二維碼支付等面對(duì)面支付服務(wù),理由是線下二維碼支付存在一定的支付風(fēng)險(xiǎn)隱患。2016年8月,支付清算協(xié)會(huì)向支付機(jī)構(gòu)下發(fā)《條碼支付業(yè)務(wù)規(guī)范》(征求意見(jiàn)稿),意見(jiàn)稿中明確對(duì)及時(shí)處理可疑交易、承擔(dān)因未采取措施導(dǎo)致的風(fēng)險(xiǎn)損失責(zé)任提出要求,這是央行在2014年叫停二維碼支付以后首次承認(rèn)二維碼支付地位。

“用戶賬戶被盜刷等問(wèn)題,多是由于個(gè)人信息泄露造成的,現(xiàn)在信息黑產(chǎn)已經(jīng)形成閉環(huán),還需要各方努力,長(zhǎng)期打擊。”葉文添說(shuō),在異常登錄時(shí),支付寶會(huì)有其他方式來(lái)綜合判定用戶狀況,如用戶所在城市、固定的網(wǎng)絡(luò)環(huán)境等。一旦發(fā)現(xiàn)異常登錄,會(huì)增加更多的驗(yàn)證方式。

除了以支付寶、微信為首的第三方支付平臺(tái),還衍生了第四方支付平臺(tái)(又稱“聚合支付”),在沒(méi)有支付許可牌照的情況下,通過(guò)聚合各種第三方支付平臺(tái)等多種支付工具提供綜合支付服務(wù)。

對(duì)掃碼支付類平臺(tái)野蠻生長(zhǎng)的趨勢(shì),央行于今年1月下發(fā)《關(guān)于開展違規(guī)“聚合支付”服務(wù)清理整治工作的通知》,劃定不得采集、留存特約商戶和消費(fèi)者的敏感信息等四條紅線。

有學(xué)者曾公開表示,對(duì)于掃碼支付的混合模式,一些行為紅線必須嚴(yán)格劃定,同時(shí),行政立法與監(jiān)管應(yīng)保持寬容的態(tài)度,給予明確、合法的地位。

楊兆全也表示,對(duì)于現(xiàn)有的掃碼支付市場(chǎng)環(huán)境,應(yīng)持寬容態(tài)度。法律滯后于技術(shù)發(fā)展,對(duì)新技術(shù)多一些寬容,才能推動(dòng)社會(huì)不斷進(jìn)步。

“我們希望10年內(nèi)為20億全球用戶提供無(wú)現(xiàn)金服務(wù)?！蔽浵伣鸱?guó)際事業(yè)部總裁費(fèi)根說(shuō)。（作者：閆晶晶）