进入移动版，省流量，体验好
河北新闻网讯（记者姜珊）4月1日起，央行发布的《条码支付业务规范》正式实施。新规刚颁布的时候，就有许多用户表示不满：“这不是限制我们消费吗，500元的限额完全不够用。”其实这是对该项规定的重大误解，新规中500元限额到底是指什么？该项规定的实施对商户和消费者乃至整体移动支付市场，会产生怎样的影响？
静态二维码支付上限500元，动态二维码最高5000元
新规中的500元限额仅仅是针对“静态二维码”，所谓静态二维码支付，就是商家贴在醒目位置让消费者打开微信或支付宝中的“扫一扫”，扫码后输入金额进行支付的一种方式。而动态二维码的限额较高。消费者打开支付宝点击“付钱”或打开微信点击“收付款”，手机会自动生成一个二维码，商家通过扫消费者的付款码可以实现款项收付。由于消费者每次付款的付款码都是变化的，因此属于动态二维码。动态条码支付又分两种情况，新规规定，采用不足两类有效要素进行验证的动态码支付，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为1000元；采用不包括数字证书、电子签名在内的两类（含）以上有效要素（如指纹、密码等）进行验证，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额最高为5000元。
扫码支付设限主要为防范支付风险
新规针对静态二维码规定限额，实际上是为了降低消费者支付风险。据了解，条码支付分为A、B、C、D四个风险防范等级：风险防范能力达到A级，采用包括数字证书或电子签名在内的两类（含）以上有效要素对交易进行验证的，由会员单位与客户通过协议自主约定单日累计限额；风险防范能力达到B级，采用不包括数字证书、电子签名在内的两类（含）以上有效要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计金额应不超过5000元；风险防范能力达到C级，采用不足两类要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计金额应不超过1000元。而使用静态条码进行支付的，风险防范能力为D级，静态二维码有被掉包、携带恶意程序代码、携带非法链接等风险，不法分子还可将木马病毒、钓鱼网站链接制成条码，诱导客户扫描，窃取支付敏感信息。因此无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。
央行有关负责人表示，条码支付借助开放互联网和非专业设备进行交易处理，带来一定的技术风险。包括：可视化风险，条码在开放互联网环境下以图形化方式进行展示，不法分子可通过截屏、偷拍等手段盗取支付凭证，在支付凭证有效期内盗用资金；携带非法链接或程序代码，不法分子可将木马病毒、钓鱼网站链接制成条码，诱导客户扫描，窃取支付敏感信息；信息单向交互风险，条码支付只能实现发起方或接收方的单向信息交互，不法分子可利用该弱点实施“中间人攻击”，绕过身份认证机制，造成用户资金损失；扫码设备安全强度低的风险，条码支付对设备要求低，普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码，易被不法分子非法改装使用。
因此，基于防替换、防盗刷等安全因素角度考虑，要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施，新规的出台也是为了鼓励市场主体采用更为安全的动态条码提供支付服务。
用户额度不够用怎么办
一般使用静态二维码的商户都是一些小商店、小饭馆，支付行业内部人士表示，根据现有的扫码消费数据，目前95%以上的消费者每天静态码支付在500元以下，因此绝大多数用户不会受到影响。如果仅仅用于这些地方的消费，每天使用静态二维码支付500元，就足够用了。而稍微正规一点的超市、商场使用的大多都是动态二维码，也就是商家用扫码枪去扫客户手机上随机出现的条纹码，这种情况下每天最多可以支付1000元。那如果1000元也无法满足需求怎么办？消费者可以通过同时具备指纹验证、输入密码、刷脸等两种以上方式进行支付，这样支付限额就可以上升到单日5000元。那如果5000元也不够用怎么办？就需要更加高级的加密手段了，即采用数字证书或电子签名方式去验证，所谓的数字证书是一种权威性的电子文档，在生活中相当于身份证或驾照，只要成功申请或办理了数字证书，在网络支付时展示出来，就表明了自己的身份；电子签名就是网络上的签名。这两点对于用户来说开通比较麻烦，需要用户去提交申请才可以。
对于二维码支付，业内人士提醒大家：对于来源不明的二维码不要去扫；尽量取消小额免密支付，或者是调低小额免密支付金额；不要将付款码，即二维码和条纹码随便发给他人，别人发过来的付款码也不要随便点击或付款；实名认证支付工具，绑定身份证、银行卡，设置密码，在手机丢失的时候要第一时间挂失支付账号，也可以防止手机丢失后被恶意找回密码。
