条码支付须获得业务许可

    南方日报讯 （记者/唐柳雯 唐子湉 实习生/何宇）近日，中国人民银行发布了《中国人民银行关于印发〈条码支付业务规范（试行）〉的通知》（以下称“《通知》”），配套印发了《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》（银办发〔2017〕242号发布），自2018年4月1日起实施。

    所谓“条码支付”，简单而言就是通过扫条码或者二维码，完成收款或者付款的支付方式。央行相关负责人表示：“条码支付设备成本低于传统的银行卡受理终端，还可通过张贴静态条码实现收付款业务，能够满足小微商户的非现金支付受理需求，与银行卡收单互为补充，提升社会整体支付服务水平。”

    但在实际应用过程中，条码支付却存在不少乱象与风险。例如，条码在开放互联网环境下以图形化方式进行展示，不法分子可通过截屏、偷拍等手段盗取支付凭证，在支付凭证有效期内盗用资金。又如，条码不仅可存储支付要素，也可携带非法链接或程序代码，不法分子可将木马病毒、钓鱼网站链接制成条码，诱导客户扫描，窃取支付敏感信息。

    为规范条码支付业务，央行在《通知》中要求，非银行支付机构向客户提供基于条码技术的付款服务的，应当取得网络支付业务许可；支付机构为实体特约商户和网络特约商户提供条码支付收单服务的，应当分别取得银行卡收单业务许可和网络支付业务许可。银行业金融机构、支付机构开展条码支付业务涉及跨行交易时，应当通过人民银行跨行清算系统或者具备合法资质的清算机构处理。

    央行相关负责人表示，条码支付与传统银行卡等支付工具相比在交易安全性上存在一定不足，央行坚持条码支付小额、便民的定位，对条码支付风险防范能力进行分级。