@王欣

      三月过半，一条“央行新规，静态扫码支付每天限额500元”的新闻开始发酵。

      在“出门可以不带钱包，但不能不带手机”的时代，“扫一扫”作为一个方便、快速的收付款方式已经与当代人的数字生活紧密联系在了一起。正因为如此，限额500元的新规乍一看怎么都有些不合常理。

      那扫码支付究竟有着怎样的问题？这样限额又能否满足我们在众多使用场景下的支付需求？

偷梁换柱：“扫一扫”让商贩颗粒无收

      “店里人流量太大，这种事防都防不住。”虽然事情已经过去两个多月，但说起店里的扫码支付，在重庆农贸市场经营一家肉铺的张大姐还是有点气愤。

      今年1月25日临近收摊时，一位顾客来张大姐的肉铺买了200多元的香肠腊肉并使用支付宝付款，但当张大姐的丈夫李厚雄来到肉铺帮忙收摊时他们却傻了眼——不仅香肠腊肉的200多元没有到账，整整一天李厚雄的支付宝都未收到过任何付款。他们这才意识到，挂在外面的支付宝二维码已经被人换了！

      “快过年了嘛，来备年货的人一天比一天多”，张大姐向我们解释说：“二维码贴那儿就没管过了，人多的时候也就看一眼人家的付款金额对不对得上，没怎么在意收款方。”

为了方便、省事，很多小商贩都偏向于使用静态条码收款

      尽管随后夫妇二人通过支付宝的投诉渠道获得了赔偿，调包二维码的不法分子也在年前被迅速抓获，但这样的事件还是让她从此多长了一个心眼：“转账之后仔细核对一下头像是不是老公的、收摊的时候还得把二维码收回来。”

暗藏“陷阱”的静态条码并不安全

      张大姐被人悄悄换掉的支付宝收款二维码，就属于我们在上面提到的静态条码。

      生活中使用静态条码的商铺不在少数，大至百货、卖场，小到商家、摊铺，静态条码作为一个方便、快速的收付款方式，已经与当代人的数字生活紧密联系在了一起。而除了支付，红包、返利、推广、优惠等等活动也早就以静态条码的方式出现在了我们身边，带来方便的同时，背后还暗藏着不少类似的“陷阱”。

      今年年初，陕西、天津等地交管部门陆续开始在现场处罚决定书上增加静态条码缴纳方式，驾驶人只需扫描交警现场开出的罚单上的二维码，即可扫码缴罚款。

      但事实上，很多不法分子也在利用消费者“图省事”的心理和有时存在粗心大意的情况伪造虚假缴费通知并附上静态条码进行欺诈式收款。

      去年3月，南京的邹先生就在自己的车上发现了这样一张违停罚单：罚单上附有二维码和“扫码可缴费”说明，扫描二维码后显示“违章处理，转账200元，点击确认”。好在细心的邹先生经过核实后发现，自己被贴上的其实是精心伪造而成的假罚单。

扫一扫交罚款，不少人图方便因此上当

      除了调包、欺诈等风险，此前还传出过不法分子在商场超市等人流较多的地方，通过扫二维码获得小礼物这类活动获取个人信息、进行电信诈骗和电话骚扰的事件，一些来历不明的二维码还会向扫码人的手机植入手机病毒，进一步危及扫码人的信息和财产安全。

      不难看出，静态条码易被篡改、易携带病毒、难辨真伪，因此安全性极低。此前市面上也有不少应对措施，包括采用防伪纸张展示条码、采用防护罩等物理防护手段避免被盗等等；支付宝还推出了“你敢扫，我敢赔”计划，不管是商家收钱二维码因为被替换、调包导致资金损失，还是用户扫码中了病毒、木马，都能得到相应的赔付。

      但这些手段和通过银行客户端或支付宝、微信等手机支付工具向商家出示的动态付款码相比静态条码依旧处于劣势。