根據(jù)北京青年報報道，隨著掃碼支付的迅速普及，與之相關(guān)的欺詐案例也越來越多。較為常見的是，商戶設(shè)置在收銀臺邊的靜態(tài)碼被不法分子悄悄更換。因為二維碼圖案復(fù)雜，難以仔細(xì)辨別，連店主都沒有發(fā)現(xiàn)，結(jié)果貨款就這樣輕而易舉地進(jìn)了別人腰包。
據(jù)央行有關(guān)負(fù)責(zé)人表示，條碼支付借助開放互聯(lián)網(wǎng)和非專業(yè)設(shè)備進(jìn)行交易處理，帶來一定的技術(shù)風(fēng)險。包括：
可視化風(fēng)險。條碼在開放互聯(lián)網(wǎng)環(huán)境下以圖形化方式進(jìn)行展示，不法分子可通過截屏、偷拍等手段盜取支付憑證，在支付憑證有效期內(nèi)盜用資金。
易攜帶惡意代碼的風(fēng)險。條碼不僅可存儲支付要素，也可攜帶非法鏈接或程序代碼，不法分子可將木馬病毒、釣魚網(wǎng)站鏈接制成條碼，誘導(dǎo)客戶掃描，竊取支付敏感信息。
信息單向交互風(fēng)險。條碼支付只能實(shí)現(xiàn)發(fā)起方或接收方的單向信息交互，不法分子可利用該弱點(diǎn)實(shí)施“中間人攻擊”，繞過身份認(rèn)證機(jī)制，造成用戶資金損失。
掃碼設(shè)備安全強(qiáng)度低的風(fēng)險。條碼支付對設(shè)備要求低，普通的手機(jī)攝像頭、超市簡易的收銀機(jī)掃描槍等不具備加密、防拆機(jī)等安全功能的設(shè)備均可識別條碼，易被不法分子非法改裝使用。
根據(jù)分析人士解釋，隨著2018年4月1日起的掃碼設(shè)限規(guī)定的實(shí)施，將引導(dǎo)銀行、支付機(jī)構(gòu)提高交易驗證方式的安全性，加強(qiáng)客戶資金安全保護(hù)。其中，對于風(fēng)險防范能力高、交易驗證方式更為安全的掃碼支付，不設(shè)定額度上限，市場主體可與客戶自行約定交易限額。
業(yè)內(nèi)資料顯示，基于防替換、防盜刷等安全因素角度考慮，要求銀行、支付機(jī)構(gòu)使用靜態(tài)條碼支付時要執(zhí)行更加嚴(yán)格的限額管理措施，以鼓勵市場主體采用更為安全的動態(tài)條碼提供支付服務(wù)。依據(jù)主要市場機(jī)構(gòu)條碼支付交易數(shù)據(jù)顯示，上述額度已覆蓋大部分使用條碼支付付款客戶及商戶的需求。
