二维码支付风波.docxVIP

二维码支付风波宿凯是一位二维码支付创业者，从去年6月份拿到微信支付的接口后，花了半年多时间研发出基于二维码支付的POS机。好不容易盼来了收获期——2月底，微信涉足线下POS机业务的消息不胫而走，一场与之相关的发布会预计在3月底举行，宿凯的产品也将正式面向市场。但一切戛然而止，因为阿里巴巴和腾讯双双宣称发布虚拟信用卡惊动了央行。3月13日，央行下发紧急文件《中国人民银行支付结算司关于暂停支付宝公司线下条码（二维码）支付等业务意见的函》，叫停支付宝、腾讯的虚拟信用卡产品，同时被叫停的还有条码（二维码）支付等面对面支付服务。因政策变动而受到影响的，不仅是像宿凯一样的围绕二维码支付创业的人，还有为第三方支付提供收款设备的上市公司，如新大陆（000997.SZ）和证通电子（002197.SZ）。政策发布的第二天，新大陆遭遇5家机构席位甩卖，公司股价大跌10％。本土便利店巨头美宜佳之前在17个城市5500家门店推广支付宝钱包条码支付的热情也被浇了盆冷水。支付宝人士在文件下发的两三天后便建议美宜佳推迟一切推广促销活动。不过，一位不愿意透露姓名的美宜佳内部人士告诉经济观察报，目前所有门店的条码支付未因为政策而中止使用。处于事件核心的支付宝和微信支付也因此在线下支付市场和O2O市场的争夺中，暂时偃旗息鼓。疾驶中的二维码支付，突然装上了前所未有的政策刹车闸。押宝在二维码支付这条产业链上的公司，此刻都屏息以待，安全性的考量是他们眼下共同面对的最大关卡。排查安全漏洞央行“开闸放行”的时间点虽仍未正式到来，但事情已有转机。央行在19日召集相关人士进行了座谈，密集讨论了互联网金融监管问题。与此同时，央行再次明确表态支持和鼓励互联网金融的创新和发展。就二维码支付业务，央行定调：相关企业做好了风险识别和排查机制，并向央行报备，央行会再“开闸放行”。央行此前的发文称，条码（二维码）应用于支付领域有关技术、终端的安全标准不明确，相关支付撮合验证方式的安全性尚存质疑，存在一定得支付风险隐患。支付宝和负责微信支付业务的财付通人士均向经济观察报出示了一些防范的举措。支付宝有关人士告诉经济观察报记者，支付宝发出的交易用的条码和二维码都经过独立加密，本身不包含账户和交易信息。该人士称，由支付宝生成的二维码对应的信息只有一半，经扫码枪等扫描设备后，必须传递到支付宝服务器上，与另一半信息匹配上，才能建立支付。商家的系统无法脱离支付宝的服务器而自行二维码的解析。一位不愿具名的业内人士与支付宝持类似观点。他认为，使用条码支付时，商家识读条码后跑的后续验证和支付流程，一定是在支付运营方的系统中运行，而这套系统会设计一定的私密性，并且对登录商家有许可登录机制，以保证留痕和可控。支付运营方的风险嫌疑被一点点排除。而从生成二维码一端到识度二维码的另一端，后端的风险被认为较小。新大陆有关人士称，帐户信息无论加不加密，被识读后是否存在被泄露的风险，与该帐户信息以何种方式被读取无关。安全漏洞的焦点转移到随处可见的二维码。那些来历不明的二维码被业内人士认为是造成二维码支付存在风险的主要环节。金山安全反病毒专家李铁军告诉经济观察报，目前消费者对二维码的安全问题存在误解，混淆了二维码支付和扫二维码的概念。他认为，安全的隐患主要在于，消费者扫描了被植入病毒的二维码，用户关键资料可能外泄，而不是支付过程。由此造成不法分子窃取了身份证号码等信息，并用于盗取消费者财产的非法行径。今年“3·15”晚会曝光的二维码一事中，便是用户扫描恶意二维码后，手机感染病毒。用户身份证号码、验证码等所有信息将被“网银神偷”轻松获取，窃取银行卡账户余额。李铁军认为，上述事例发生在互联网中。目前，生成二维码的软件随处可得，造成互联网上的二维码随处可见，安全隐患也倍增。他称，如果二维码支付在线下推广开来，且对生成二维码的源头端没有进行管控，上述的病毒事件也有可能发生在以手机为载体的移动互联网。据经济观察报了解，目前已有公司针对微信支付专门生产将交易金额等信息生成二维码的类POS机设备。广州云移公司已开发出一款具有上述功能、名为“扫付”的设备。记者从云移公司了解到，消费者挑选商品后，商家按结算价格在此设备上输入金额，“扫付”会通过微信生成二维码。去年6月，云移公司拿到了微信支付的接口，开始了该设备的研发。消费者用手机扫了上述生成的二维码，即能跳转到微信支付的页面，输入支付密码，支付过程便完成。李铁军担心，一旦生成二维码的设备大量运用于线下商户的交易中，且没有像POS机那样由银联统一向商户发放，缺乏规范标准将导致安全漏洞更大范围地延伸到线下的移动支付当中。一位从事二维码识读设备生产的人士告诉记者，生成二维码是通过生成软件，该生成软件由码制方公开发布，目前基本上都可免费使用。这意味着，二维码生成设备的生产门槛较低。上述已冒出苗头但尚未普