二維碼支付被叫停 安全達標後或放行

　　在商場看上中意的商品，無須排隊付款，只要刷一下二維碼，就可以買到手。這就是時下熱門的二維碼支付，因其操作便利，受到了不少年輕人的歡迎。但是，這種方式在給人帶來便利的同時，也存在安全隱患。近日，央行下發文件，緊急叫停線下條碼（二維碼）支付以及虛擬信用卡。文件顯示，央行支付結算司要求暫停支付寶的二維碼支付和虛擬信用卡業務，並要求支行全面評估這兩項業務的合規性和安全性，3月31日前向總行遞交相關材料和監管建議。分析人士稱，央行暫停二維碼支付等於是暫時砍掉O2O關鍵一環。

　　這一文件出臺後，引起了各個業界的廣泛關注，很多業界人士認為，央行叫停“二維碼支付”的主要原因還是其安全問題，但是對於用戶和網際網路行業而言，利用二維碼這個成熟簡單的方式進行移動支付又的確帶來了很大的便利，兩者如何平衡則成為了業界最近討論的焦點。

　　◇金融界 叫停只是短期行為

　　艾瑞金融發起人劉欣宇認為“二維碼支付”被叫停主要還是因為安全問題。“二維碼的安全問題由來已久，但和交易産生關係後，問題就開始暴露。二維碼如果沒有從技術上解決其容易被複製、被篡改、被植入木馬等壁壘，支付安全就難以保證。被央行暫停也是可以理解的。”

　　那“二維碼支付”被叫停真的是因為安全問題嗎？“安全始終是個相對詞，真正的安全是在於攻防之間、複雜業務場景之間的不斷優化和改進。騰訊、阿裏與中信虛擬信用卡的出臺應該經過長久的設計和試驗，監管層應該在運作的過程中發現問題再及時優化和改進，”宏源證券研究所副所長、網際網路金融千人會秘書長易歡歡説，“新技術環境下匹配行為監管理念的應該是監管系統的大數據化、智慧化，也要更具有底線思維。”他還表示，央行緊急叫停支付寶二維碼支付和網路虛擬信用卡並非永久停止，不能認為是完全把口子堵死，建議監管層運用底線思維監管新技術，在運營的過程中調整糾正問題。

　　對央行所發佈的文件，多家分析機構認為“叫停”只是一個短期行為，而非從根本上的叫停。其中，中金公司銀行業團隊表示，在鼓勵發展網際網路金融的大背景下，在補充材料和進行修正後，二維碼支付和虛擬信用卡仍有恢復的可能。

　　從今年兩會的情況來看，政府高層也在積極鼓勵網際網路金融的發展。今年兩會期間，網際網路金融甚至首次出現在了政府工作報告中。此外，央行行長周小川、副行長潘功勝和副行長易綱等三位全國政協委員也在多個場合均表示鼓勵網際網路金融，不會取締，而要加強監管的政策信號。

　　◇實體店家 成為受影響的主體

　　面對央行對“二維碼支付”的緊急叫停，究竟是誰受到的影響比較大呢？除了騰訊與阿里巴巴外，目前受到影響的主要是便利店、商場等使用條碼支付的支付場景，由於快的打車和嘀嘀打車之類的移動應用主要還是在APP內支付，掃碼支付並非主流，其所受影響較小。

　　在文件發佈的不久前，新世界百貨剛剛與騰訊攜手高調宣佈推出O2O合作，以“微樂付卡”吸引手機支付客戶，“微樂付卡”將會員卡、積分卡和預付卡三卡合一，通過財付通平臺充值並在新世界百貨麾下部分門店使用。“現在央行政策一齣來，我們肯定要遵守規則，暫時不會新推‘微樂付卡’，即暫不招募新會員，對於已註冊的老會員則會給予相應處理，比如我們會和騰訊商議是否給有需要的老會員退款等。至於今後如何發展，我們還要看政策以及我們總部的決定。”新世界集團相關負責人劉小姐表示。

　　中國連鎖經營協會相關負責人王洪濤針對這種現象分析道：“類似銀泰商業、天虹商場等O2O支付合作已經進入一定規模的實體業者而言，可能叫停二維碼支付會有一定影響，但對像新世界這樣試水型的業者則影響不大。但總體而言，目前二維碼支付在整個零售業支付的佔比不大，而此前的一些掃碼支付模式的微信店等都是試驗階段，所以不會造成太大的實質影響。不過，對於希望進一步開通深度金融合作的零售業者則可能會有影響。”

　　目前，微信針對商家的回復是：“目前正與央行密切溝通，準備相關報備材料，爭取儘快恢復正常。”

　　◇行業聲音 二維碼支付達標後可以做

　　央行此前對於支付寶、微信二維碼、條碼支付的一紙暫停令引起軒然大波，3月18日上午，中國人民銀行主管的中國支付清算協會常務副會長蔡洪波在中國支付體系發展高層論壇上表示，等二維碼支付相關標準體系等建立以後，鑒定達標後還可做。這也是央行下屬協會高管對此發表的首度回應。

　　蔡洪波説：“二維碼現在是有一定的安全性，但這種安全性是否達到了金融支付的標準還沒有統一的説法，將來通過鑒定達標後，有可能重新推廣運用，關鍵看怎麼做。”

　　中央財經大學中國銀行業研究中心主任郭田勇則更強調對創新的寬容，在當天的論壇上郭田勇指出，金融本來就是經營風險的，如果過分關心風險，就有可能扼殺創新。他表示監管層要分辨系統性風險還是非系統性風險，對風險進行量化評估；對各機構的內控能力也要有差異化的評價。“監管層在出臺網際網路金融産品的管理措施時，應該在創新本身的風險和消費者的利益之間找到一個平衡點。要把握兩條底線：第一、監管的實施不能以遏制創新、降低金融效率為代價，第二，監管的實施不能成為保護既得利益者的工具。未來應該漸進開放支付清算市場。”

　　中央財經大學副校長李俊生也在論壇上表態稱，風險誰都會擔心，但是新興事務的風險最好能有研究和數據之後再談監管策略。中國人民大學法學院副院長楊東説，網際網路金融有助於實現我們的金融強國夢。要站在國家金融戰略、普惠金融的角度來呵護金融創新。

　　南方日報記者 戴遠端

　　◇安全專家 用戶應提高安全意識

　　網路安全專家張威認為，央行暫停二維碼支付一大原因還是二維碼現在無法保障支付安全。目前，它只實現了最基本的功能性需求。移動終端缺乏與移動支付發展速度相適應的技術，很多用戶的底層數據都存在風險。

　　上海資訊安全行業協會副秘書長王懷賓對本社表示，二維碼支付存在嚴重安全問題，目前暴露的只是“冰山一角”。目前的移動支付因為消費者使用習慣和安卓、蘋果系統本身的漏洞，很多消費者的資訊實際上“裸奔”的，從駭客的角度來看，只是你的賬戶值不值得被盜取。

　　金山毒霸安全專家對此表示，二維碼支付是一種新興技術，而安全與便捷歷來就是天秤的兩端，從來不存在百分百安全的支付方式，對新技術伴生的安全問題，應該以包容的態度在發展中積極解決。金山毒霸安全專家認為，二維碼支付是存在一定安全風險，有些欺詐者將釣魚網站連結或者病毒木馬偽裝成促銷二維碼，網民一不小心也可能會上當造成資金損失，事實上，隨著移動支付的用戶規模和交易金額不斷攀升，隨之引發的安全問題確實在大量增加，但在任何一個新生技術發展過程中都會伴隨這些安全問題，應該在發展中尋求解決。

　　專家建議網民提高安全防範意識：一，盡可能保護好個人敏感資訊，如身份證號、銀行卡號等，別在地鐵口、公園、超市門口找陌生人辦理信用卡。二，不輕易掃描二維碼，更別一步步下載陌生程式再安裝到手機。三，安裝手機安全軟體。四，收到“中大獎、銀行電子密碼器升級、U盾升級”等短信，不要直接回撥，千萬不要點擊短信提供的網址提交自己的銀行卡資訊。

　　專題撰文 南方日報記者 葉丹 實習生 王蕾（除署名外）