[長知識] 阿公終於出招防止商號 QR code 被偷換

[mtr]

https://m.facebook.com/cablechinadesk/v ... 090353371/

【二維碼支付每日限額500元】
【學者: 令更多現金留銀行】

內地電子支付發展迅速，店鋪裡經常見到二維碼的支付功能，只要掃一掃掛在商家旁的二維碼牌就可以過到數了。

支付方式雖然方便快捷但央行宣布，將監管這些稱為「靜態二維碼」的支付方式。它解釋，二維碼圖案容易被人換走偷錢，風險太高，所以訂了每日只可以支付500元的上限。

學者指的除了預防風險外，監管可保障銀行利益。

[peterso]

[Sman]

從來方便與安全只可以二選一
這亦是容忍金管局怠慢的原因

[imcoke]

其實qrcode code 支付都係即時過數
只要收款方有留意收款手機有無收款通知
就知有無問題

雖然微信方有明文話qrcode 被盜換後的失款
正常是不受理，但又唔係說死無得賠
而且電子過數，要查都唔難

[imcoke]

不過最怕係的是自家人作案食夾棍
不是街外賊偷
是職員自己換

[mtr]

http://startupbeat.hkej.com/?p=54147

...「掃碼支付」最近半年大行其道，所有商戶只需開設一個支付寶或微信支付戶口，便可得到一個專屬二維碼（QR Code），然後把它放大列印出來，顧客用手機掃一掃這個QR Code就可付款。其好處是連POS終端機也不需要，省下安裝成本及店面面積，而且支付寶和微信支付為了「搶客」，向商戶收取的服務費率遠低於銀行卡或信用卡。


不過人民銀行在上月28日宣布，對這種「靜態掃碼支付」實施每日500元（人民幣．下同）上限，換言之顧客最多只可買500塊錢的商品，高於此數便須用回銀行卡、信用卡，或是有更高保安要求的「動態掃碼支付」（須由商戶掃描顧客手機屏幕上的QR Code，再經指紋或密碼二次驗證，花時間很多）。


備付金須上繳一半

一日之後（上月29日），央行再次出招，把支付平台的備付金集中交存比率由20%大增到50%。簡單來說，顧客使用支付寶或微信支付進行網購之後，其付款金額會立刻從戶口中扣除，但商戶卻並非即時收到錢，而須等待送貨完成、客戶確認之後，才會獲得過數。

在此一通常需時幾日的過程中，這筆「備付金」其實被握在支付平台手上，當中80%可用大額存款形式放在銀行賺取利息，構成支付平台主要收入來源之一；其餘20%則須上繳予央行代為保管（集中交存），這部分不會產生利息。

截至去年11月底，人行代管的備付金規模達995億元，據此粗略估算，意味着支付平台自行管理的備付金接近4000億元，按3%年利率計算，每年坐收120億元利息，難怪有人說「每月掙一二十個億很難受」。不過在新例實施後，支付平台的上繳比率由20%大增到50%，硬生生被鎅走半塊蛋糕；按照同一口徑，可自行管理的備付金降至2500億元，每年少賺45億元利息，或許日後不會那麼難受了。

[imcoke]

香港主流傳媒
經常著眼點是支付程序上

常常比較visa paywave/ 八達通或和其他支付系統
那個方便，那個安全
如果只是講支付過程的安全和方便程度
微信支付，肯定不是最好的

以國內計
但中國支付系統的重點
其實有少部傳媒或網友都提出過
並不是支付程序
而且整個交易過程所帶來的便利

但以香港計
中國式支付系統，只是做了支付的一部份
要等到香港商戶接受整個支付系統
才顯出優勢

[chardchard]

https://m.mingpao.com/ins/instantnews/w ... 4887921703

內地近年大力推廣使用微信支付等電子平台消費，香港亦愈來愈商戶接受這類電子付款方式，但在方便背後，透過掃瞄二維碼（QR Code）這簡單方式以電子錢包付費，暗藏保安隱憂。成都一條小巷內的10家商舖，就在一夜之間被人偷換付款用的二維碼，顧客付款後金錢轉到同一個人的帳戶，涉事商戶已就事件報警。

其他報道：北京13歲女除夕夜失蹤至今　曾向母親表示想去會網友

事發在成都黨車北站附近一條小巷，發現事件的麵店老闆表示，昨早（1日）約8時，一名食客掃瞄店內微信二維碼付款，他因太忙只匆匆看了對方手機一眼，見顯示成功付款就讓客人離開，無留意自己手機是否收到轉帳。該食客之後到對面另一家店買東西，再透過微信二維碼付款，發現兩店收款人是同一個人，回到麵店告訴老闆揭發事件。

麵店老闆通知周圍的商戶，最終發現共有10家店的二維碼被換，有店主稱客人付款時通知他們，二維碼上「有刀割的痕迹」。亦有店家指每日檢查二維碼，前日（12月31日）都未出問題，估計假冒的二維碼是當晚被換上。

各店家指事件因發現得早，損失最多的一間店失款僅約200元人民幣，已就事件報警。處理案件的派出所指是首次接獲同類案件，但稱透過更換二維碼非法獲利已不是新興作案方式，表明這種行為屬盜竊，又提醒商家每天關店時要收好二維碼，再使用前要先檢查，以免損失。

（成都商報/澎湃新聞）

[力奇]

不過最怕係的是自家人作案食夾棍
不是街外賊偷
是職員自己換

正解

根本係內鬼所為換晒10間分店QR code, 合理程序係店舖收款方都要開住個支付寶app, 買家付款之時同步收款方收到確認先叫完成交易, 另外, 支付寶結帳有分"主動掃" & "被動掃", 出事的店舖全部用"主動掃"又唔check confirmation, 同時犯左2個巧合錯誤真係耐人尋味

ps."被動掃"係店舖手機app掃客戶QR code收款

[imcoke]

但問題係用qrcode 騙錢
和心口寫住我係賊無分別
今日唔知，明日唔知
後日都出事

[publicpatrol]

https://sites.google.com/site/stlsinmobilepayment/home

https://youtu.be/mUKml-cp1Zc

https://youtu.be/kBN5o1NR8uE

https://youtu.be/SVxfoKo3QeU

https://youtu.be/l8yYW_XWChY

https://youtu.be/bKZf1tNc4cQ

[imcoke]

全部都係payer 中左招