淺析二維碼掃碼支付的風(fēng)險(xiǎn)和防范

（成都市實(shí)驗(yàn)外國(guó)語學(xué)校）

早在二十年前，二維碼就已經(jīng)被日本Denso-Wave公司研發(fā)出來了，然而卻在近五年來的中國(guó)市場(chǎng)上才得以普及和流行。二維碼的種類千變?nèi)f化，盡管許多二維碼看似相同，但其實(shí)確是獨(dú)一無二的，它作為一種信息載體被賦予了獨(dú)特的功能。如今它成為了一種極為普及的電子信息標(biāo)簽，是當(dāng)下掃碼支付不能缺失的重要標(biāo)識(shí)。

一、二維碼掃碼支付的風(fēng)險(xiǎn)

盡管二維碼掃碼支付是當(dāng)下高科技的產(chǎn)物，然而依舊不是盡善盡美的，還存在著許多支付上的漏洞，一旦這些漏洞被不法之徒利用，就會(huì)產(chǎn)生難以想象的后果。在消費(fèi)者市場(chǎng)上，二維碼掃碼支付的存在依舊不夠人性化和智能化。因?yàn)楫?dāng)下二維碼的編譯基本上處于開放狀態(tài)，因而在交易的過程中缺乏一種能夠評(píng)估和鑒別二維碼信息來保護(hù)消費(fèi)者安全的機(jī)制?？偠灾?，當(dāng)下二維碼掃碼支付存在的風(fēng)險(xiǎn)較多，一些制服仍然需要加以完善和預(yù)防，將這些風(fēng)險(xiǎn)主要?dú)w納為以下四個(gè)方面：

1.二維碼可視化風(fēng)險(xiǎn)。由于二維碼是可視的，能夠被人肉眼所見，因此在掃碼的過程中如果二維碼被調(diào)包或者用戶的二維碼被惡意獲取，那么將造成支付上的障礙。許多不法分子會(huì)利用病毒或者欺騙的形式獲得二維碼，又或者是四處張貼偽造商戶收款碼，以非法獲取資金，這就導(dǎo)致了消費(fèi)者在支付的過程中可能無法順利支付給商家，另外自身的信息也存在著被泄露的風(fēng)險(xiǎn)。

2.攜帶惡意代碼的風(fēng)險(xiǎn)。通常而言二維碼鏈接是正常的，是直接和商家的存款相連接的，然而也存在一些攜帶惡意代碼的二維碼，這就使消費(fèi)者在支付的時(shí)候進(jìn)入到一個(gè)攜帶許多病毒的界面中。由于二維碼的含義難以被人以肉眼直接觀測(cè)，這就導(dǎo)致了許多消費(fèi)者無法解讀出代碼是否惡意，因此在消費(fèi)的過程中也存在著巨大的隱患。

3.信息單向交互的風(fēng)險(xiǎn)。二維碼支付的過程中，信息的傳遞是單向的。二維碼支付也是一個(gè)驗(yàn)證的過程，由于信息的傳遞是單向的，那么驗(yàn)證的過程同樣也是單向的。在平時(shí)的二維碼支付中，常常只能實(shí)現(xiàn)發(fā)行方或接收方的單向驗(yàn)證，一旦不法分子劫持客戶與商戶之間、商戶與后臺(tái)之間的通信網(wǎng)絡(luò)，截獲并惡意修修訂單等交易信息，就很易造成用戶資金損失。

4.掃碼設(shè)備安全強(qiáng)度低。市面上許多二維碼掃碼支付的設(shè)備是非常廉價(jià)的，這是由于二維碼支付對(duì)識(shí)別設(shè)備要求低。這些二維碼掃碼設(shè)備一般無加密、防拆機(jī)等安全功能，容易被不法分子侵入。許多不法分子利用暴力或者一些惡意軟件破壞這些掃碼設(shè)備，導(dǎo)致掃描的風(fēng)險(xiǎn)遲遲不能降低。盡管未來市面上的掃碼設(shè)備安全性會(huì)越來越強(qiáng)，但如何處理現(xiàn)存掃碼社會(huì)依舊是一個(gè)需要持續(xù)思考的問題。

二、二維碼掃碼支付風(fēng)險(xiǎn)的防范

現(xiàn)階段我國(guó)的二維碼掃碼支付風(fēng)險(xiǎn)是持續(xù)存在的，值得各大消費(fèi)領(lǐng)域商家和消費(fèi)者的重視，面對(duì)這一現(xiàn)狀，不能夠逃避或是忽視，而是需要一些策略或是方針以改善二維碼掃碼支付風(fēng)險(xiǎn)高的現(xiàn)狀。事實(shí)上，盡管二維碼掃碼支付存在一定的風(fēng)險(xiǎn)，但只要完善相應(yīng)的制度，營(yíng)造更加良好、舒適、便捷的支付環(huán)境，就有可能將二維碼掃碼支付的風(fēng)險(xiǎn)置于可控范圍內(nèi)。當(dāng)下二維碼掃碼支付風(fēng)險(xiǎn)的防范方式也是比較多的，其中這些方式主要都是提升二維碼支付的安全性可靠性，從而給予消費(fèi)者更加良好和安全的消費(fèi)空間。將這些防范方法主要?dú)w納為三個(gè)方面：

1.強(qiáng)化二維碼信息的加密要求并規(guī)范認(rèn)證與管理

由于二維碼在掃碼支付中占據(jù)了極為重要的作用，因此二維碼信息的安全成為了不容忽視的一個(gè)部分。對(duì)于二維碼信息進(jìn)行加密，是規(guī)范二維碼掃碼支付的有效方式之一。然而光是加密還不夠，還要著重地進(jìn)行安全監(jiān)測(cè)，確保商家生成的二維碼鏈接是合法有效的，不會(huì)對(duì)消費(fèi)者造成利益上的損害。在強(qiáng)化對(duì)二維碼信息的加密要求后，政府還需要進(jìn)行規(guī)范認(rèn)證和管理，只有在認(rèn)真規(guī)范和管理嚴(yán)謹(jǐn)?shù)那疤嵯?，才能夠?qū)ΧS碼掃碼支付進(jìn)行再一次的風(fēng)險(xiǎn)管控。因?yàn)檎枪⑶抑辛⒌模粫?huì)損耗消費(fèi)者權(quán)益和商家權(quán)益，因此商家和消費(fèi)者都能夠最大程度的接受政府的引導(dǎo)和約束。在規(guī)范化管理方面，政府應(yīng)當(dāng)調(diào)動(dòng)公眾資源，實(shí)現(xiàn)相關(guān)的二維碼認(rèn)證，并對(duì)含有不良信息的二維碼進(jìn)行銷毀處理，如此是控制二維碼掃碼支付的關(guān)鍵。

2.加大與強(qiáng)化支付機(jī)構(gòu)對(duì)二維碼生成的法律責(zé)任

對(duì)二維碼掃碼支付進(jìn)行管理，不能夠僅僅依靠政府部門和公共管理部門，還需要對(duì)支付機(jī)構(gòu)進(jìn)行規(guī)范化管理，強(qiáng)調(diào)支付機(jī)構(gòu)在二維碼掃碼方面存在一定的法律責(zé)任。在平時(shí)的市場(chǎng)消費(fèi)生活中，第三方支付平臺(tái)必須要在政府的允許下盡可能地將二維碼支付安全化跟合理化，盡到自己的法律義務(wù)。唯有如此，才能夠提升二維碼掃碼在支付過程中的安全性，消費(fèi)者和商家的權(quán)益才能夠得到充分的保障，在現(xiàn)有的基礎(chǔ)上強(qiáng)化安全管理，就能夠構(gòu)建和諧的支付環(huán)境。

3.規(guī)范消費(fèi)者掃碼行為

規(guī)范消費(fèi)者的掃碼行為，就必須將消費(fèi)者的信息合理有效地認(rèn)證，全部消費(fèi)者必須通過正規(guī)的平臺(tái)綁定自己的信息，并根據(jù)自己的信息和平臺(tái)的規(guī)則生成可認(rèn)證有信息記錄的二維碼。當(dāng)掃碼成功后，官方平臺(tái)必須對(duì)掃碼信息進(jìn)行解碼，保證信息的安全性和有效性，規(guī)范二維碼掃碼市場(chǎng)的運(yùn)作。

綜上所述，目前二維碼掃碼支付為商家和消費(fèi)者帶來極大便利的同時(shí)，也存在著一定的風(fēng)險(xiǎn)，情況不容樂觀。但所幸的是二維碼的安全性也是可以完善和提升的。政府可以通過強(qiáng)化二維碼信息的加密要求、規(guī)范認(rèn)證與管理、加大與強(qiáng)化支付機(jī)構(gòu)對(duì)二維碼生成的法律責(zé)任等營(yíng)造安全良好的二維碼掃碼支付環(huán)境，給消費(fèi)者提供一個(gè)更加安全舒適便捷的支付環(huán)境，使得消費(fèi)者能夠放心支付，商家能夠更加放心地提供自己的產(chǎn)品。