淺析二維碼掃碼支付的風險和防范

（成都市實驗外國語學校）

早在二十年前，二維碼就已經被日本Denso-Wave公司研發(fā)出來了，然而卻在近五年來的中國市場上才得以普及和流行。二維碼的種類千變萬化，盡管許多二維碼看似相同，但其實確是獨一無二的，它作為一種信息載體被賦予了獨特的功能。如今它成為了一種極為普及的電子信息標簽，是當下掃碼支付不能缺失的重要標識。

一、二維碼掃碼支付的風險

盡管二維碼掃碼支付是當下高科技的產物，然而依舊不是盡善盡美的，還存在著許多支付上的漏洞，一旦這些漏洞被不法之徒利用，就會產生難以想象的后果。在消費者市場上，二維碼掃碼支付的存在依舊不夠人性化和智能化。因為當下二維碼的編譯基本上處于開放狀態(tài)，因而在交易的過程中缺乏一種能夠評估和鑒別二維碼信息來保護消費者安全的機制?？偠灾斚露S碼掃碼支付存在的風險較多，一些制服仍然需要加以完善和預防，將這些風險主要歸納為以下四個方面：

1.二維碼可視化風險。由于二維碼是可視的，能夠被人肉眼所見，因此在掃碼的過程中如果二維碼被調包或者用戶的二維碼被惡意獲取，那么將造成支付上的障礙。許多不法分子會利用病毒或者欺騙的形式獲得二維碼，又或者是四處張貼偽造商戶收款碼，以非法獲取資金，這就導致了消費者在支付的過程中可能無法順利支付給商家，另外自身的信息也存在著被泄露的風險。

2.攜帶惡意代碼的風險。通常而言二維碼鏈接是正常的，是直接和商家的存款相連接的，然而也存在一些攜帶惡意代碼的二維碼，這就使消費者在支付的時候進入到一個攜帶許多病毒的界面中。由于二維碼的含義難以被人以肉眼直接觀測，這就導致了許多消費者無法解讀出代碼是否惡意，因此在消費的過程中也存在著巨大的隱患。

3.信息單向交互的風險。二維碼支付的過程中，信息的傳遞是單向的。二維碼支付也是一個驗證的過程，由于信息的傳遞是單向的，那么驗證的過程同樣也是單向的。在平時的二維碼支付中，常常只能實現(xiàn)發(fā)行方或接收方的單向驗證，一旦不法分子劫持客戶與商戶之間、商戶與后臺之間的通信網絡，截獲并惡意修修訂單等交易信息，就很易造成用戶資金損失。

4.掃碼設備安全強度低。市面上許多二維碼掃碼支付的設備是非常廉價的，這是由于二維碼支付對識別設備要求低。這些二維碼掃碼設備一般無加密、防拆機等安全功能，容易被不法分子侵入。許多不法分子利用暴力或者一些惡意軟件破壞這些掃碼設備，導致掃描的風險遲遲不能降低。盡管未來市面上的掃碼設備安全性會越來越強，但如何處理現(xiàn)存掃碼社會依舊是一個需要持續(xù)思考的問題。

二、二維碼掃碼支付風險的防范

現(xiàn)階段我國的二維碼掃碼支付風險是持續(xù)存在的，值得各大消費領域商家和消費者的重視，面對這一現(xiàn)狀，不能夠逃避或是忽視，而是需要一些策略或是方針以改善二維碼掃碼支付風險高的現(xiàn)狀。事實上，盡管二維碼掃碼支付存在一定的風險，但只要完善相應的制度，營造更加良好、舒適、便捷的支付環(huán)境，就有可能將二維碼掃碼支付的風險置于可控范圍內。當下二維碼掃碼支付風險的防范方式也是比較多的，其中這些方式主要都是提升二維碼支付的安全性可靠性，從而給予消費者更加良好和安全的消費空間。將這些防范方法主要歸納為三個方面：

1.強化二維碼信息的加密要求并規(guī)范認證與管理

由于二維碼在掃碼支付中占據(jù)了極為重要的作用，因此二維碼信息的安全成為了不容忽視的一個部分。對于二維碼信息進行加密，是規(guī)范二維碼掃碼支付的有效方式之一。然而光是加密還不夠，還要著重地進行安全監(jiān)測，確保商家生成的二維碼鏈接是合法有效的，不會對消費者造成利益上的損害。在強化對二維碼信息的加密要求后，政府還需要進行規(guī)范認證和管理，只有在認真規(guī)范和管理嚴謹?shù)那疤嵯拢拍軌驅ΧS碼掃碼支付進行再一次的風險管控。因為政府是公正并且中立的，不會損耗消費者權益和商家權益，因此商家和消費者都能夠最大程度的接受政府的引導和約束。在規(guī)范化管理方面，政府應當調動公眾資源，實現(xiàn)相關的二維碼認證，并對含有不良信息的二維碼進行銷毀處理，如此是控制二維碼掃碼支付的關鍵。

2.加大與強化支付機構對二維碼生成的法律責任

對二維碼掃碼支付進行管理，不能夠僅僅依靠政府部門和公共管理部門，還需要對支付機構進行規(guī)范化管理，強調支付機構在二維碼掃碼方面存在一定的法律責任。在平時的市場消費生活中，第三方支付平臺必須要在政府的允許下盡可能地將二維碼支付安全化跟合理化，盡到自己的法律義務。唯有如此，才能夠提升二維碼掃碼在支付過程中的安全性，消費者和商家的權益才能夠得到充分的保障，在現(xiàn)有的基礎上強化安全管理，就能夠構建和諧的支付環(huán)境。

3.規(guī)范消費者掃碼行為

規(guī)范消費者的掃碼行為，就必須將消費者的信息合理有效地認證，全部消費者必須通過正規(guī)的平臺綁定自己的信息，并根據(jù)自己的信息和平臺的規(guī)則生成可認證有信息記錄的二維碼。當掃碼成功后，官方平臺必須對掃碼信息進行解碼，保證信息的安全性和有效性，規(guī)范二維碼掃碼市場的運作。

綜上所述，目前二維碼掃碼支付為商家和消費者帶來極大便利的同時，也存在著一定的風險，情況不容樂觀。但所幸的是二維碼的安全性也是可以完善和提升的。政府可以通過強化二維碼信息的加密要求、規(guī)范認證與管理、加大與強化支付機構對二維碼生成的法律責任等營造安全良好的二維碼掃碼支付環(huán)境，給消費者提供一個更加安全舒適便捷的支付環(huán)境，使得消費者能夠放心支付，商家能夠更加放心地提供自己的產品。