二維碼支付被央行暫停 移動支付遭遇立法空白

作 者：范傳貴 來 源：法制日報——法制網(wǎng)發(fā)表日期：2014-03-18

    央行近日下發(fā)了關(guān)于暫停支付寶公司線下條碼(二維碼)支付等業(yè)務(wù)意見的函，要求暫停支付寶、騰訊的虛擬信用卡產(chǎn)品和條碼(二維碼)支付等面對面支付服務(wù)。

   中國人民銀行支付結(jié)算司副司長周金黃3月14日接受媒體采訪時表示，央行此舉意在規(guī)范相關(guān)業(yè)務(wù)發(fā)展和保護消費者權(quán)益，而并非針對某家企業(yè)。周金黃表示，此前曾接到一些消費者的投訴，有些用戶在二維碼支付過程中，發(fā)現(xiàn)信息和資金被盜取的問題。
相關(guān)法學(xué)專家在接受《法制日報》記者采訪時表示，在立法尚存空白的情況下，央行暫停該業(yè)務(wù)十分必要。
    二維碼支付的興起和便利
    2013年6月，經(jīng)常坐地鐵的上班族發(fā)現(xiàn)，一種新型的飲料和零食自助銷售機出現(xiàn)在了部分地鐵站點。這種外表和傳統(tǒng)自動售貨機并無區(qū)別的機器，同樣擁有一個展示商品的透明櫥窗，你只需按下商品下方對應(yīng)的按鈕，即可選擇你所要購買的飲料或零食。
    區(qū)別在此出現(xiàn)——選擇商品后，機器的顯示界面并沒有提醒你投幣，而是跳出一個二維碼圖案。你只需打開手機微信，啟動“掃一掃”功能，對準二維碼圖案掃一下，就進入了手機支付程序。
    這被稱為“二維碼支付”。按照通俗定義，二維碼支付是一種基于賬戶體系搭起來的新一代無線支付方案。在該支付方案下，商家可把賬號、商品價格等交易信息匯編成一個二維碼，并印刷在各種報紙、雜志、廣告、圖書等載體上發(fā)布。用戶通過手機客戶端掃拍二維碼，便可實現(xiàn)與商家支付寶賬戶的支付結(jié)算。而商家根據(jù)支付交易信息中的用戶收貨、聯(lián)系資料，進行商品配送，完成交易。
    這項聽起來十分新鮮的技術(shù)，早在上世紀90年代即已形成。在我國，IT技術(shù)的日漸成熟，推動了智能手機、平板電腦等移動終端的誕生。與此同時，國內(nèi)電商緊咬“移動”概念，推動了移動支付的快速發(fā)展。
    所謂移動支付，又被稱為手機支付，即允許用戶使用其移動終端(通常是手機)對所消費的商品或服務(wù)進行賬務(wù)支付的一種服務(wù)方式。單位或個人通過移動設(shè)備、互聯(lián)網(wǎng)或者近距離傳感直接或間接向銀行金融機構(gòu)發(fā)送支付指令產(chǎn)生貨幣支付與資金轉(zhuǎn)移行為，從而實現(xiàn)移動支付功能。
    據(jù)央行公布的《2013年支付體系運行總體情況》，過去一年，移動支付的筆數(shù)和金額分別增長了212.86%和317.56%。
    頻頻出現(xiàn)盜刷引央行重視
    在簡單便捷的同時，二維碼支付卻因頻頻引發(fā)的“盜刷”案而遭到質(zhì)疑。
    今年1月19日，江蘇一名網(wǎng)店店主王先生在網(wǎng)上認識了一名“客戶”。該“客戶”以買貨為名加他為QQ好友，同時發(fā)來一張二維碼圖片讓王先生“掃一下”，以方便今后聯(lián)系。
    王先生照做了。隨后兩天里，他發(fā)現(xiàn)自己在進行網(wǎng)上交易時無法收到短信提示，連使用支付寶時需要的驗證碼信息也未能收到。這引起了他的懷疑。
    因為手機綁定了網(wǎng)銀功能，他趕到銀行查詢，結(jié)果發(fā)現(xiàn)，他的銀行卡有多次網(wǎng)上支付記錄，總計支付100多次，金額高達9萬多元。
    該案最終被公安機關(guān)破獲。據(jù)犯罪嫌疑人李某交代，他在“二維碼”中植入了木馬病毒。一旦掃描成功，受害人與手機綁定的網(wǎng)銀信息等就會自動轉(zhuǎn)發(fā)到李某的手機上。同時，受害人的手機短信接收功能也會被屏蔽，只能發(fā)送短信，無法收到。
    類似的案件屢見不鮮。浙江嘉興的汪女士在淘寶交易過程中，掃描了對方發(fā)來的一個二維碼，稱必須掃描二維碼才能顯示商品信息。汪女士用手機掃了一下，隨后，支付寶、余額寶中的18萬元被對方轉(zhuǎn)走。
   大量事實已經(jīng)證明，手機的開放性特質(zhì)讓其極易被病毒入侵，手機殺毒查毒技術(shù)落后讓手機網(wǎng)絡(luò)尚難筑起嚴密的保護墻。
    資深財經(jīng)評論員、仁和智本資產(chǎn)管理集團合伙人陳宇在接受《法制日報》記者采訪時表示，二維碼支付的確存在很多安全隱患，在未大面積推廣之前就已經(jīng)備受詬病和爭議。一旦大面積鋪開，將成為關(guān)系民生的事情。
    “對于這種存在安全隱患的事情，監(jiān)管層暫停是必要且合理的。”陳宇認為，央行此舉并不是就此取締二維碼支付，而是需要一段時間來解決二維碼的安全問題。
    規(guī)范二維碼支付需完善法律
    二維碼支付的安全隱患，一定程度上正是源于其生產(chǎn)方式簡單。由于任何機構(gòu)和組織均可隨意制作和發(fā)布二維碼，加上傳播過程中缺乏有效的過濾措施，極易被不法分子利用，成為傳播非法信息、木馬病毒的工具。
    有效的監(jiān)管是改變這一現(xiàn)狀的唯一渠道?！斗ㄖ迫請蟆酚浾吡私獾剑瑥?006年開始，中國人民銀行、證監(jiān)會、銀監(jiān)會、保監(jiān)會一直在為第三方非金融機構(gòu)包括支付寶、財付通等企業(yè)發(fā)放許可證，并將其納入監(jiān)管范圍。這些支付平臺中的賬戶如有不正常流動數(shù)據(jù)都會被人民銀行監(jiān)管，但是，小額用戶的資金進出卻一直處于監(jiān)管空白狀態(tài)，這讓不少被盜刷的市民感到投訴無門。
    “關(guān)鍵問題還在于立法的空白。目前我國有關(guān)第三方支付的立法主要是《非金融機構(gòu)支付服務(wù)管理辦法》，但該辦法沒有涉及二維碼支付等移動支付方式。”長期研究電子商務(wù)法律的暨南大學(xué)教授劉穎告訴《法制日報》記者。
    他認為，要完善對二維碼支付等移動支付手段的監(jiān)管，不單單是要針對這兩項內(nèi)容立法，而是要完善整個電子商務(wù)領(lǐng)域的立法。
    “要填補電子商務(wù)領(lǐng)域的立法缺位，還有很多重點與難點需要逐個擊破。”劉穎說，“比如電子商務(wù)環(huán)境中的糾紛解決機制，就是一個很大的難點。電子商務(wù)尤其是眼下界限模糊的手機支付涉及到法律的管轄權(quán)，這類網(wǎng)絡(luò)糾紛的侵權(quán)發(fā)生地很難確定。不像傳統(tǒng)交易，公司開在廣州，管轄地就是廣州。”
    劉穎建議，完善包括移動支付在內(nèi)的電子商務(wù)法律，可以分三步進行:“首先應(yīng)有一部叫電子商務(wù)法的法律，用于規(guī)定一些基本的問題，包括市場準入、電子支付的合同與傳統(tǒng)合同的差異化問題；第二，在傳統(tǒng)的法律中增加一些條款就可以了；第三，可以訂立一些單行的法例，比如在韓國，就有一個《電子資金基本法》，里面單列一些領(lǐng)域條款。”