你是否有过这样的经历，当在超市结账时，收银员拿着一个扫码枪，对准手机屏幕，一扫就完成了支付，甚至不用输入密码，也不用确认金额，就这样轻松地把钱付了出去。

　　你可能觉得这样的支付方式非常方便，省去了输入密码的麻烦，也节省了时间，但你有没有想过，这样的支付方式是否安全呢？

　　你的个人信息和资金是否有可能被泄露或盗取呢？


　　一、扫码枪支付的原理和风险

　　扫码枪支付，顾名思义，就是通过扫描二维码来完成支付的一种方式。

　　二维码是一种可以储存信息的图形符号，它可以通过手机或者扫码枪等设备来识别，从而实现信息的传递和交换。

　　在支付场景中，二维码一般分为两种，一种是付款码，也就是我们在使用微信或者支付宝时，打开的那个二维码，它是由支付平台根据用户的账户信息生成的，每个用户的付款码都是唯一的，而且会实时变化，以防止被复制或者盗用。

　　另一种是收款码，也就是商家或者个人用来收款的二维码，它是由支付平台根据商户或者个人的账户信息生成的，每个商户或者个人的收款码也是唯一的，但是一般不会变化，以方便展示和识别。

　　扫码枪支付的原理很简单，就是收银员用扫码枪扫描用户的付款码，然后通过支付平台的系统，将用户的账户信息和支付金额发送给用户的手机，用户的手机收到信息后，会自动完成支付。

　　然后将支付结果反馈给收银员的扫码枪，收银员的扫码枪收到支付结果后，会显示支付成功或者失败的提示，这样就完成了一次扫码枪支付的过程。

　　扫码枪支付的优点是方便快捷，不需要用户输入密码，也不需要用户确认金额，只要一扫就能完成支付，大大提高了支付效率，也节省了用户的时间。

　　但是，扫码枪支付的缺点也很明显，就是安全性不高，存在以下几种风险：

　　信息泄露风险。扫码枪支付的过程中，用户的账户信息和支付金额都会被扫码枪和支付平台的系统传输和处理，如果扫码枪或者支付平台的系统存在漏洞或者被黑客攻击，那么用户的信息就有可能被泄露或者被篡改，从而导致用户的隐私和资金受到损失。

　　例如，有些不法分子会在扫码枪上安装木马程序，或者在收款码上嵌入恶意链接，从而获取用户的信息或者引导用户到其他的支付页面，进行诈骗或者盗刷。

　　资金安全风险。扫码枪支付的过程中，用户不需要输入密码，也不需要确认金额，这样就给了不良商家或者收银员可乘之机，他们有可能通过修改扫码枪的设置，或者使用伪造的扫码枪，来多收用户的钱。

　　或者将用户的钱转到其他的账户，而用户由于没有及时核对金额或者收到支付结果，就很难发现或者追回。例如，有些收银员会在扫码枪上设置一个固定的金额，然后不管用户的实际消费多少，都按照这个金额来扣款。

　　或者有些收银员会在扫码枪上安装一个转账功能，然后在扫描用户的付款码后，将用户的钱转到自己的账户，而用户只能看到一个支付成功的提示，却不知道钱到了哪里。

　　二、央行新规的内容和目的

　　为了规范扫码枪支付的行为，保障用户的信息和资金的安全，防范税务风险，央行于2021年10月29日发布了《中国人民银行关于加强支付受理终端及相关业务管理的通知》，该通知将于2022年3月1日起正式实施，主要内容和目的如下：

　　禁止个人收款码用于经营性收款。通知明确规定，个人收款码只能用于个人非经营性收款，不能用于经营性收款，否则将被视为违法违规行为，将受到相应的处罚。

　　这是为了防止个人收款码被用于偷税漏税、洗钱、套现等非法活动，也是为了保护用户的权益，避免因为使用个人收款码而导致的纠纷或者损失。

　　简化商户码的申请流程，放宽对个人经营者和小微商户的限制。

　　未取得经营牌照和单位组织代码的个人经营者和小微商户，可凭个人身份证申请商户码，收单机构参照特约商户管理。

　　此举旨在方便个人经营者和小微商户使用扫码支付，同时规范其经营收入，使其纳入税务部门的监管和征税范围。

　　加强扫码枪的管理。

　　通知还要求，收单机构和支付机构要对扫码枪的生产、销售、使用、维护等环节进行严格的管理，确保扫码枪的安全性和合规性，防止扫码枪被篡改或者滥用，造成用户的损失或者纠纷。

　　同时，收单机构和支付机构要对扫码枪的交易数据进行实时的监测和分析，及时发现和处理异常或者可疑的交易，保障扫码枪支付的正常运行和稳定性。

　　三、用户如何保护自己的权益

　　选择正规的商家和收银员。在使用扫码枪支付时，用户应该选择有信誉和资质的商家，避免在一些无牌照或者无法提供发票的商家消费，以免遭遇诈骗或者纠纷。

　　同时，用户应该注意收银员的身份和行为，如果发现收银员有不正常的举动。

　　比如换了扫码枪，或者要求用户扫描其他的二维码，或者要求用户多次扫码，或者要求用户提供其他的信息，等等，那么用户应该立即拒绝，并向商家或者相关部门投诉。

　　核对金额和支付结果。在使用扫码枪支付时，用户应该在扫码前，先核对自己的消费金额，看看是否与实际相符，如果有疑问，应该及时询问或者要求修改。

　　在扫码后，用户应该及时查看自己的手机屏幕，确认支付结果，看看是否与扫码枪显示的一致，如果有差异，应该及时反馈或者要求退款。

　　同时，用户应该保存好自己的支付记录和发票，以备后续的查询。

　　设置支付密码和限额。在使用扫码枪支付时，用户应该在自己的支付平台上，设置支付密码和限额，以增加支付的安全性和可控性。

　　支付密码可以防止用户的付款码被盗用或者误用，限额可以防止用户的资金被过度扣款或者转移。

　　用户可以根据自己的消费习惯和需求，合理地设置支付密码和限额，比如每次支付需要输入密码，或者每天或者每月的支付总额不超过一定的数额，等等。

　　结语

　　扫码枪支付是一种便捷的支付方式，但是也存在一些安全和税务的风险，用户在使用时，应该注意保护自己的信息和资金。

　　选择正规的商家和收银员，核对金额和支付结果，设置支付密码和限额，使用商户码支付，以避免不必要的损失或者纠纷。

　　同时，用户也应该关注央行的新规，了解个人收款码和商户码的区别和要求，遵守支付的规则和法律，维护支付的秩序和安全。（来源:源于百度书虫小洲）