iPhone「付款码」安全吗？为什么扫码枪不用密码就可以把钱扫走？

手机支付正在成为人们的主要付款方式，很多人出门时可以不必携带钱包，付款时只需要将手机付款码展示给收银人员即可快速完成支付。但很多人都心存疑问，当自己扫描识别商家的二维码都需要输入密码或生物识别，为什么超市的扫码枪可以在没有输入密码的情况下完成整个支付过程呢？

为什么使用「付款码」时无需密码也可以付款？容易被他人盗刷吗？

现在所有的第三方支付平台都已经加入了银联、网联资金清算系统，用户在开通微信支付、支付宝支付时已经签署了相关的协议，当使用微信支付或支付宝消费购物时，出示付款码就相当于正在履行当时签署的支付协议，协议其中一项规定：付款金额小于等于 1000 元的情况下，无需验证支付密码，但超过此限制的大额交易仍需要验证支付密码。

免密支付的额度内发生盗刷怎么办？

2018 年 6 月 1 日起，银联将小额免密免签单笔限额由 300 元上调至 1000 元，并提供专项赔付功能，在银行卡挂失前 72 小时被盗刷资金可获得赔付（每年累计不超过 30,000 元）。

如果对小额免密支付仍心存疑虑，可以向发卡行申请关闭双免功能并暂停使用「付款码」服务。

「付款码」功能安全吗？

● 扫码枪资质

首先，扫码枪需要通过特定的商铺客户资质审核才可以开通。扫码枪与 POS 机类似，均为支付机具，需要提供大量的资料审核通过审核后才能使用，这也是扫码枪与「付款码」搭配使用实现小额免密支付的前提条件。

● 「付款码」自动刷新

另一方面，「付款码」不同于日常支付主动扫码支付所使用的二维码，两者具有本质的区别。「付款码」会在每分钟自动更新，并仅在生成之后的短时间内生效且只能生效一次。在失效时间层面保证了安全性，避免了被盗刷的可能性。

而且大家平时注意的话可以发现，只有本人经过密码验证后登录「微信支付」或「支付宝」后，才可以生成「付款码」。生成「付款码」是用户的主动行为，如果没有主动点击付生成「付款码」，扫码枪也无法直接扫码完成支付过程。