从账务处理来说,主要存在单边帐和洗钱套现风险。对于任何支付方式来说,单边帐的存在几乎无法避免,但早先支付全部在封闭环境下进行,即使出现差错无非是系统处理,而二维码不管是从其技术本身还是外部环境,都存在被非法获取、篡改和劫持的风险,资金很可能跑出交易闭环,追索难度更大。另外,在扫码支付业务拓展期,支付机构普遍都降低了商户准入门槛,留档要求越来越低,费率也一降再降,滋生了相当数量的套现甚至诈骗事件,且更不易侦测。
从交易流程来说,过去无论线上抑或线下支付,都是沿袭商户创建订单,客户确认支付,支付机构后端处理的模式,而在扫码支付中,流程变为支付机构从后端走向前台,参与甚至主导订单的建立,在实现对客户全流程服务的同时,也对原来商户-客户二维法律关系进行了颠覆式重整,客观上加重了自身所承担的义务,也给交易带来了新的不稳定性。
扫码支付的潜在风险并非不为人所知,2014年3月,人民银行曾向支付宝公司下发紧急文件叫停线下支付业务,不过难挡业务发展的汹涌趋势,2016年8月,在对业务发展进行规范后,央行又以其下属的支付清算协会名义认可了业务的合法性。