收款码安全吗：静态码、动态码与个人码

「收款码安全吗」这个问题，答案取决于说的是哪一种码。桌上那块不动的立牌、机器屏幕上生成的码、以及个人微信支付宝里的收款码，三种东西的风险完全不同。

把它们混在一起讨论，会得出「扫码不安全」或「扫码很方便」这类没有信息量的结论。分开看，每种都能说清风险在哪、怎么防。

一、三种码

静态码是固定不变的，印在码牌上，长期有效。它的优点是便宜、耐用、不用电；缺点是这张码本身可以被拍照、被替换。

动态码由终端生成，每笔不同或定时刷新。它解决了替换问题，也解决了「一码对应多笔」的对账问题，代价是需要一台能生成码的设备。

个人码是个人账户自带的收款码，最初用于个人之间的转账。用在经营场景里，会碰到合规要求。

三种码的费率、到账、限额、合规要求都不一样。判断「安不安全」，先要看自己用的是哪一种。

二、静态码：物理风险大于技术风险

静态码的技术方案本身没有问题——它就是一张印着链接的图片。问题出在它是「物理存在」的：贴在桌上、挂在墙上，谁都能碰。

最常见的风险是「替换」：有人把自己的码打印出来，贴在你的码上面。顾客扫了，钱进他的账；你在忙，不会注意。

这类风险任何系统都检测不到，因为系统只看到「这个码被扫了、交易成功」，看不到「码牌被人动过」。所以只能靠习惯防：每天开店看一眼、用语音播报确认收款方、大额走动态码。

还有一类风险是「拍照传播」：把自己的收款码发到群里、印在宣传单上。这会让码脱离你的控制范围，也容易被用于远程收款——而远程收款在规则上是有明确限制的。

三、静态码的限额从哪来

「静态码一天只能收几百块」这个说法，来源是条码支付业务的监管规范。规范按风险防范能力把条码支付分成不同等级，风险等级最低的一档（静态码属于这一类）设有单日累计交易金额上限，行业普遍执行的口径是 500 元。

这个限额针对的是「静态码」这一形态，不是「扫码收款」这一方式。换成动态码、或者用终端扫顾客的付款码，走的不是这一档，限额按商户类型核定，通常高得多。

所以遇到「扫码收不了大额」时，先分清是哪一种码。桌上那张不动的牌受静态码限额约束；机器屏幕上生成的码不受这一档约束。两者的解决办法完全不同。

四、动态码：技术风险低，依赖设备

动态码的核心优势是「一次性」。码每笔不同或定时刷新，被拍下来也用不了。这从根上解决了替换问题。

它还带来一个附带好处：对账更清楚。一笔交易对应一个码，后台能看到「哪一笔、什么时候、多少钱」，不用靠金额与时间反推。

代价是依赖设备。设备没电、没网、坏了，码就生成不出来。这时候如果没有备用方案（比如一块静态码牌应急），收银就会停。

所以要看清一个权衡：静态码的风险是「可能被替换」，动态码的风险是「设备不在就不能收」。前者的损失不确定，后者的损失是确定的、有限的。多数门店的做法是两者都留——日常用动态码，应急用静态码。

五、个人码：合规风险最实在

个人码的风险不在技术，在用途。

个人收款码最初是为了方便个人之间转账，不区分经营与生活。2021 年的终端与收款码管理要求明确了一个方向：具有明显经营特征的个人收款码用户，需要参照特约商户管理，转为商户收款码。相关规定自 2022 年 3 月起施行。

判断自己是否「具有明显经营特征」，看三个信号：收款频率是否稳定且高频、付款方是否多为陌生人、金额是否与商品或服务对应。三个都中，基本可以确定。

转商户码之后，账单展示会变成商户名称，能对接退款与对账，同时也开始计收手续费。这是「合规的成本」，也是「能做大的前提」——个人码没有对账、退款、多终端这些能力。

六、「跑分」和「代收款」为什么碰不得

这两类做法在宣传里往往包装成「轻松赚佣金」「帮忙过个账」，本质都是用自己的收款码替别人走资金。

风险有三层。第一层是资金性质不明：进来的钱可能是诈骗、赌博、洗钱的款项，你的账户会成为资金链条上的一环。第二层是账户会被限制：这类交易在系统里很容易被识别，一旦命中，账户会被冻结或限制。第三层是责任：明知或应知的情况下提供账户，可能承担相应责任，认定由司法机关作出。

三层里，第二层最快发生，第一层最严重。判断标准很简单：钱进来了，但你没有交付任何商品或服务，还要转出去。只要符合这一条，不管对方怎么解释，都不该做。

七、远程收款与异地扫码

「顾客不在店里，让我发个码给他扫」——这类需求在日常里不少见，但它触及一条明确的规则边界。

收款码的使用与「面对面」场景绑定。远程发送收款码、让异地的人扫码付款，属于规则限制的做法。原因不难理解：没有面对面，就没有场景验证，资金用途无法核实。

需要远程收款的场景（比如线上订单、预付定金），正确做法是用对公账户、正规的线上收款产品，而不是把店里的静态码拍照发过去。

八、四条日常动作

1. 每天开店看一眼码牌。有没有被覆盖、被撕、被贴。静态码的风险在这一步就能挡住大半。
2. 把语音播报打开。听的不只是金额，还有收款方名称。听到的不是自己店名，说明这笔没进你的账。
3. 大额走动态码。客单价高的门店，这一步比装监控有用。
4. 每月核一次码与商户号。后台能看到码牌绑定的商户号。换过码牌、搬过柜台，都要重新核一遍。

四条里，第二条的投入产出比最高。一个播报设备几十元，能同时解决「漏单」与「码被替换」两个问题。

九、设备上显示的码，与码牌有什么不同

机器屏幕上显示的码，通常是动态生成的，属于动态码。它与桌上那块立牌的区别有三点。

第一，时效。屏幕上的码有时效，超时要刷新；立牌上的码永久有效。第二，限额。动态码按商户类型核定，不受静态码那一档约束。第三，可追溯。动态码与具体交易绑定，对账时能一一对应。

所以「机器能出码」这件事，本身就是一个升级。它把「一张纸的风险」换成了「一台设备的风险」，后者的可控性高得多。

十、出了问题怎么查

扫码收款的三类常见异常，处理路径不一样。

顾客说付了，你没收到。先查后台有没有这笔交易。有，说明是通知延迟，钱在批次里；没有，说明这笔可能付到了别的商户（扫错码）或走了别的通道。

码扫不出来。动态码超时，刷新即可；静态码扫不出来，多半是被渠道侧限制或商户状态异常，要查账户，不是换码。

金额不对。看后台的交易记录与凭证，确认是「输错金额」还是「重复支付」。前者走撤销或退款，后者退款一笔。

三类异常的共同前提是：你得能查后台。所以无论用码牌还是机器，都要确保自己有一个能登录、能看明细的账户。

十一、三个容易忽略的细节

一是码牌的摆放位置。放在顾客视线以内、收银员视线以内，两个条件要同时满足。只顾顾客方便、放在收银员背后的，被贴了也看不见。

二是户外与潮湿环境。贴在门口、摊位上的码，日晒雨淋几个月就会磨损，边缘起翘。起翘的码容易被整片揭下替换，也容易扫不出来。这类位置建议定期换新，或者用透明罩保护。

三是旧码的处理。换过码牌、换过商户之后，旧码要撕掉、销毁，不要留在桌上或抽屉里。行业里出现过「顾客扫了旧码，钱进了已注销账户」的情况，处理起来很麻烦。

三个细节都不涉及技术，但它们是「码被替换」这类问题的高发点。花几分钟处理，比事后查流水有用。

十二、常见问题

把收款码印在名片上，可以吗

不建议。印在纸上四处发，等于让码脱离你的控制，也容易被用于远程收款。需要给顾客留联系方式，留电话或门店地址更稳妥。

码牌上印着别人的名字，正常吗

要看印的是什么。印渠道或服务商名称是常见的，但商户号与收款主体必须是你。如果码牌上印的是另一家门店的名字，说明这块码不是为你生成的，不能使用。

码牌能不能自己打印

不建议。自己打印的码无法保证与商户号的绑定关系，也无法被渠道核验。要用就走正规申请，换码牌时也要走流程。

顾客扫码后显示「风险交易，已拦截」

这是渠道侧的风控提示，通常与交易环境、金额、频率有关。让顾客换一种支付方式，或者稍后再试。频繁出现的话，要查一下自己的账户状态。

多个店员共用一个码，账怎么分

静态码分不了。要分账，得用能绑定多个终端或操作员的方案，让不同店员使用不同的终端或账号。这也是「做大之后必须升级」的原因之一。

收款码需要年检或续费吗

码牌本身通常不需要，但背后的商户账户有状态（正常、限制、注销）。账户被限制时，码就收不了款。所以「码还好好的，钱收不进来」这种情况，要去查账户，不是查码。

换成商户码之后，原来的顾客还能扫吗

旧码会失效。所以换码时要提前告知常客，并在收银台保留一段时间的提示。这一步做不好，会出现「顾客扫了没反应」的尴尬。

本文所述静态码限额为监管规范的通行执行口径，个人码与商户码的转换要求以现行规定为准。具体费率、限额与到账规则，以你签约渠道的协议与公示为准。

相关阅读： POS机办理与申请 · 支付牌照与安全合规 · POS机费率与手续费 · 激活、绑定与押金 · POS机常见问答 · POS机费率计算器