叶文添说：“我们提倡用户保护好自己的隐私，不要向任何人提供自己的付款码等信息。”

    杨兆全建议消费者，扫码前应确认条码真实性，扫码后确认支付前核对账户信息的准确性，并且设置账户每次支付均需要密码。若发现账户异常、被盗刷等情况，要保留相关证据，及时报案，必要时向法院起诉。

    监管之余，给扫码支付一些宽容

    早在2014年3月，央行就曾下发文件，紧急叫停二维码支付等面对面支付服务，理由是线下二维码支付存在一定的支付风险隐患。2016年8月，支付清算协会向支付机构下发《条码支付业务规范》（征求意见稿），意见稿中明确对及时处理可疑交易、承担因未采取措施导致的风险损失责任提出要求，这是央行在2014年叫停二维码支付以后首次承认二维码支付地位。

    “用户账户被盗刷等问题，多是由于个人信息泄露造成的，现在信息黑产已经形成闭环，还需要各方努力，长期打击。”叶文添说，在异常登录时，支付宝会有其他方式来综合判定用户状况，如用户所在城市、固定的网络环境等。一旦发现异常登录，会增加更多的验证方式。

    除了以支付宝、微信为首的第三方支付平台，还衍生了第四方支付平台（又称“聚合支付”），在没有支付许可牌照的情况下，通过聚合各种第三方支付平台等多种支付工具提供综合支付服务。

    对扫码支付类平台野蛮生长的趋势，央行于今年1月下发《关于开展违规“聚合支付”服务清理整治工作的通知》，划定不得采集、留存特约商户和消费者的敏感信息等四条红线。

    有学者曾公开表示，对于扫码支付的混合模式，一些行为红线必须严格划定，同时，行政立法与监管应保持宽容的态度，给予明确、合法的地位。

    杨兆全也表示，对于现有的扫码支付市场环境，应持宽容态度。法律滞后于技术发展，对新技术多一些宽容，才能推动社会不断进步。

    “我们希望10年内为20亿全球用户提供无现金服务。”蚂蚁金服国际事业部总裁费根说。