根据北京青年报报道，随着扫码支付的迅速普及，与之相关的欺诈案例也越来越多。较为常见的是，商户设置在收银台边的静态码被不法分子悄悄更换。因为二维码图案复杂，难以仔细辨别，连店主都没有发现，结果货款就这样轻而易举地进了别人腰包。
据央行有关负责人表示，条码支付借助开放互联网和非专业设备进行交易处理，带来一定的技术风险。包括：
可视化风险。条码在开放互联网环境下以图形化方式进行展示，不法分子可通过截屏、偷拍等手段盗取支付凭证，在支付凭证有效期内盗用资金。
易携带恶意代码的风险。条码不仅可存储支付要素，也可携带非法链接或程序代码，不法分子可将木马病毒、钓鱼网站链接制成条码，诱导客户扫描，窃取支付敏感信息。
信息单向交互风险。条码支付只能实现发起方或接收方的单向信息交互，不法分子可利用该弱点实施“中间人攻击”，绕过身份认证机制，造成用户资金损失。
扫码设备安全强度低的风险。条码支付对设备要求低，普通的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功能的设备均可识别条码，易被不法分子非法改装使用。
根据分析人士解释，随着2018年4月1日起的扫码设限规定的实施，将引导银行、支付机构提高交易验证方式的安全性，加强客户资金安全保护。其中，对于风险防范能力高、交易验证方式更为安全的扫码支付，不设定额度上限，市场主体可与客户自行约定交易限额。
业内资料显示，基于防替换、防盗刷等安全因素角度考虑，要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施，以鼓励市场主体采用更为安全的动态条码提供支付服务。依据主要市场机构条码支付交易数据显示，上述额度已覆盖大部分使用条码支付付款客户及商户的需求。
