银行卡盗刷猖獗 安全防线需支付行业共筑

在新兴支付方式带给消费者良好体验的同时，电信诈骗、网络钓鱼、手机木马等支付风险也在悄然聚集，对支付机构内控水平和外部防范提出了更高的要求。日前，支付清算协会上线运行了*行业风险信息共享系统，希望通过协同作战对抗日益猖獗的河南治疗癫痫病哪家医院很好盗刷、欺诈等风险。

随着开放的线上环境与电子犯罪技术快速传播，不法分子的犯罪成本也在大大降低，容易通过虚假开户、制作伪卡、植入病毒等手段，利用移动终端、计算机终端等渠道进行诈骗。网络盗刷、外部欺诈等支付风险事件频发，卡不离身、钱却被不法分子卷走的案例比比皆是。

支付清算协会常务副会长蔡洪波表示，新兴支付业务的跨界性和融合性，导致业务边界的模糊，增加了合规管理难度。特别是互太原癫痫病专业医院哪家很好联网开放环境与技术效率的优势，使资金周转速度大大提高，对于机构的风控水平提出了新要求。

“虽然银行、支付机构在业务拓展和交易过程中积累了大量的风险信息，但如果不能实现信息共享和连通处置，就难以形成防济南治小儿癫痫病的医院范合力。”民生银行网络金融部副总经理贾凤军表示，协同作战是对抗不法分子的关键。

据此，支付清算协会于２０１３年年底启动建立支付清算工作平台。今年６月２６日该平台的行业风险信息共享系统正式上线运行。目前，支付清算协会作为拥有支付宝、财付通等３００家会员单位，囊括全部从事网络支付业务的商业银行与支付机构昆明治疗癫痫病医院哪家好，数据来源较为丰富。

蚂蚁金服大安全及平台数据部安全智能总监陈继东表示，“支付宝积累了海量数据，并建立了自己的风险黑名单库，希望能与同业分享，共建支付行业安全的生态圈。”

其实，在支付工具、支付方式频繁创新导致风险激增的同时，部分收单机构的无序扩张，放任外包机构漠视监管，也是乱象丛生的主因之一。

央行支付结算司支付工具管理处处长谭静蕙表示，一方面，不法分子作案手段不断智能化、专业化，使银行卡支付安全形势日趋紧迫；另一方面，一些非银行类收单机构对业务合规和防范风险意识淡漠，成为风险事件频发的主要原因。

目前，除商业银行外，有６２家非银机构从事银行卡收单业务，另有１１７家非银机构获得网络支付业务许可。

“急于抢占市场的非银类支付机构，大量使用外包服务机构和人员拓展市场，但这些机构素质良莠不齐，成为银行卡业务风险管理的短板。”谭静蕙介绍，部分支付机构对外包机构资质审核流于形式，导致一些内控制度不健全、不具备持续经营能力、无风险防范意识的“三无”机构进入收单行业，加剧了银行卡信息泄露和欺诈套现等风险。

２０１５年部分地区出现特约商户的ＰＯＳ机被收单机构的外包人员改装，银行卡信息被侧录设备盗取导致盗刷；个别商业银行的ＡＴＭ机违规留存银行卡敏感信息，被外包机构人员获取用于制造伪卡盗取资金；２０１４年部分地区也曾集中爆发了预授权套现风险事件、携程网站客户信息泄露事件等。

“机构内部管理不善导致信息泄露的问题较为普遍，国外一张银行卡信息甚至叫卖到２５美金。”财付通在线支付部助理总经理张平介绍，支付机构应进一步健全内部信息管理制度，敏感岗位招聘必须做严谨的背景调查，努力保持人员稳定，落实保密要求，按信息敏感度和岗位要求分层管理。

谭静蕙透露，近期人民银行将发布关于银行卡收单业务外包管理的通知，对收单机构提出明确审核外包机构资质、控制外包服务范围、加强对商户检查、强化外包服务风险管理等方面的要求。

“可结合行业风险信息共享系统，建立外包机构信息共享机制，将共享的外包机构动态信息和评级，作为收单机构选择的参考依据。”谭静蕙说。（记者 吴雨）