互联网金融时代,以第三方支付渠道为代表的移动支付成为新兴的支付方式。 然而,在方便快捷的同时,也成为了诈骗的滋生地。 统计显示,超过60%的欺诈交易是通过第三方支付的。 第三方支付机构虽然只是信用卡消费的渠道,但管理能力不足、内控机制不严、商户管理不严、后续投诉处理不到位等问题,使得第三方支付机构的欺诈交易越来越普遍。支付行业。
第三方支付成诈骗重灾区
此前,有记者发表题为《易连支付屡遭投诉、被指存在漏洞》的文章,报道了易连支付屡遭投诉的情况。
读者张先生(化名)投诉第三方支付机构易联支付在他不知情的情况下扣留银行卡资金。 与张先生有相同经历的受害人在易联支付诈骗受害者QQ群中交流了诈骗经历,分享了追回被盗资金的经历。 目前,该QQ群人数已增至243人。
针对投诉人对易连支付平台存在漏洞的质疑,易连支付相关负责人此前回应称,易连支付只是一个支付渠道,银行卡被盗可能是因为持卡人信息泄露,并无任何关系。与平台系统有关。 不过,当记者再次询问其自身系统是否存在漏洞时,易联支付表示会尽快回复。 截至发稿,尚未收到新的回复。
事实上,通过第三方支付盗窃银行卡的情况并不少见。 记者注意到,除了易支付以外,近期有媒体报道易支付在六个月内七次被曝存在欺诈交易。 在聚投诉平台上,汇付天下、支付宝、快钱支付、财付通等第三方支付平台已收到多起投诉。
聚投诉平台数据显示,105起银行卡诈骗投诉中,通过第三方支付机构实施的案件有68起,占投诉总数的65%(数据为2015年5月26日至8月银行卡诈骗统计) 5日收到投诉的渠道)。 第三方支付机构成为诈骗分子非常重要的“佣金渠道”。
今年8月,央行的一份声明将第三方支付机构“易易”因大量非法挪用客户备付金等重大违法行为而受到关注。 这也使得Easy成为第一家被央行吊销“支付业务许可证”的公司。 经认证的第三方支付公司。 与此同时,第三方支付机构存在的诸多问题也暴露出来。
快捷支付快速安全
通过第三方支付机构到底是如何完成诈骗的?
易观国际分析师马涛认为,欺诈问题首先是用户信息泄露、被病毒软件或木马感染造成的。 这是网络安全技术的问题。 其实银行也会遇到欺诈问题,但银行控制比较严格。 快捷支付的激活相对严格,需要多次检查,有的需要当面激活。 可能需要提供卡号、密码、验证码、身份证等信息。 当前,第三方支付行业竞争激烈。 为了抢占市场、扩大交易规模,一些小型支付公司希望提高快速支付激活的便利性、支付成功率和支付体验。
“在支付安全和用户体验之间的平衡上,我们可能更倾向于改善支付体验。在开通快捷支付的前期验证过程中,风险控制并不严格。一些小型的第三方支付可能只需要银行卡号、验证码两条信息就可以激活快捷支付,不法分子只需掌握持卡人的卡号和手机号码,就可以利用木马接收手机验证码,盗取卡号。钱。”马涛补充道。
但整个第三方支付行业并不存在这个问题。 支付宝、财付通在补偿机制上比较好,安全水平也不一定比银行差。 在技术、薪酬或市场份额方面不具备优势的小公司可能会受到影响。
这也是如意支付无故被盗,导致银行卡通过易联支付账户被盗的原因; 而前述的张先生通过易联支付被盗,主要是因为诈骗者在第三方网站购买了游戏点卡。 等产品出来了,再想办法骗取持卡人的手机验证码。
“换卡”也是常见的方法。 犯罪分子首先使用伪造的身份证到通信运营商网点补发与银行卡绑定的手机卡,“禁用”失主的手机,然后重置网银。 交易密码。 然后利用截获的短信等动态验证码信息对用户银行卡内的资金进行转账。 这种新型犯罪手段难以侦破,盗窃手段主要是通过第三方支付平台或网银转账。
假卡被盗现象严重
事实上,因第三方支付系统存在漏洞而发生诈骗的先例已经存在。 然而,尽管监管部门多次努力,诈骗案件仍未得到有效制止。
云闪付相关人士告诉记者,对于相应的假卡被盗现象,云闪付业务专家建议相关收单机构首先应积极落实央行和银行卡组织对商户真实性的管理要求,确保网上商户信息真实。 ,准确、完整。 其次,加强对商户的业务培训和风险管控措施,提高商户识别和防范假卡交易的能力。
陆遂奇,微信大学经济学院副教授、博士。 经济学上认为,第三方支付在支付技术上相对成熟,但在安全技术上存在漏洞。 央行作为监管机构,应对第三方支付行业设定准入门槛,对进入者进行严格的资质审查,谨慎发放准入券。
一位第三方支付机构相关人士直言,在开展业务过程中,部分第三方支付机构在与商业银行建立直连的同时,存在改变交易类型、申请MCC等违规行为,导致商业银行受到损害。无法准确识别交易场景。 难以结合客户真实交易行为有效实施风险管控,容易掩盖假卡诈骗、网络诈骗、洗钱等风险隐患。 多重连接也威胁着持卡人账户信息的安全。 一些第三方支付公司私下保留持卡人姓名、身份证号码、银行卡号、联系方式等敏感信息。
控制第三方支付市场规模
被敲诈固然令人沮丧,但维权的过程却更加艰难。 不少受害人表示,维权流程繁琐,追索时间长、费力。 近日发布的《中国居民金融能力报告》显示,去年有超过5%的居民遭遇过信用卡诈骗。 其中,超过70%的人信用卡被盗后没有得到任何赔偿,只能自己承担损失。
事实上,对于涉及第三方支付平台的欺诈投诉,可以直接向第三方支付公司寻求赔偿。 央行要求支付机构建立健全风险准备金并提前足额赔付。 从源头加强对第三方支付的管控。
马涛认为,第三方支付市场的激烈竞争,会导致一些资质较弱的小型支付公司为了争夺市场份额而过于注重提升支付体验,从而忽视了支付安全问题。 陆遂奇认为,央行还应控制第三方支付市场规模,避免第三方支付恶性竞争。
卢遂奇提醒消费者增强安全意识,保护个人信息。 一位诈骗受害者以亲身经历告诉记者,在各种社交平台和消费网站上,尽量不要透露自己的银行卡号、身份证号等隐私信息; 上网时,不要轻易点击不明链接; 刷卡消费、取款时,注意周围是否有隐藏摄像头; 谨慎使用身份证复印件。 如果需要使用,最好打上水印,并加上“仅供××目的”字样。