又有不法分子利用第三方支付行業(yè)漏洞實施犯罪。據(jù)報道，今年3月，有團伙通過改裝POS機盜取卡號和密碼進行盜刷。記者梳理發(fā)現(xiàn)，截至今年10月，已有22家第三方支付機構(gòu)遭央行處罰。公安辦案人員指出，監(jiān)管部門應(yīng)從源頭上對第三方支付機構(gòu)加大審查管理力度。
pos機缺陷映射行業(yè)漏洞
今年3月1號到6號，江蘇省宿遷市警方接連接到群眾報案，反映他們的銀行卡被盜刷。經(jīng)偵查，犯罪嫌疑人洪某某在瑞銀信、樂富、拉卡拉等第三方支付機構(gòu)辦理POS機300多臺，用于盜取卡號和密碼進行盜刷。
辦案人員分析，利用POS機作案之所以能得手，首先是部分廠家生產(chǎn)的POS機存在技術(shù)缺陷，按照POS機安全規(guī)范要求，POS機應(yīng)該是拆機即毀。但本案中，犯罪嫌疑人貢某、廖某某購買的聯(lián)迪E550型POS機卻沒有這個功能。
拉卡拉對此向記者表示，涉案的300多臺終端中，拉卡拉僅涉及1臺，累計交易114筆，均為100元以下的小額借記卡交易，涉及金額9420.6元，占全部涉案金額六十多萬的不到0.1%，未發(fā)生信息泄露。該公司不是犯罪分子轉(zhuǎn)移資金的通道。該案發(fā)生后，拉卡拉已向監(jiān)管部門提交整改匯報。
而該類案件的發(fā)生還因本該實名制管理的硬性規(guī)定形同虛設(shè)。依據(jù)規(guī)定，特約商戶需要在第三方支付機構(gòu)注冊入網(wǎng)，這樣才能經(jīng)營POS機業(yè)務(wù)。入網(wǎng)前，第三方收單機構(gòu)應(yīng)對特約商戶嚴格審核營業(yè)執(zhí)照、稅務(wù)登記證、有效身份證件等。
除此之外，按照規(guī)定，對實體特約商戶，第三方收單機構(gòu)不得跨省級行政區(qū)域開展收單業(yè)務(wù)。對這個禁止規(guī)定，有些第三方支付機構(gòu)也是置若罔聞。
記者獲悉，該案發(fā)生后，拉卡拉已第一時間關(guān)閉涉及終端的銀行卡交易功能，并在業(yè)務(wù)系統(tǒng)中根據(jù)商戶身份證號碼、結(jié)算賬戶等相關(guān)信息開展關(guān)聯(lián)排查，未發(fā)現(xiàn)存在關(guān)聯(lián)關(guān)系的其他商戶或交易。
與此同時，拉卡拉已將涉及商戶的相關(guān)信息納入黑名單，并向中國銀聯(lián)風險信息共享系統(tǒng)報送黑名單，防范該商戶重新入網(wǎng)。
早在2014年，中國人民銀行下發(fā)了《關(guān)于逐步關(guān)閉金融IC卡降級交易有關(guān)事項的通知》，明確要求各發(fā)卡銀行、收單機構(gòu)于2014年底前，全部關(guān)閉金融IC卡、POS機等線下渠道的降級交易。但有些銀行卻沒有執(zhí)行這一要求。
所謂降級交易，是指雖然用戶更換了安全等級高的金融IC卡，但是，刷卡時使用的卻是應(yīng)該關(guān)閉的老式電話POS機。這種老式POS機單筆可刷上千萬元并且實時到賬。
公安辦案人員建議，首先，應(yīng)從源頭上POS機生產(chǎn)要加強監(jiān)管，POS機必須具備拆機即毀的功能;其次，銀行應(yīng)該盡快給客戶更換安全等級高的芯片IC卡，同時發(fā)卡銀行也必須依規(guī)關(guān)閉IC卡降級交易渠道;此外，對第三方支付機構(gòu)，監(jiān)管部門需要加大審查管理力度。
第三方支付行業(yè)頻繁遭罰
記者統(tǒng)計發(fā)現(xiàn)，從去年底到今年初，短短半年的時間，央行已注銷4家支付公司的業(yè)務(wù)牌照，累計對7家支付機構(gòu)處以罰沒逾1億元。自今年1月至10月以來，被央行開過罰單的第三方支付機構(gòu)已有22家。
央行、財政部、住建部及工商總局等部委10月份的發(fā)布《非銀行支付機構(gòu)風險專項整治工作實施方案》(下稱“方案”)明確表示，要開展支付機構(gòu)客戶備付金風險和跨機構(gòu)清算業(yè)務(wù)整治。
就在11月中旬，一居民35000多元存款被莫名轉(zhuǎn)走，而問題同樣出現(xiàn)在第三方支付平臺上。經(jīng)過信息篩查，查詢到嫌疑人將該居民的銀行賬號綁定在“快錢”、“ 平安深付”、“ 支付寶”、“小米支付”等第三方支付平臺上，再將35000余元的資金異地消費。損失金額將由第三方支付公司全額賠償。
10月18日，央行營管部通過官網(wǎng)公布對錢袋寶的處罰公示。根據(jù)公示，北京錢袋寶支付技術(shù)有限公司因違反支付機構(gòu)客戶備付金管理規(guī)定、銀行卡收單業(yè)務(wù)管理規(guī)定，被罰款人民幣12萬元。
8月16日，央行的一張高額罰單“引爆”第三方支付市場清理整頓。由于違反相關(guān)清算管理規(guī)定，易寶支付有限公司因違反相關(guān)清算管理規(guī)定，被沒收違法所得1059.22萬元，并處以違法所得4倍的罰款4236.90萬元(合計5296.12萬元)。這是央行近年來對非銀支付機構(gòu)開出的最大罰單。
下附2016年1月-10月第三方支付罰單：
