在新興支付方式帶給消費者良好體驗的同時，電信詐騙、網(wǎng)絡釣魚、手機木馬等支付風險也在悄然聚集，對支付機構內(nèi)控水平和外部防范提出了更高的要求。日前，支付清算協(xié)會上線運行了首個行業(yè)風險信息共享系統(tǒng)，希望通過協(xié)同作戰(zhàn)對抗日益猖獗的盜刷、欺詐等風險。
　　隨著開放的線上環(huán)境與電子犯罪技術快速傳播，不法分子的犯罪成本也在大大降低，容易通過虛假開戶、制作偽卡、植入病毒等手段，利用移動終端、計算機終端等渠道進行詐騙。網(wǎng)絡盜刷、外部欺詐等支付風險事件頻發(fā)，卡不離身、錢卻被不法分子卷走的案例比比皆是。
　　支付清算協(xié)會常務副會長蔡洪波表示，新興支付業(yè)務的跨界性和融合性，導致業(yè)務邊界的模糊，增加了合規(guī)管理難度。特別是互聯(lián)網(wǎng)開放環(huán)境與技術效率的優(yōu)勢，使資金周轉(zhuǎn)速度大大提高，對于機構的風控水平提出了新要求。
　　“雖然銀行、支付機構在業(yè)務拓展和交易過程中積累了大量的風險信息，但如果不能實現(xiàn)信息共享和連通處置，就難以形成防范合力�！泵裆�銀行網(wǎng)絡金融部副總經(jīng)理賈鳳軍表示，協(xié)同作戰(zhàn)是對抗不法分子的關鍵。
　　據(jù)此，支付清算協(xié)會于2013年年底啟動建立支付清算工作平臺。今年6月26日該平臺的行業(yè)風險信息共享系統(tǒng)正式上線運行。目前，支付清算協(xié)會作為擁有支付寶、財付通等300家會員單位，囊括全部從事網(wǎng)絡支付業(yè)務的商業(yè)銀行與支付機構，數(shù)據(jù)來源較為豐富。
　　螞蟻金服大安全及平臺數(shù)據(jù)部安全智能總監(jiān)陳繼東表示，“支付寶積累了海量數(shù)據(jù)，并建立了自己的風險黑名單庫，希望能與同業(yè)分享，共建支付行業(yè)安全的生態(tài)圈�！�
　　其實，在支付工具、支付方式頻繁創(chuàng)新導致風險激增的同時，部分收單機構的無序擴張，放任外包機構漠視監(jiān)管，也是亂象叢生的主因之一。
　　央行支付結算司支付工具管理處處長譚靜蕙表示，一方面，不法分子作案手段不斷智能化、專業(yè)化，使銀行卡支付安全形勢日趨緊迫；另一方面，一些非銀行類收單機構對業(yè)務合規(guī)和防范風險意識淡漠，成為風險事件頻發(fā)的主要原因。
　　目前，除商業(yè)銀行外，有62家非銀機構從事銀行卡收單業(yè)務，另有117家非銀機構獲得網(wǎng)絡支付業(yè)務許可。
　　“急于搶占市場的非銀類支付機構，大量使用外包服務機構和人員拓展市場，但這些機構素質(zhì)良莠不齊，成為銀行卡業(yè)務風險管理的短板�！弊T靜蕙介紹，部分支付機構對外包機構資質(zhì)審核流于形式，導致一些內(nèi)控制度不健全、不具備持續(xù)經(jīng)營能力、無風險防范意識的“三無”機構進入收單行業(yè)，加劇了銀行卡信息泄露和欺詐套現(xiàn)等風險。
　　2015年部分地區(qū)出現(xiàn)特約商戶的POS機被收單機構的外包人員改裝，銀行卡信息被側錄設備盜取導致盜刷；個別商業(yè)銀行的ATM機違規(guī)留存銀行卡敏感信息，被外包機構人員獲取用于制造偽卡盜取資金；2014年部分地區(qū)也曾集中爆發(fā)了預授權套現(xiàn)風險事件、攜程網(wǎng)站客戶信息泄露事件等。
　　“機構內(nèi)部管理不善導致信息泄露的問題較為普遍，國外一張銀行卡信息甚至叫賣到25美金�！必敻锻ㄔ诰�支付部助理總經(jīng)理張平介紹，支付機構應進一步健全內(nèi)部信息管理制度，敏感崗位招聘必須做嚴謹?shù)谋尘罢{(diào)查，努力保持人員穩(wěn)定，落實保密要求，按信息敏感度和崗位要求分層管理。
　　譚靜蕙透露，近期人民銀行將發(fā)布關于銀行卡收單業(yè)務外包管理的通知，對收單機構提出明確審核外包機構資質(zhì)、控制外包服務范圍、加強對商戶檢查、強化外包服務風險管理等方面的要求。
　　“可結合行業(yè)風險信息共享系統(tǒng)，建立外包機構信息共享機制，將共享的外包機構動態(tài)信息和評級，作為收單機構選擇的參考依據(jù)�！弊T靜蕙說。