用户资金不翼而飞 第三方支付再敲警钟

本篇文章1741字，读完约4分钟

新华网海9月23日电随着互联网和电子商务的蓬勃发展，第三方支付行业近年来在中国保持了强劲增长。然而，与此同时，特洛伊木马、网络钓鱼网站、被盗帐户、密码等导致用户资金被恶意取走。这为第三方支付的“朝阳产业”敲响了安全警钟。

信息泄露导致银行卡中的资金被非法转移

今年8月11日，南京储户程拉平(音)拿着自己的银行借记卡，发现账户余额3万多元不见了。经查询，发现程拉平的款项通过第三方支付企业上海捷银信息技术有限公司以汇款的名义转入他人账户。

根据程拉平从银行提取的账户交易明细，其银行卡账户中的3.35万元存款分五次转账。转账项目已汇出。所谓的支付是指持卡人和商户签订协议，从持卡人的卡中扣发部分费用给商户。

银行卡一直在我手里，我还没有和“洁银支付”签订转账协议。为什么钱被悄悄地转移给了别人？

上海的一位业内人士告诉记者，程女士的遭遇主要是由于“对捷银支付系统的攻击，导致了客户信息的泄露。”犯罪分子利用系统流程设计中的漏洞，通过技术手段，将扣款服务非法捆绑在捷银支付的扣款系统中，导致客户银行卡金额被非法转移。”

经协商，解银最终将3.35万元人民币划入程拉平的账户。

据了解，捷银支付是第一批由央行发放许可证的第三方支付企业，总部设在上海，业务覆盖中国主要省市。21日，记者联系了揭阴市公关部进行采访。截至发稿时，对方没有回复。

在线支付面临五大风险

程女士的经历只是一些第三方支付公司存在安全隐患的最新案例。

电子商务行业分析师林峰在接受记者采访时表示，该用户的银行卡资金被随机取走，其中一个可能性是该用户在捷银上做了支付业务。一些第三方支付公司在设计一些支付流程时没有将支付银行的注册与支付分开，从而在没有明确通知用户的情况下绑定银行卡，造成风险；另一种可能性是，一些银行为第三方支付公司提供预扣接口，使用这种预扣接口甚至不需要用户注册和确认。这种模式风险很大，但目前缺乏相关的指导方针和规范。

根据易观国际发布的《中国第三方在线支付安全研究报告》，安全问题仍然是用户不使用在线支付的主要原因，占用户总数的54%。在网上支付过程中，用户因木马、钓鱼网站、账户被盗和密码被盗造成的经济损失比例最高，分别占24%和33.9%，成为网民的头号敌人。

据业内人士介绍，目前国内银行和第三方支付服务提供商普遍采取了多种安全措施，如使用不同的交易密码和登录密码、安装安全插件、使用验证码等。，但针对第三方支付账户的违法犯罪案件仍时有发生。一方面，犯罪分子通过网络钓鱼网站或植入木马窃取网民在支付过程中输入的个人敏感信息，然后从卡上转移资金。另一方面，第三方支付平台需要用户的实名认证，收集了大量的用户身份信息，但是对收集的用户信息的安全保护不到位，容易造成用户信息泄露。

中国金融认证中心业务部总经理虞照指出，目前第三方支付面临五大风险，即客户信息被盗、服务器系统漏洞、用户遭遇钓鱼网站、交易欺诈和劫持客户。

央行监管的重点将转向风险防控

目前，央行对第三方支付的监管重点正从准入审批的硬指标管理转向风险防控等软约束。

在8月底召开的第四次支付机构风险管理专题会议上，央行支付结算部相关部门负责人披露的数据显示，197家已获得许可的第三方支付机构的支付业务量、支付业务量和客户准备金余额分别占全国总规模的82%、95%和93%。然而，在快速发展的背后，存在以下突出问题:(1)基金管理仍存在巨大的潜在风险；银行卡收单业务违规突出；支付机构内部控制风险管理能力普遍不足；支付机构随意开展所谓的创新业务，突破业务类型和范围，逃避监管；在商业合作中有很多违规行为，比如预付卡。

这也是央行首次大规模总结和通报第三方支付机构的潜在风险。据悉，未来央行将采取不同程度的监管，提高支付机构的准入门槛，以纠正第三方支付行业的违规操作。

易观国际分析师张萌告诉记者，为了更好地保障第三方支付行业的金融安全，首先要加强网络安全监管机构、支付公司、安全厂商等产业链环节之间的合作，加强风险防控。加大对网上支付犯罪活动的打击力度；其次，支付公司应加强自身风险防控能力，避免重市场轻风险的局面，有效确保资金安全和交易合规；第三，对于用户来说，要增强风险意识，注意个人信息的保密性，养成良好的网络安全习惯。