2019年7月24日，中國(guó)支付清算協(xié)會(huì)發(fā)布“2019年上半年舉報(bào)查處相關(guān)問(wèn)題約談八家會(huì)員單位負(fù)責(zé)人”的公告。公告中指出，八家相關(guān)支付機(jī)構(gòu)在網(wǎng)絡(luò)特約商戶(hù)管理方面存在的入網(wǎng)審核不規(guī)范、未有效落實(shí)巡檢義務(wù)、交易監(jiān)測(cè)不到位等風(fēng)險(xiǎn)漏洞，且網(wǎng)絡(luò)特約商戶(hù)有挪用網(wǎng)絡(luò)支付接口等問(wèn)題。

無(wú)獨(dú)有偶，2018年10月16-18日，中國(guó)支付清算協(xié)會(huì)就2018年上半年特約商戶(hù)挪用網(wǎng)絡(luò)支付接口問(wèn)題，分別對(duì)九家支付機(jī)構(gòu)進(jìn)行了約見(jiàn)談話。而此次談話中也提到，相關(guān)支付機(jī)構(gòu)存在網(wǎng)絡(luò)特約商戶(hù)管理方面存在的入網(wǎng)審核不規(guī)范、未有效落實(shí)巡檢義務(wù)、交易監(jiān)測(cè)不到位等風(fēng)險(xiǎn)漏洞。

而在2018年9月17日，中國(guó)支付清算協(xié)會(huì)便曾發(fā)布《關(guān)于加強(qiáng)特約商戶(hù)管理防范商戶(hù)挪用支付接口的風(fēng)險(xiǎn)提示》（下稱(chēng)“提示”）。提示中稱(chēng)，2018年上半年，中國(guó)支付清算協(xié)會(huì)舉報(bào)中心接到涉及特約商戶(hù)挪用支付接口的舉報(bào)達(dá)1000余件，共涉及收單機(jī)構(gòu)37家、特約商戶(hù)362家。據(jù)調(diào)查發(fā)現(xiàn)，主要是由于部分收單機(jī)構(gòu)對(duì)網(wǎng)絡(luò)特約商戶(hù)和網(wǎng)絡(luò)支付接口管理不到位，未能采取有效措施和技術(shù)手段對(duì)特約商戶(hù)交易情況進(jìn)行監(jiān)測(cè)和核查，給特約商戶(hù)挪用支付接口帶來(lái)可乘之機(jī)，并引發(fā)大量客戶(hù)投訴和舉報(bào)。

以下為此次約談公告全文：

2019年7月17-23日，針對(duì)2019年上半年舉報(bào)調(diào)查中發(fā)現(xiàn)的特約商戶(hù)挪用網(wǎng)絡(luò)支付接口問(wèn)題、未按規(guī)定配合協(xié)會(huì)舉報(bào)調(diào)查等問(wèn)題，協(xié)會(huì)副秘書(shū)長(zhǎng)王素珍代表協(xié)會(huì)分別對(duì)八家相關(guān)單位負(fù)責(zé)人進(jìn)行了約見(jiàn)談話。針對(duì)特約商戶(hù)挪用網(wǎng)絡(luò)支付接口問(wèn)題，王素珍在約談中通報(bào)了對(duì)相關(guān)會(huì)員單位舉報(bào)查證屬實(shí)的主要違規(guī)情況，指出其在網(wǎng)絡(luò)特約商戶(hù)管理方面存在的入網(wǎng)審核不規(guī)范、未有效落實(shí)巡檢義務(wù)、交易監(jiān)測(cè)不到位等風(fēng)險(xiǎn)漏洞，提出進(jìn)一步加強(qiáng)內(nèi)控合規(guī)管理、規(guī)范特約商戶(hù)入網(wǎng)審核、強(qiáng)化交易監(jiān)測(cè)、加大巡檢力度等自律管理要求；同時(shí)，要求相關(guān)會(huì)員單位采取有效措施，妥善處理客戶(hù)投訴，保障客戶(hù)合法權(quán)益，積極踐行企業(yè)社會(huì)責(zé)任。針對(duì)未按規(guī)定配合協(xié)會(huì)舉報(bào)調(diào)查的問(wèn)題，王素珍在約談中通報(bào)了相關(guān)會(huì)員單位舉報(bào)事項(xiàng)的協(xié)查情況及反饋進(jìn)度，指出其存在部分舉報(bào)事項(xiàng)未反饋及反饋超時(shí)效的問(wèn)題，違反了《支付結(jié)算違法違規(guī)行為舉報(bào)獎(jiǎng)勵(lì)辦法實(shí)施細(xì)則》第十三條“舉報(bào)對(duì)象應(yīng)配合調(diào)查，及時(shí)提供相關(guān)材料，并保證材料的真實(shí)、準(zhǔn)確、完整”之規(guī)定。同時(shí)，要求相關(guān)會(huì)員單位于約談后10個(gè)工作日內(nèi)反饋舉報(bào)調(diào)查材料。

王素珍表示，協(xié)會(huì)將繼續(xù)按照《支付結(jié)算違法違規(guī)行為舉報(bào)獎(jiǎng)勵(lì)辦法》及有關(guān)制度要求，跟蹤了解被約談單位整改情況；對(duì)多次自律懲戒仍不整改、影響行業(yè)利益的機(jī)構(gòu)，協(xié)會(huì)將視情況公開(kāi)曝光點(diǎn)名，對(duì)于涉及行政處罰的舉報(bào)案件按照規(guī)定移交人民銀行處理，對(duì)于涉嫌違法犯罪的舉報(bào)案件按照規(guī)定移交公安機(jī)關(guān)處理。

附風(fēng)險(xiǎn)提示內(nèi)容

中國(guó)支付清算協(xié)會(huì)于9月17日發(fā)布《關(guān)于加強(qiáng)特約商戶(hù)管理防范商戶(hù)挪用支付接口的風(fēng)險(xiǎn)提示》。風(fēng)險(xiǎn)提示如下：

一、收單機(jī)構(gòu)違規(guī)的基本情況

舉報(bào)中心上半年調(diào)查屬實(shí)的舉報(bào)中，針對(duì)特約商戶(hù)非法挪用支付接口的舉報(bào)達(dá)1000余件，共涉及收單機(jī)構(gòu)37家、特約商戶(hù)362家。根據(jù)調(diào)查結(jié)果，收單機(jī)構(gòu)主要存在以下違規(guī)行為：

（一）特約商戶(hù)入網(wǎng)審核不規(guī)范，商戶(hù)實(shí)名制管理落實(shí)不到位。上述行為違反了《銀行卡收單業(yè)務(wù)管理辦法》第七條“收單機(jī)構(gòu)拓展特約商戶(hù)，應(yīng)當(dāng)遵循‘了解你的客戶(hù)’原則，確保所拓展特約商戶(hù)是依法設(shè)立、從事合法經(jīng)營(yíng)活動(dòng)的商戶(hù)，并承擔(dān)特約商戶(hù)收單業(yè)務(wù)管理責(zé)任”之規(guī)定及中國(guó)支付清算協(xié)會(huì)《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)自律規(guī)范》第九條支付機(jī)構(gòu)應(yīng)按照《支付機(jī)構(gòu)互聯(lián)網(wǎng)支付業(yè)務(wù)風(fēng)險(xiǎn)防范指引》審核商戶(hù)提供的商品及服務(wù)內(nèi)容是否合法合規(guī)之規(guī)定。

（二）對(duì)特約商戶(hù)巡檢和交易監(jiān)控等日常管理不到位，未及時(shí)發(fā)現(xiàn)特約商戶(hù)違規(guī)挪用支付接口。上述行為違反了《銀行卡收單業(yè)務(wù)管理辦法》第二十條“收單機(jī)構(gòu)應(yīng)當(dāng)建立特約商戶(hù)檢查制度，明確檢查頻率、檢查內(nèi)容、檢查記錄等管理要求，落實(shí)檢查責(zé)任。……對(duì)于網(wǎng)絡(luò)特約商戶(hù)，收單機(jī)構(gòu)應(yīng)當(dāng)采取有效的檢查措施和技術(shù)手段對(duì)其經(jīng)營(yíng)內(nèi)容和交易情況進(jìn)行檢查”及第二十二條“收單機(jī)構(gòu)應(yīng)當(dāng)建立收單交易風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)，對(duì)可疑交易及時(shí)核查并采取有效措施”之規(guī)定。

二、收單機(jī)構(gòu)在網(wǎng)絡(luò)特約商戶(hù)管理方面存在的風(fēng)險(xiǎn)漏洞

（一）對(duì)特約商戶(hù)入網(wǎng)審核不嚴(yán)格。為快速拓展商戶(hù)市場(chǎng)，部分收單機(jī)構(gòu)對(duì)特約商戶(hù)的入網(wǎng)審核過(guò)于寬松，將部分入網(wǎng)資料不全、未取得特殊行業(yè)業(yè)務(wù)經(jīng)營(yíng)資質(zhì)許可、網(wǎng)站未進(jìn)行ICP備案等問(wèn)題的單位或個(gè)人發(fā)展為特約商戶(hù)，從源頭上使問(wèn)題商戶(hù)進(jìn)入支付市場(chǎng)。舉報(bào)中心上半年查證違規(guī)的362家商戶(hù)中，未在工信部網(wǎng)站進(jìn)行ICP備案的商戶(hù)27家；未提交特殊行業(yè)業(yè)務(wù)資質(zhì)許可材料的商戶(hù)3家；未提交單位銀行結(jié)算賬戶(hù)開(kāi)戶(hù)許可證的商戶(hù)1家。

（二）對(duì)特約商戶(hù)的交易監(jiān)測(cè)不到位。部分收單機(jī)構(gòu)未有效設(shè)置或未嚴(yán)格執(zhí)行交易監(jiān)測(cè)規(guī)則，未對(duì)可疑交易進(jìn)行有效核查或采取相應(yīng)的限制措施，對(duì)商戶(hù)交易特征與其實(shí)際經(jīng)營(yíng)內(nèi)容、場(chǎng)景不符的情形持放任態(tài)度。舉報(bào)中心上半年查證違規(guī)的362家商戶(hù)中，存在大額、高頻交易，交易特征與商戶(hù)經(jīng)營(yíng)范圍明顯不符的商戶(hù)36家。

（三）未落實(shí)對(duì)特約商戶(hù)的巡檢義務(wù)。部分收單機(jī)構(gòu)未按照規(guī)定對(duì)網(wǎng)絡(luò)特約商戶(hù)進(jìn)行定期有效檢查，巡檢流于形式，未及時(shí)有效地識(shí)別特約商戶(hù)實(shí)際經(jīng)營(yíng)網(wǎng)址與ICP備案地址不符等情形。舉報(bào)中心上半年查證違規(guī)的362家商戶(hù)中，經(jīng)營(yíng)網(wǎng)站無(wú)法正常打開(kāi)的商戶(hù)23家；網(wǎng)站經(jīng)營(yíng)內(nèi)容與入網(wǎng)登記經(jīng)營(yíng)范圍明顯不符的商戶(hù)21家。

（四）對(duì)涉及商戶(hù)挪用支付接口的客戶(hù)投訴未進(jìn)行深入核查。部分收單機(jī)構(gòu)為快速拓展業(yè)務(wù)，消極對(duì)待客戶(hù)投訴，未對(duì)客戶(hù)投訴事項(xiàng)進(jìn)行有效風(fēng)險(xiǎn)核查，沒(méi)有及時(shí)采取有效措施發(fā)現(xiàn)并制止違規(guī)挪用支付接口的行為。個(gè)別機(jī)構(gòu)在多次接到相關(guān)客戶(hù)投訴的情況下，繼續(xù)為問(wèn)題商戶(hù)提供支付服務(wù)。舉報(bào)中心上半年查證違規(guī)的362家商戶(hù)中，涉及客戶(hù)投訴的商戶(hù)171家，占違規(guī)商戶(hù)總數(shù)的47.24%。

三、自律管理要求

各會(huì)員單位要嚴(yán)格按照《銀行卡收單業(yè)務(wù)管理辦法》（中國(guó)人民銀行公告〔2013〕第9號(hào)）、《中國(guó)人民銀行關(guān)于加強(qiáng)支付結(jié)算管理防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項(xiàng)的通知》（銀發(fā)〔2016〕261號(hào)）、《中國(guó)人民銀行關(guān)于加強(qiáng)銀行卡收單業(yè)務(wù)外包管理的通知》（銀發(fā)〔2015〕199號(hào)），以及中國(guó)支付清算協(xié)會(huì)《特約商戶(hù)信息管理辦法》（中支協(xié)發(fā)〔2017〕18號(hào)）、《銀行卡業(yè)務(wù)風(fēng)險(xiǎn)控制與安全管理指引》（中支協(xié)發(fā)〔2014〕39號(hào)）等法規(guī)制度和自律規(guī)范要求，加強(qiáng)對(duì)特約商戶(hù)的事前事中事后管理，切實(shí)防范挪用支付接口風(fēng)險(xiǎn)。

（一）要進(jìn)一步加強(qiáng)對(duì)特約商戶(hù)的入網(wǎng)審核

各會(huì)員單位要按照“了解你的客戶(hù)”的要求，加強(qiáng)對(duì)特約商戶(hù)的準(zhǔn)入管理，嚴(yán)格審核特約商戶(hù)的營(yíng)業(yè)執(zhí)照、法定代表人或負(fù)責(zé)人有效身份證件、ICP備案信息、單位銀行結(jié)算賬戶(hù)開(kāi)戶(hù)許可證等證明文件；要充分利用全國(guó)企業(yè)信用信息公示系統(tǒng)及行業(yè)風(fēng)險(xiǎn)信息共享系統(tǒng)等核查渠道，核查商戶(hù)經(jīng)營(yíng)背景、營(yíng)業(yè)場(chǎng)所、經(jīng)營(yíng)范圍、是否存在違規(guī)記錄等情況，對(duì)需獲得相關(guān)特殊行業(yè)經(jīng)營(yíng)資質(zhì)的商戶(hù)要進(jìn)行審慎核查，確保所拓展商戶(hù)是依法設(shè)立、從事合法經(jīng)營(yíng)活動(dòng)的商戶(hù)。

（二）要進(jìn)一步強(qiáng)化對(duì)特約商戶(hù)的交易監(jiān)測(cè)

各會(huì)員單位要充分利用大數(shù)據(jù)分析、用戶(hù)行為建模等手段，建立交易風(fēng)險(xiǎn)監(jiān)控模型和系統(tǒng)，及時(shí)預(yù)警異常交易；根據(jù)商戶(hù)的不同風(fēng)險(xiǎn)等級(jí)，采用不同程度的交易監(jiān)測(cè)手段，通過(guò)設(shè)置交易限額、增加檢查頻率等措施進(jìn)行多維度核查處理；針對(duì)特約商戶(hù)交易量突增、大額交易頻發(fā)、整數(shù)金額交易較多等可疑交易的情形，應(yīng)強(qiáng)化交易背景核查，對(duì)存在較大風(fēng)險(xiǎn)嫌疑的，及時(shí)采取風(fēng)險(xiǎn)提示、延遲結(jié)算等有效措施調(diào)查處理。

（三）要進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)特約商戶(hù)的巡檢力度，妥善處理客戶(hù)投訴

各會(huì)員單位應(yīng)定期或不定期采取有效的檢查措施和技術(shù)手段對(duì)特約商戶(hù)的經(jīng)營(yíng)內(nèi)容和交易情況進(jìn)行檢查，包括網(wǎng)絡(luò)支付接口的安全性、商戶(hù)經(jīng)營(yíng)是否有重大變更、交易內(nèi)容是否合法合規(guī)等內(nèi)容；要建立健全客戶(hù)投訴處理機(jī)制，明確投訴處理流程，做好客戶(hù)投訴的核查和反饋工作，對(duì)于客戶(hù)投訴頻率高的商戶(hù)要重點(diǎn)核查，及時(shí)識(shí)別問(wèn)題商戶(hù)并采取有效限制措施。