支付机构八大风险案例.PDFVIP

支付机构八大风险案例 近年来，通过非银行支付机构办理支付业务的客户资金风险案件频发，暴露 出部分支付机构一味追求支付便捷而忽视支付安全、支付系统存在严重漏洞、客 户资金安全和信息安全难以得到有效保障等问题。 “据统计，2014 年至今，人民银行全系统金融消费权益保护部门受理的网 络支付类投诉占互联网金融类投诉的95.06%”，“2015 年1 月，某支付机构泄 露了上千万张银行卡信息，涉及全国16 家银行，截至7 月31 日由于伪卡形成的 损失已达3900 多万元。”央行有关人士透露。 现将近年来部分支付机构风险事件案例汇总整理摘编如下： 1.利用黑客手段盗取支付宝客户资金系列案 2015 年6 月，珠海市公安机关侦破一宗横跨广东、黑龙江、四川、上海和浙 江5 省(市)的特大利用黑客手段盗取支付宝资金系列案件，打掉一个非法买卖公 民个人信息、制作扫描探测软件和实施网络套现的犯罪团伙，抓获关键犯罪嫌疑 人6 名，缴获作案计算机等工具一批。该案是比较常见的支付账户盗窃案件，犯 罪嫌疑人通过网上购买他人提供的账号、密码信息，使用扫号软件批量测试是否 与支付机构支付账号、密码一致，比对成功后实施盗窃。公安部门初步查明，犯 罪嫌疑人涉嫌盗窃支付宝账户117 个，涉案金额7 万余元。此外，嫌疑人电脑硬 盘中存储各类公民个人信息40 多亿条，涉及支付宝、京东和Paypal 等支付账户 达1000 多万个，初步估算账户涉及资金近10 亿元。 2.内鬼泄密20G 海量用户信息被盗卖 2013 年 11 月27 日，某支付公司内部员工因伙同他人多次以批量出售的方 式泄露用户信息被杭州当地警方逮捕。据该涉案嫌疑人交代，他曾经是该支付公 司技术员工，利用工作之便在2010 年分多次在公司后台下载公司用户资料，资 料内容超20G。随后伙同两名外部人员，以500 元3 万条的价格将用户信息多次 出售予电商、数据等公司。用户资料包括公民真实姓名、手机、身份证号、电子 邮箱、家庭住址、消费记录等。据其供述，仅最大买家服装类电商V 公司就曾通 过该团伙一次性购买用户资料1000 万条。不过V 公司一位副总裁表示并不清楚 此事。支付公司方面则承认确有内部员工盗卖用户信息案，一名负责人称：“不 得不承认，我们在管理上出了一些问题。” 3.支付公司未履行安全保障义务导致消费者购物款被盗转 2014 年7 月，张先生在某购物网站和卖家协商购买价值27500 元的照相机 一台，双方约定分多笔交易付款。后根据支付机构网页提示登录到网上银行进行 付款操作，收款方名称为：XX 支付科技有限公司。付款后该购物网站显示“等待 买家付款中”，张先生到银行查询被告知钱款已经打到支付机构。后张先生发现 1 打入支付机构的钱款被转入另外一个工商银行账户，而此账号并非本次交易卖方 的账户。按照支付机构交易规则，买方没有确认收货前，支付机构不能将货款转 出。张先生诉至人民法院认为该购物网站和支付机构作为交易平台的提供方和第 三方资金管理方，未尽到安全管理义务致使己方购物款被盗转，要求法院判决该 购物网站和支付机构赔偿其相应损失。经法院查明，支付机构未将货款转入卖方 而转入他人账户，未尽到安全注意义务，其经营的网络系统、服务器和程序安全 性不足，或他人利用网络技术非法入侵均有可能导致张先生的财产受到损失。最 终法院判决支付机构赔偿张先生相应损失共计20129 元。 4.网络融资平台用户资金被盗案 2012 年 11 月，上海陆家嘴国际金融资产交易市场股份有限公司(下称“陆 金所”)运营的“稳赢”融资交易平台，部分用户600 余万元资金被盗。经初步 查明，犯罪分子通过买来的某银行600 余万条账户信息，将储户账户绑到“陆金 所”交易平台并通过该平台将资金转移到用假军官证开立的同名银行账户，利用 “稳赢”网络融资交易平台绑定银行账户时无需提供密码且可一人同时绑定多个 账户的漏洞，通过支付机构以购物退款的方式将资金转移到其实际控制的他名银 行“网络账户”，以达到其转移赃款的目的。该案件暴露了以下问题：一是银行 违反账户管理规定和实名审核要求开立假名账户；二是支付机构账户实名制落实 不到位，对特约商户管理不严，为洗钱犯罪提供通道；三是部分网络交易平台存 在安全漏洞，用户在网络融资平台注册的验证手续过于简单，且在绑定银行账户 时未经银行验证。 5.网店店主利用某支付公