信息系统安全等级保护评估中心.pptVIP

第二部分 信用卡风险类型 信用卡风险类型（一） 信用卡业务面临的风险类型主要可划分为： 外部风险 内部风险 信用卡风险类型（二） 内部风险 系统风险 由于系统不完善、运行不稳定所形成的风险。 内部作案风险 信用卡从业人员内外勾结，利用漏洞作案而形成的风险。 管理和操作失误风险 由于从业人员的业务素质不高或操作不当而造成的风险。 信用卡风险类型（三） 外部风险 信用风险 合法持卡人由于资金不足，无力偿还。 欺诈风险 不法之徒通过非法手段骗取银行资金。 法律风险 法律制度不完善，产生的诉讼纠纷。 市场竞争风险 国内外竞争者的加入，经营成本增加。 信用卡风险类型（四） 某客户由于卡片遗失，导致被盗刷2400元 某客户死亡，其欠款6100元无法被追回 银联线路故障，所有交易在30分钟内无法进行 某客户由于经营失败，所欠款1万余元仅偿还10% 卡中心员工不慎丢失重要资料 思考：下列情况是什么类型的风险？ 第三部分 信用卡欺诈风险 欺诈风险定义 什么是信用卡欺诈？什么是欺诈风险？ 信用卡欺诈是指嫌疑人以非法手段骗领、冒用、伪造或变造信用卡、盗窃或利用信用卡及其机具对持卡人、银行资金进行欺诈的违法、犯罪行为。由此带来损失的可能性称为欺诈风险。 欺诈风险类型 欺诈的分类 （发卡行、卡组织、国家/地区） 未达卡 伪卡 遗失/被盗 伪冒 申请 帐户 接管 CNP 伪冒申请（一） 伪冒申请—定义 Q：下列何种情况属于伪冒申请？ a.持卡人或申请人身份虚假 b.未经允许冒用他人身份申办信用卡 c.持卡人为获得较高额度而虚报收入证明 伪冒申请（二） 伪冒申请—案例 07年6月，催收室同事在催收过程中联系到我行持卡人王某，对方称从未办理过我行信用卡，申请表中填写的资料也不完全相符，提交了声明书后转介欺诈调查室跟进调查。 调查发现王某曾在招聘过程中将身份证复印件、个人详细信息透露出去。 该案为诈骗公司利用招聘之名获取真实申请人的资料后，申办银行信用卡。 未达卡（一） 未达卡—定义 嫌疑人在没有得到持卡人明确或默示的授权情况下，在卡片邮寄给持卡人的过程中截留并使用了信用卡。 信用卡申请人的申请意愿真实 银行发出信用卡 申请人未收到卡片 他人收到卡片 他人激活信用卡 他人使用信用卡进行消费 未达卡（二） 未达卡—案例 北京某房产发展有限公司市场部员工陈晶（化名），06年5月申请我行信用卡。 PRM侦测员6月某天，发现此卡消费2000元，致电陈晶 ，对方称从未收到卡片，冻结卡片、查核信息，通讯地址为单位地址。 经欺诈调查组调查发现：曾通过客服热线修改交易密码。经陈晶确认，用于修改密码的手机号码为其单位保安的号码。卡片系该保安签收并用于消费。 帐户接管（一） 帐户接管—定义 不法分子通过非法手段获取真实持卡人的身份或账户信息，并凭盗用信息假冒持卡人对信用卡账户信息进行变更骗取钱财。 获取真实持卡人的帐户信息、个人信息 致电银行客服，修改帐户信息（挂失重制卡） 收到卡片，盗刷卡片 帐户接管（二） 帐户接管—案例 客户王先生收到我行提示短信，称其于2008年1月12日更改了通讯地址。致电客服查询，发现有人冒用王先生个人信息致电客服，挂失卡片、更改通讯地址后补寄新卡。 经欺诈调查与王先生确认发现，致电客服的电话为其同事手机，两人关系较好，其同事了解了王先生的个人信息、冒用其身份致电我行客服，接管了其信用卡帐户。 CNP（一） CNP—定义 即Card Not Present（卡片不出现交易）。不法分子通过非法手段获取真实持卡人的卡片信息（卡号、有效期、CVV2等），并凭盗用信息进行卡片不出现的交易，如网络交易、电话订购等。 CNP（二） CNP—案例 持卡人李先生拥有我行VISA普卡1张。 PRM侦测员发现此卡片产生一笔数额的网络交易；致电李先生核实，对方称从未进行网络交易；隔天交易入帐后，发现系一美国购书网站上的交易，该网站只需要验证卡号和有效日期即可交易成功；再次致电李先生，提示商户名称，对方仍否认交易。 经欺诈调查组调查，发现该交易的确非持卡人所为，系卡号、有效期被他人记录并在网上进行交易。 遗失/被盗伪卡 遗失/被盗