閆悅
摘要:在當(dāng)下互聯(lián)網(wǎng)時代的大背景下,網(wǎng)絡(luò)金融風(fēng)險(xiǎn)呈現(xiàn)出蔓延速度快、隱蔽性強(qiáng)、潛伏期長、外溢效應(yīng)明顯的特點(diǎn)。網(wǎng)絡(luò)金融欺詐手法不斷翻新,更是加劇了支付風(fēng)險(xiǎn)防控的難度,給公眾財(cái)產(chǎn)安全造成危害。本文以銀行卡風(fēng)險(xiǎn)管理在網(wǎng)絡(luò)金融發(fā)展中發(fā)揮著重要作用的基礎(chǔ)上,論述網(wǎng)絡(luò)金融業(yè)務(wù)現(xiàn)狀、網(wǎng)絡(luò)金融主要欺詐類型、主要表現(xiàn)特點(diǎn)以及防范措施。
關(guān)鍵詞:網(wǎng)絡(luò)金融;風(fēng)險(xiǎn);銀行卡產(chǎn)業(yè);欺詐
中圖分類號:F832 文獻(xiàn)識別碼:A 文章編號:1001-828X(2017)001-000-02
一、網(wǎng)絡(luò)金融業(yè)務(wù)現(xiàn)狀
2016年,我國銀行卡產(chǎn)業(yè)實(shí)現(xiàn)了平穩(wěn)較快發(fā)展。在發(fā)卡方面,截至2016年末,全國銀行卡發(fā)卡總量預(yù)計(jì)超過62億張,同比增長14.5%。在移動支付方面,根據(jù)人民銀行《2016年第三季度支付體系運(yùn)行總體情況》數(shù)據(jù)顯示,僅2016年第三季度,銀行業(yè)金融機(jī)構(gòu)共處理網(wǎng)上支付業(yè)務(wù)116.07億筆,金額達(dá)433.93萬億元,同比增長了41.34%和0.26%;移動支付業(yè)務(wù)66.29億筆,金額35.33萬億元,同比分別增長了45.97%和94.45%。非銀行支付機(jī)構(gòu)共處理網(wǎng)絡(luò)支付業(yè)務(wù)440.28億筆,金額26.34萬億元,同比分別增長了106.83%和105.82%,移動支付在支付市場的地位日益重要。近年來,支付機(jī)構(gòu)憑借快捷支付、移動支付等新業(yè)務(wù)迅速提升滲透率和市場規(guī)模,并將觸角延伸到理財(cái)和供應(yīng)鏈融資的多個領(lǐng)域。
隨著移動互聯(lián)網(wǎng)技術(shù)的普及,金融業(yè)務(wù)的場景正在經(jīng)歷不斷的拓展與創(chuàng)新,應(yīng)用方式已經(jīng)滲透到生活的方方面面。網(wǎng)絡(luò)金融的發(fā)展也進(jìn)入實(shí)質(zhì)性階段,各類互聯(lián)網(wǎng)企業(yè)紛紛參與這場變革,進(jìn)而引發(fā)了互聯(lián)網(wǎng)客戶需求和服務(wù)模式的深刻變化,客戶體驗(yàn)、開放共生和大數(shù)據(jù)應(yīng)用逐步成為網(wǎng)絡(luò)金融的典型特征,支付安全則亦成為金融行業(yè)難以回避的挑戰(zhàn)。同時,越來越多的不法分子借助新型通訊技術(shù),利用互聯(lián)網(wǎng)虛擬空間,實(shí)施電信網(wǎng)絡(luò)新型詐騙犯罪,由其是最近發(fā)生多起電信網(wǎng)絡(luò)新型詐騙惡性事件引起了社會各界的廣泛關(guān)注。
二、網(wǎng)絡(luò)金融主要欺詐類型
目前,國內(nèi)網(wǎng)絡(luò)金融欺詐損失最嚴(yán)重的主要欺詐為電信詐騙,手段最多樣的主要欺詐為非面對面詐騙,偽卡欺詐和盜用身份欺詐位列第三、第四。下面重點(diǎn)論述一下前三種主要欺詐類型。
(一)網(wǎng)絡(luò)金融電信欺詐轉(zhuǎn)賬
電信欺詐是指犯罪分子通過電話、網(wǎng)絡(luò)和短信方式,編造虛擬信息,設(shè)置騙局,對受害人實(shí)施遠(yuǎn)程、非接觸式詐騙,誘使受害人給犯罪分子打款或轉(zhuǎn)賬。
由于互聯(lián)網(wǎng)數(shù)據(jù)泄露形勢日益嚴(yán)峻,電信欺詐開始由撒網(wǎng)式盲騙轉(zhuǎn)向精準(zhǔn)式詐騙,并呈現(xiàn)跨渠道、長期潛伏、專業(yè)劇本化的趨勢:一是不法分子利用互聯(lián)網(wǎng)上泄露的數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,掌握了受害人的詳細(xì)情況,從而精準(zhǔn)詐騙;二是不法分子利用商業(yè)銀行各電子渠道登錄、簽約、交易等防控手段不同的特點(diǎn),進(jìn)行多渠道聯(lián)合作案。例如對釣魚網(wǎng)站和互聯(lián)網(wǎng)泄露數(shù)據(jù)關(guān)聯(lián)獲得的客戶信息,通過電話銀行進(jìn)行密碼驗(yàn)證和余額查詢,再通過網(wǎng)銀支付或第三方快捷支付方式盜取資金;三是在微信群、QQ群、論壇、社交網(wǎng)站中長期潛伏,觀察分析每個人的行為特點(diǎn)、說話習(xí)慣和崗位角色,時機(jī)成熟再伺機(jī)作案;四是重金引誘心里學(xué)方面的專業(yè)人士編寫詐騙劇本,提高詐騙的成功率。
(二)網(wǎng)絡(luò)金融非面對面欺詐
非面對面欺詐指不法分子竊取卡片主賬號、PIN碼、有效期等賬戶信息后,通過互聯(lián)網(wǎng)支付、手機(jī)支付等非面對面渠道發(fā)起的欺詐交易;或以短信、電話等方式誘騙持卡人向指定賬戶發(fā)起的欺詐轉(zhuǎn)賬交易。
第一,非面對面欺詐的重要特征是商戶無法現(xiàn)場審核持卡人身份和卡片真實(shí)性,因此從受理端防范此類欺詐的難度相對較大;其次,互聯(lián)網(wǎng)交易渠道無法驗(yàn)證卡片磁道信息,欺詐分子只需竊取卡號和其他相關(guān)信息,就可以進(jìn)行欺詐交易,作案難度大大降低。第三,互聯(lián)網(wǎng)支付、手機(jī)支付等創(chuàng)新支付業(yè)務(wù)具有地域界限淡化和匿名性等特點(diǎn),不僅為欺詐分子跨區(qū)域遠(yuǎn)程作案提供了便利,也大大增加了事后案件追蹤和調(diào)查的難度。
(三)網(wǎng)絡(luò)金融境內(nèi)\境外偽卡欺詐
網(wǎng)絡(luò)金融境內(nèi)\境外ATM機(jī)取現(xiàn)案件也頻頻發(fā)生,主要集中于馬來西亞、泰國等東南亞國家。由于目前境內(nèi)借記卡發(fā)卡行尚未建立24小時的交易監(jiān)控和應(yīng)急處置機(jī)制,無法及時制止欺詐事件,因此對網(wǎng)絡(luò)金融境外欺詐風(fēng)險(xiǎn)的防范能力還相對較弱。
三、網(wǎng)絡(luò)金融欺詐類型的主要表現(xiàn)特點(diǎn)
(一)電信欺詐轉(zhuǎn)賬的主要表現(xiàn)特點(diǎn)
第一步是非法獲取客戶信息,主要包括客戶的姓名、身份證號、銀行卡號、交易密碼、手機(jī)號、身份職業(yè)、家庭住址等信息,獲取手段主要包括購買互聯(lián)網(wǎng)上泄露的各類數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,利用身份證號、手機(jī)號等方式登錄網(wǎng)上銀行或手機(jī)銀行進(jìn)行密碼暴力猜解,以及通過偽基站和釣魚網(wǎng)站直接誘騙客戶自行輸入。
第二步是確定作案對象,主要包括根據(jù)身份職業(yè)、健康狀態(tài)、房產(chǎn)等篩選作案對象和通過多渠道查詢客戶賬戶,選取余額多的作為作案對象等。
第三步是騙取受害人信任,其詐騙劇本和手法多樣,如冒充公檢法詐騙、猜猜我是誰冒充熟人詐騙、網(wǎng)絡(luò)購物退款詐騙、機(jī)票改簽詐騙、重金求子詐騙、冒充政府發(fā)放補(bǔ)助補(bǔ)貼詐騙等。
第四步是騙取客戶資金,主要手法可分為三種:一是直接誘導(dǎo)受害人通過ATM機(jī)或電子銀行將資金轉(zhuǎn)移到不法分子的銷贓銀行卡;二是誘導(dǎo)受害人在其電腦中安裝木馬后遠(yuǎn)程操控其電腦,通過網(wǎng)上銀行將資金轉(zhuǎn)移到不法分子的銷贓銀行;三是不法分子利用手機(jī)木馬截獲短信驗(yàn)證碼或直接騙取短信驗(yàn)證碼等方式,通過銀行賬號支付或第三方支付的方式購買點(diǎn)卡、游戲卡、電話卡等虛擬商品,再迅速將其出售并將所得資金轉(zhuǎn)移到銷贓銀行卡。
第五步是詐騙資金的洗白變現(xiàn),對于銷贓銀行卡中的詐騙資金,不法分子通常會快速通過網(wǎng)上銀行、手機(jī)銀行或ATM機(jī)轉(zhuǎn)賬等方式以接近ATM機(jī)取現(xiàn)上限的金額快速轉(zhuǎn)移到其它銷贓銀行卡中,最后通過ATM機(jī)直接取現(xiàn),完成整個詐騙過程。
(二)非面對面欺詐的主要表現(xiàn)特點(diǎn)
通過互聯(lián)網(wǎng)支付、手機(jī)支付等創(chuàng)新支付渠道實(shí)施竊取賬戶信息、非法冒用、網(wǎng)絡(luò)釣魚等欺詐犯罪,主要包括三大類:
一是通過釣魚網(wǎng)站、聊天工具等手法,騙取客戶個人身份信息和銀行卡賬戶信息,包括制作假網(wǎng)站冒充銀行網(wǎng)銀、竊取QQ等聊天工具信息后冒充客戶朋友或親戚騙取客戶個人身份信息和賬戶信息,之后實(shí)施冒用。二是竊取客戶身份信息和銀行卡賬戶信息后通過互聯(lián)網(wǎng)渠道、電購/郵購(MO/TO)渠道測試卡片或竊取資金。此類欺詐交易大多集中于航空機(jī)票、酒店等商戶類型。三是虛假購物網(wǎng)站欺詐,即制作虛假商戶網(wǎng)站,并在后臺將虛假購物網(wǎng)站與欺詐分子自己的支付訂單相聯(lián),當(dāng)持卡人在虛假網(wǎng)站購物后進(jìn)行支付時,表面上為自己支付,實(shí)則是為欺詐分子的訂單付款。
(三)境內(nèi)\境外偽卡欺詐的主要表現(xiàn)特點(diǎn)
網(wǎng)絡(luò)金融境外欺詐風(fēng)險(xiǎn)集中于“假驗(yàn)資”大額欺詐案和偽卡ATM機(jī)取現(xiàn)案,從交易特征看,主要有以下特點(diǎn):
“假驗(yàn)資”案件交易商戶多為澳門地區(qū)的珠寶類商戶?!凹衮?yàn)資”案單筆欺詐金額巨大、交易間隔時間緊密、交易時間多為夜間及凌晨左右?!皞慰ㄈ‖F(xiàn)”案件主要特征是卡片ATM機(jī)交易頻率異常,且欺詐交易持續(xù)時間較長。
四、網(wǎng)絡(luò)金融欺詐的主要防范措施
(一)電信欺詐轉(zhuǎn)賬防范
加強(qiáng)個人銀行開戶及開通業(yè)務(wù)功能環(huán)節(jié)的風(fēng)險(xiǎn)防控;加大對銀行柜面轉(zhuǎn)賬交易的風(fēng)險(xiǎn)核查力度;做好客戶身份資料及交易記錄保管工作;加強(qiáng)可疑交易監(jiān)控;加強(qiáng)持卡人宣傳教育。
(二)非面對面欺詐防范
非面對面欺詐在各類創(chuàng)新支付業(yè)務(wù)中較為突出,因此防范非面對面欺詐在源頭上必須加強(qiáng)創(chuàng)新業(yè)務(wù)全生命周期各環(huán)節(jié)風(fēng)險(xiǎn)防控。收單機(jī)構(gòu)在創(chuàng)新業(yè)務(wù)中將承擔(dān)更多業(yè)務(wù)職能,因此防范非面對面欺詐要求發(fā)卡機(jī)構(gòu)、收單機(jī)構(gòu)、第三方機(jī)構(gòu)、持卡人等多方協(xié)作、多管齊下,共同防范業(yè)務(wù)風(fēng)險(xiǎn)。從發(fā)卡機(jī)構(gòu)角度,基于創(chuàng)新業(yè)務(wù)全流程管理,從業(yè)務(wù)開通、業(yè)務(wù)定制、交易驗(yàn)證等各環(huán)節(jié)均須防范非面對面欺詐。例如加強(qiáng)創(chuàng)新業(yè)務(wù)開通環(huán)節(jié)身份審核;加強(qiáng)部分創(chuàng)新支付業(yè)務(wù)定制風(fēng)險(xiǎn)防控;加強(qiáng)交易環(huán)節(jié)的身份驗(yàn)證措施、提高交易驗(yàn)證強(qiáng)度;加強(qiáng)交易限額實(shí)施動態(tài)管理、細(xì)化限額管理措施、對高風(fēng)險(xiǎn)第三方平臺設(shè)置更為嚴(yán)格的限額管理規(guī)則;加強(qiáng)IP地址交易監(jiān)控;加強(qiáng)持卡人個人身份信息管理;加強(qiáng)持卡人宣傳教育。
(三)境外欺詐風(fēng)險(xiǎn)防范
加強(qiáng)借記卡境外交易授權(quán)管理;建立大額交易監(jiān)控機(jī)制;建立借記卡交易限額管理機(jī)制;建立7×24小時應(yīng)急處理機(jī)制。
綜上,支付產(chǎn)業(yè)的發(fā)展進(jìn)程不斷加速,越來越多的參與者加入支付市場的競爭,商業(yè)銀行、非銀行支付機(jī)構(gòu)、互聯(lián)網(wǎng)支付公司等產(chǎn)業(yè)各方共同推動了支付市場的多元化發(fā)展,支付介質(zhì)也正加速從PC端向移動端遷移,形成了以NFC近場支付、二維碼掃碼支付為代表,手環(huán)、手表等智能移動終端支付為補(bǔ)充的移動支付新格局。當(dāng)前,支付行業(yè)正處于規(guī)范發(fā)展和優(yōu)化調(diào)整的新階段,如何更好地服務(wù)經(jīng)濟(jì)社會和大眾民生,確保支付安全,是每個行業(yè)參與者的歷史使命。要牢記“支付安全永遠(yuǎn)在路上”,正確處理發(fā)展與安全的關(guān)系,全面加強(qiáng)個人信息安全保護(hù),提升支付交易安全強(qiáng)度,切實(shí)營造健康、可持續(xù)的支付發(fā)展環(huán)境。
參考文獻(xiàn):
[1]郭漢利.防范電信網(wǎng)絡(luò)詐騙 保護(hù)客戶資金安全——建設(shè)銀行網(wǎng)絡(luò)金融反欺詐實(shí)踐[J].金融電子化,2016(12).
[2]楊宇紅.協(xié)力防范支付欺詐 夯實(shí)網(wǎng)絡(luò)金融發(fā)展基石[J].金融電子化,2016(12).
[3]時文朝.中國銀行卡產(chǎn)業(yè)2016年回顧及2017年展望[N].中國銀聯(lián)95516,2017.02.