央行去年发布的《非银行支付机构网络支付业务管理办法》已于7月1日正式实施,北京青年报记者实测发现,微信支付等在实名认证方面没有完全照章行事。虽然 有部分公众对实名认证的繁琐感到麻烦,但相关专家指出,对用户来说,过分强调便捷,就容易牺牲安全,发生“转账太轻松,后悔也晚了”而造成损失。
央行去年发布的《非银行支付机构网络支付业务管理办法》已于7月1日正式实施,按照规定,支付宝、微信等支付机构应该对客户进行实名制管理、对账户实行分类管理。实名认证等级不够的账户,用余额进行支付和理财都会大大受限。时间过去半个月,这一新规落实得如何?
7月10日,北京盈科(上海)律师事务所专业律师王豫甲通过新浪微博宣布实名举报微信支付存在违规行为,并已经向央行和中国支付清算协会提交了书面行政举报书。北京青年报记者近日也对大家常用的微信钱包、支付宝、百度钱包和京东金融进行了部分功能测试,测试结果表明,少数支付机构的确没有完全照章行事,比如,未实名认证的账户也可以收款或转账;认证级别不达标的账户可以越级使用理财功能。此外,大部分支付机构没有明确标明账户等级和可使用的额度,给消费者带来不便。
新规
央行明确要求支付账户必须实名
2015年12月,央行公布了《非银行支付机构网络支付业务管理办法》,该新规从今年7月1日正式实施,央行给予各支付机构半年时间进行完善整改。
央行文件明确要求支付机构对客户实行实名制管理。支付机构应当遵循“了解你的客户”原则,建立健全客户身份识别机制。支付机构为客户开立支付账户的,应当对客户实行实名制管理,登记并采取有效措施验证客户身份基本信息,按规定核对有效身份证件并留存有效身份证件复印件或者影印件,建立客户唯一识别编码,并在与客户业务关系存续期间采取持续的身份识别措施,确保有效核实客户身份及其真实意愿,不得开立匿名、假名支付账户。
央行要求,根据客户身份验证情况将个人网络支付账户分为三类,并规定了各类账户的信息验证标准和功能权限。具体来说,Ⅰ类账户身份核实方式为非面对面方式,通过至少一个外部渠道验证身份(如联网核查居民身份证信息),余额付款限额为自账户开立起累计1000元;Ⅱ类账户面对面验证身份,或以非面对面方式通过至少三个外部渠道验证身份,余额付款限额为年累计10万元;Ⅲ类账户面对面验证身份,或以非面对面方式通过至少五个外部渠道验证身份,余额付款限额为年累计20万元,余额付款功能在前两类都有的消费、转账基础上增加了投资理财。
那么如何认证才能升级为Ⅲ类账户呢?支付宝此前向公众介绍称,外部验证渠道其实非常多元化,实施起来也非常方便。比如,对于Ⅰ类账户,绑一张银行卡就可以了;对于Ⅱ类账户,上传身份证,或者再绑定一张银行卡就行了;对于Ⅲ类账户,需要的外部验证渠道比较多,但大多数用户也可以通过在支付宝里的场景来满足:在支付宝里缴水电煤气费用、缴有线电视费、买火车票、买机票、买保险、开通芝麻信用等,都属于“外部验证渠道”。同时,对于不同银行的银行卡,也可以各自算作一个外部验证渠道。
需要强调的是,这些分类方式及付款功能、交易限额管理措施仅针对支付账户,客户使用银行账户付款(例如银行网关支付、银行卡快捷支付等)不受这些功能和限额的约束。
律师实名举报微信支付违规
7月10日,北京盈科(上海)律师事务所专业律师王豫甲通过新浪微博实名举报微信支付,并且已经向央行和中国支付清算协会提交了书面行政举报书。
王豫甲在举报材料中称,微信支付存有五类典型的违规行为:1.未依法安排客户签订支付服务协议;2.未依法对支付账户进行实名认证;3.处理交易超出法定的支付类型和金额限制;4.可能在不具备豁免条件下,为不同客户的银行账户与支付账户之间转账;5.安全验证的有效要素不足,超额准许交易金额。
王豫甲发现,开通微信和微信支付根本不需要实名注册,未经身份认证即可使用零钱账户收付款功能。王豫甲测试发现,未实名账户仍可收款,单日收款限额为3000元。未实名账户也可以付款,尽管微信支付称日限额为1000元,但实测日限额为2000元,且次日仍可以继续支付。
《非银支付办法》还要求,采用不足两类有效要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过1000元(不包括支付账户向客户本人同名银行账户转账)。但王豫甲实测表明,“微信支付”只采用密码一种有效要素进行安全验证,单个客户所有微信账户单日累计金额超过1000元。
此外,王豫甲只绑定了一张银行卡的账户成功地实现了零钱理财,而根据央行规定,至少要有五种不同渠道验证的Ⅲ类账户才可以投资理财。
央行则在7月14日晚间向媒体表示,7月13日,人民银行收到来函提及的举报材料。人民银行对于收到的支付结算违法违规行为举报,将进行调查核实,并依照法律法规进行处理。央行方面表示,人民银行高度重视对支付服务市场的监管,并欢迎社会力量对从事支付结算业务的机构进行监督。2016年4月5日,央行发布《支付结算违法违规行为举报奖励办法》,建立了支付结算违法违规行为举报奖励制度。
对于王豫甲的举报,微信支付相关人士并没有逐条解释,而是笼统回复称,实名认证是为了更好地保障用户支付安全,这是全行业共同面临的发展阶段。微信支付充分尊重并执行央行相关法规,积极配合监管推动实名认证。
昨天,王豫甲告诉北青报记者,央行和支付清算协会已经收到了他的举报材料,预计本周将有正式回执。