首页  /  微信干货
微信支付被曝存三大漏洞
2016-07-16 00:00:00
浏览
开店有疑问无人解答?输入遇到的问题,24小时内专业店长为您解答!
了解一下
 自7月1日起,央行发布的非银行支付机构网络支付新规已实施,近半个月以来仍有部分支付机构并未按照新规进行整改。北京商报记者调查发现,微信支付存在未落实实名认证、未执行限额规定、未按照相关交易验证要素等规定。北京盈科(上海)律师事务所专业律师王豫甲昨日向记者表示,他已经向央行和中国支付清算协会提交了书面行政举报书,实名举报微信支付业务涉嫌违规。

  自7月1日起,央行发布的非银行支付机构网络支付新规已实施,近半个月以来仍有部分支付机构并未按照新规进行整改。北京商报记者调查发现,微信支付存在未落实实名认证、未执行限额规定、未按照相关交易验证要素等规定。北京盈科(上海)律师事务所专业律师王豫甲昨日向记者表示,他已经向央行和中国支付清算协会提交了书面行政举报书,实名举报微信支付业务涉嫌违规。

  实名认证与否用户不知情

  北京商报记者采访多位微信用户,他们表示并没有收到实名认证的通知。腾讯官方公众号曾在7月1日发布《七个问题,带你了解微信支付、QQ钱包实名认证》,其中提到,“微信支付添加过银行卡的用户都是实名用户。若以前绑定过银行卡,后来解绑,也已经完成实名。用户可以打开微信钱包右上角查看‘支付管理’了解实名认证情况”。

  齐女士向北京商报记者表示,她之前在微信上绑定了两张银行卡,但在“支付管理”一页并没有看到实名认证的信息,在7月1日之后,微信也没有进行任何提示进行实名认证操作,因此她也不清楚自己有没有真正完成实名认证。在记者调查过程中发现,关于微信支付未实名认证的并不鲜见。

  据了解,央行7月1日开始实行的《非银行支付机构网络支付管理办法》第六条显示,支付机构为客户开立支付账户的,应当对客户实行实名制管理,登记并采取有效措施验证客户身份基本信息,确保有效核实客户身份及其真实意愿,不得开立匿名、假名支付账户。

  值得一提的是,近日王豫甲实名举报了微信支付,称微信支付存有五类典型的违规行为:包括未依法安排客户签订支付服务协议;未依法对支付账户进行实名认证;处理交易超出法定的支付类型和金额限制;可能在不具备豁免条件下,为不同客户的银行账户与支付账户之间转账;安全验证的有效要素不足,超额准许交易金额。

  比如在实名认证中,王豫甲在材料中提到,开通微信和微信支付均不需要实名注册。对于未经身份认证或虽经身份认证但程度不充分的个人支付账户,“微信支付”均允许使用支付账户功能,起码赋予I类待遇,甚至越级赋予III类待遇。

  未执行限额交易验证等规定

  《管理办法》规定,应当根据客户身份认证的不同程度,对个人支付账户划分为I、II、III三类管理。Ⅰ类账户只需要一个外部渠道验证客户身份信息,比如核查居民身份证信息,账户余额仅可用于消费和转账,余额支付额度不超过1000元;Ⅱ类通过至少三个合法安全的外部渠道进行身份基本信息多重交叉验证,账户余额仅可用于消费和转账,余额支付额度为10万元/年;Ⅲ类账户通过至少五个合法安全的外部渠道进行身份基本信息多重交叉验证,账户余额可以用于消费、转账以及购买投资理财等金融类产品,余额支付额度为20万元/年。

  但是微信并没有严格执行限额、交易验证要素等规定。齐女士表示,在未完成实名认证的情况下,她在转账、购买理财产品时并没有受到任何限制。

  某支付行业人士表示,微信支付这一做法肯定是不合规的。齐女士能够购买理财产品说明她应该为Ⅲ类账户,虽然以往大家都认为绑定银行卡就可以属于实名认证用户,但7月1日开始执行的支付新规要求Ⅲ类账户必须是五个不同的实名认证渠道,包括身份信息认证、银行卡认证、电话号码认证等,即便是使用银行卡进行认证,也必须是五个不同银行的卡相互认证。而且无论是否验证成功,微信也应当在相关页面进行显示,提示剩余支付限额。

  另外,齐女士表示,她在给别的微信用户转账金额超过1000元的情况下,仅仅通过指纹便支付成功。根据《管理办法》第二十四条规定,支付机构应根据交易验证方式的安全级别,按照下列要求对个人客户使用支付账户余额付款的交易进行限额管理:采用不足两类有效要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过1000元(不包括支付账户向客户本人同名银行账户转账)。

  网贷之家首席研究员马骏表示,微信在限额、交易验证要素等方面确实不太符合《管理办法》的规定,估计是产品还没来得及修改。针对上述多项违规指责,腾讯方面昨日向北京商报记者表示,暂不回应。

  账户支付难防洗钱风险

  在苏宁金融研究院高级研究员薛洪言看来,包括没有执行限额规定、交易验证要素规定等,其危害其实和没有落实实名制是一样的,落脚点都是反洗钱。

  央行要求第三方支付机构执行实名制也是为了落实反洗钱。薛洪言表示,客户身份识别即实名认证是反洗钱工作开展的前提条件。《管理办法》明确规定“支付机构应当遵守反洗钱的有关规定,履行反洗钱义务”。

  《反洗钱法》则明确规定“金融机构应当按照规定建立客户身份识别制度,不得为身份不明的客户提供服务或者与其进行交易,不得为客户开立匿名账户或者假名账户”。基于此,央行在《管理办法》中要求第三方支付机构落实客户实名认证要求,并区分实名情况制定了差异化的交易限额和交易验证等要求。

  他表示,第三方支付不仅承担结算支付的角色,在某种程度上还承担着部分金融机构间的清算功能,具有非面对面性、隐蔽性、广泛性等特征且资金转移迅速,若不能有效落实账户实名制,资金的来源和去向难以追踪,很容易成为犯罪分子洗钱的渠道,增大反洗钱工作的难度,助长各类金融犯罪气焰。

  在马骏看来,监管层有可能对微信进行处罚,不过部分支付巨头在做业务方面总打擦边球,有时监管层也没办法,只是象征性处罚。

  上述支付行业人士表示,虽然微信支付在实名认证环节存在争议,但目前监管机构没有对类似行为明确的处罚标准,这实际上削弱了支付新规的效力。

aa33.com

推荐阅读:

微信删除的账单记录可以找回吗?用什

教你如何开通微信公众账号

微信支付突然要验证码是怎么了?还能

家庭微信群聊名称大全分享

微信私聊网警能看到吗?网警怎么定位

图文阅读
产品属性与市场热搜词的人群标签契合度必须高,这样产品有机会出现在消费者的搜索框下,才会有转化。每个关键词都会有他背后的人群属性标签。
2021-06-23 19:32:35
有人说销量不是主要的权重。之所有有争论,都是因为很多人都在盲人摸象。当然,单次搜索可能存在一定的偶然性,但是我们是经常去分析这个事情的。
2021-06-17 14:09:02
有的朋友想要学习如何去做淘宝运营,但是发现根本无从下手,所以就想着学习下如何做好淘宝运营,下面小编就给大家演示下如何做好淘宝运营,有兴趣的朋友可以看看这篇文章,应该可以帮到大家的!
2018-03-14 00:00:00
现在许多淘宝卖家都会选择淘宝客来帮自己推广宝贝,因为淘宝客相对于其他两种付费推广的成本较低啊。那么各位卖家知道淘宝客其实也是需要去维护的吗?否则他就会离你而去的。
2017-12-10 00:00:00
目前已经有部分的城市开始实行了支付宝无感支付停车,如果在你的城市推行了,而且你又有车的话,你可以考虑开通此功能哦,那么支付宝无感支付是什么情况?原理是什么?接下来小编为您介绍详细的情况,有兴趣的话,可以随着小编一起来看看的哦。
2017-12-09 00:00:00
亲爱的小伙伴,今天小编给大家分享的支付宝生活缴费宽带号码填哪个的问题,同时也会给大家分享一下支付宝缴费优惠怎么参与的具体操作步骤,以前不知道怎么通过支付宝省事省力省钱的朋友,一定要认真看看今天的这篇分享哦。
2017-12-09 00:00:00
现阶段,除了转转之外,还有一个二手交易平台是大家比较关注的,那就是闲鱼了,很多朋友最近都在问闲鱼不认证芝麻信用卡靠谱吗?怎么提高闲鱼芝麻信用?想要了解这两个问题的朋友,其实一点也不困难,只要阅读今天小编分享的这篇文章就可以的哦。
2017-12-09 00:00:00
随着网上招聘的信息越来越多,很多平台对于薪资问题都习惯用k表示,然而很多朋友不理解淘工作几k什么意思?企业怎么入驻淘工作?为了可以帮助大家早一些了解这方面的信息,小编也是收集了很多的资料,现在就把这些资料信息分享给大家哦。
2017-12-09 00:00:00
前段时间支付宝生活圈出现一系列的不看曝光之后,销声匿迹了一段时间,最近支付宝有玩出新花样了,为什么这么说呢,主要原因还是在于它推出了新的生活圈玩法,那么究竟最新支付宝生活圈在哪?怎么玩?大家可以跟着小编一起来看看的哦。
2017-12-09 00:00:00
开通了支付宝无感支付之后,停车就变得非常方便,那么,支付宝无感支付设置在哪里呢?目前,中国部分城市开通了无感支付,大家设置了这一功能后,停车交费时,支付宝会自动扣款,几秒就能完成。那么,支付宝无感支付怎么使用?​
2017-12-09 00:00:00
支付宝生活圈自推出以来,受到了很多朋友的好评,不过,有些朋友觉得很麻烦,想关闭,那么,支付宝怎么屏蔽生活圈呢?屏蔽了之后,就不能使用生活圈的功能了,如果关闭之后,觉得还是不方便,那么,怎么加入支付宝生活圈?​
2017-12-09 00:00:00
很多朋友反映,飞猪特卖机票不可退,这是怎么回事,要怎么办呢?飞猪旅行​是支付宝一个可以提前订票的应用,很多朋友出去旅行都是在这个上面订票的,但是,如果临时有事要退票怎么办?飞猪非自愿退票规定是怎样的?
2017-12-09 00:00:00
常在闲鱼买东西的朋友应该知道闲鱼芝麻信用​,那么,闲鱼芝麻信用是什么意思?闲鱼淘宝的二手宝贝交易平台,由于在闲鱼购物,不支持7天无理由退货,所以,闲鱼芝麻信用就显得非常重要,那么,闲鱼芝麻信用有什么用?闲鱼芝麻信用可信吗?
2017-12-09 00:00:00
最新文章
淘宝在线好友能看到吗?怎么删除?
2023-08-14 09:05:55
直通车可以只开一个词吗?多久有效果?
2023-08-14 09:01:44
淘宝直通车怎么添加创意图片?可以更换吗?
2023-08-14 08:56:47
拼多多退款不退货怎么操作?步骤介绍
2023-08-14 08:56:38
拼多多上医疗平台会卖假药吗?药保真吗?
2023-08-14 08:53:17
拼多多怎么没有分期付款?怎么扣款的?
2023-08-14 08:52:12
在拼多多买成人用品不会送货上门吧?安全吗?
2023-08-14 08:51:09
拼多多怎么关闭零元发货?怎么关闭零元购物?
2023-08-14 08:48:13
精选专题
热门阅读
大家都在搜
'); })();