快捷支付有风险 遭遇盗刷该找谁赔?

互联网金融 作者:谭鸿 和讯网 2016-12-29 15:10:23 风险

  最近,王女士向我们反映其持有的交通银行(601328)卡被人通过多家第三方支付平台盗刷。王女士几日前接到派出所电话,被告知她的银行卡疑似被盗刷,让其确认后可前往报案。随后王女士通过其他途径核实到她的银行卡确实在不知情的情况下,通过苏宁易付宝、财付通、支付宝等多家第三方支付平台以快捷支付方式划出了几笔大额资金。但其既未注册过任何第三方支付平台,也未开通过快捷支付业务,且银行卡被盗刷期间更未接收到银行以及第三方支付平台的任何提示短信。

  上述盗刷案例并不少见,近年来随着第三方支付的普及,快捷支付被越来越多的人接受,但快捷支付在给人们带来“方便、快捷”的同时,也容易给我们的银行卡资金造成安全隐患。据我们了解,大量的盗刷案件都是通过第三方支付“快捷支付”功能完成的。为何 “快捷支付”会成为盗刷重灾区?用户应该找谁赔付资金损失?

  一、怎么被盗刷的?

  不法分子利用快捷支付盗刷银行卡,主要是利用快捷支付相对简易的验证方式进行盗刷。那么什么是快捷支付?快捷支付是第三方支付平台联合银行推出的一种支付方式。用户在网上购物向商家付款,无需登录网上银行,可直接输入银行卡卡面信息及持卡人身份信息,通过验证银行预留的手机接收校验码完成签约或支付。快捷支付与网银支付最大的区别在于无需输入银行卡密码验证,仅需输入第三方支付密码/手机验证码/指纹等信息就可以完成支付。不法分子主要是通过骗取、拦截用户手机验证码或盗取第三方支付密码完成盗刷。

  快捷支付的结构图:

快捷支付有风险 遭遇盗刷该找谁赔?

  利用快捷支付盗刷的步骤:

  目前利用快捷支付盗刷银行卡主要包括木马病毒、钓鱼、伪基站、电信诈骗、恶意挂失补办手机号拦截验证码、第三方支付平台泄露用户信息等多种情况。

  常见的盗刷步骤如下:

  (1)用户信息被泄露,如银行卡号、身份证号、手机号码等重要信息;

  (2)不法分子将用户的银行卡绑定第三方支付平台,开通快捷支付功能;

  (3)不法分子发起交易,通过骗取、拦截用户手机验证码等方式完成支付。

  二、找谁赔?银行还是第三方支付机构?

  1、根据规定,用户可以找银行先行赔付

  银行卡被盗刷,用户第一反应是找银行赔付,但实际上银行通常会以银行卡是通过第三方支付机构的快捷支付被盗刷,银行不负责任为由拒绝赔付。但2016年7月1日生效的《非银行支付机构网络支付业务管理办法》(以下简称“《管理办法》”)第十条规定:“银行应当事先或在首笔交易时自主识别客户身份并与客户直接签订授权协议,明确约定扣款适用范围和交易验证方式,设立与客户风险承受能力相匹配的单笔和单日累计交易限额,承诺无条件全额承担此类交易的风险损失先行赔付责任。”此类交易指的就是快捷支付。而且人民银行有关负责人就《非银行支付机构网络支付业务管理办法》答记者问中也明确指出:“银行是客户资金安全的管理责任主体,在后续交易时无论是由银行进行交易验证还是支付机构代为进行交易验证,银行均承担快捷支付资金损失的先行赔付责任。”

  因此《管理办法》正式生效后,银行需要无条件承担客户因快捷支付被盗刷的先行赔付责任。银行先行赔付是银行履行保护消费者的责任和义务的表现,但最终仍要视各方风险责任、由对应的责任主体承担对应损失。

  2、根据协议约定,用户可以找第三方支付机构先行赔付

  在实践中,我们发现往往是由第三方支付机构对用户进行先行赔付。这是因为在《管理办法》施行之前,银行与第三方支付机构通常协议约定由第三方支付机构对用户因快捷支付导致的相关纠纷和损失先行赔付。因此,围绕快捷支付产生的盗刷案也多由第三方支付机构先行赔付。

  但自《管理办法》出台后,银行与第三方支付机构签订的由第三方支付机构先行赔付的约定涉嫌违规,因此一些银行删除了第三方支付机构对用户因快捷支付导致的相关纠纷和损失先行赔付条款。但事实上,大部分第三方支付机构仍会在与用户签订的快捷支付服务协议中约定由第三方支付机构先行赔偿用户因为使用快捷支付遭受的资金损失。如支付宝快捷支付协议中约定:“若用户未违反《支付宝服务协议》及本协议约定且因不能归责于用户的原因,造成银行卡内资金通过本服务出现损失,且用户未从中获益的,用户可向支付宝申请补偿。”

  因此若第三方机构在与用户的快捷支付协议中约定第三方支付机构先行赔偿用户因为使用快捷支付遭受的资金损失的,用户也可以根据协议约定要求第三方支付机构承担先行赔付责任。

  若用户能够证明银行卡的资金是通过快捷支付被盗刷的,既可以根据《管理办法》规定要求银行先行赔付,也可以根据协议约定要求第三方支付机构进行先行赔付。而在实践中,快捷支付盗刷案件中维权最大的难点在于证明资金“被盗刷”,笔者会在下一篇文章对盗刷责任的证明进行详细分析。

  总结:大量“快捷支付”盗刷案件的爆发,反映出银行和第三方支付平台针对快捷支付业务的风险管理制度和交易监测系统不健全、风险控制措施落实不到位等突出问题。为避免替不法分子 “背黑锅”,银行和第三方支付平台应当重视支付业务的风控与合规,如落实账户实名制、提高交易验证方式的安全级别,确保是用户本人交易;设定快捷支付限额,万一被盗刷,也可将用户的资金损失限定在较小的范围内;第三方支付机构还应当严格保障用户信息安全,确保自身及特约商户均不存储客户敏感信息,防止用户的个人信息被泄露。(谭鸿 |金诚同达律师事务所)

如本网所刊载稿件、图片涉及版权问题,请版权人来电、来函与本网联系。值班QQ:1043045190

快报24小时报不停

  • 现金贷共债群体超60% 中介推多头借贷致风险倍增

    2017-04-20

      闪电借款8700元、拍拍贷5500元、用钱宝3700元、信而富1800元、2345贷款王2500元、闪银4000元、京东白条7000元、借贷宝43000元……今年2 [详情]

  • 央行副行长:央行正加快推进个人征信业务牌照发放工作

    2017-04-20

      尊敬的各位来宾、各位专家,女士们、先生们:  在四月北京美好的时节,中国人民银行征信管理局、世界银行集团国际金融公司、APEC工商 [详情]

  • 2345贷款王预扣手续费等 属现金贷整顿行动重点关注行为

    2017-04-20

      从亏损731 81万元到净利润1 1亿元,一年时间,A股上市公司二三四五(002195,SH)的现金贷业务引起外界广泛关注。  不过,随着银监会 [详情]

  • 国诚金融被退会 已有49家退出上海互金协会

    2017-04-20

      4月20日,昨日(4月19日)上海市互联网金融行业协会(以下简称上海互金协会)官网发布了一则公告,根据协会章程及会员管理办法相关规定,上 [详情]

  • 问题频发 国美旗下四大互金平台上演左右互博

    2017-04-20

      对于互金企业而言,一个互金平台整改都够累的,国美旗下四个平台都在整改,怎么办?   都在做互联网金融,以电器起家的国美似乎有点 [详情]

  • 佰仟金融借款用户:我的合同去哪了?

    2017-04-20

    资料图  专家表示,涉及到财产处分,合同双方都有权得到协议,这是法定义务,对于全部用户,如果企业一概不给合同,并且工作人员故意模糊 [详情]

  • 曝佰仟金融无故增加还款期数 催收威胁打断腿

    2017-04-20

    近日,许多用户在微博、贴吧等渠道投诉佰仟金融,声称在佰仟金融借款后,还款期限无故被增加,而每月还款金额并未减少,以致于要承担高额的 [详情]