微信支付存在三大漏洞，賬戶支付難防洗錢風險自媒體
自7月1日起，央行發(fā)布的非銀行支付機構網絡支付新規(guī)已實施，近半個月以來仍有部分支付機構并未按照新規(guī)進行整改。北京商報記者調查發(fā)現(xiàn)，微信支付存在未落實實名認證、未執(zhí)行限額規(guī)定、未按照相關交易驗證要素等規(guī)定。北京盈科（上海）律師事務所專業(yè)律師王豫甲昨日向記者表示，他已經向央行和中國支付清算協(xié)會提交了書面行政舉報書，實名舉報微信支付業(yè)務涉嫌違規(guī)。
實名認證與否用戶不知情
北京商報記者采訪多位微信用戶，他們表示并沒有收到實名認證的通知。騰訊官方公眾號曾在7月1日發(fā)布《七個問題，帶你了解微信支付、QQ錢包實名認證 》，其中提到，“微信支付添加過銀行卡的用戶都是實名用戶。若以前綁定過銀行卡，后來解綁，也已經完成實名。用戶可以打開微信錢包右上角查看‘支付管理’了解實名認證情況”。
齊女士向北京商報記者表示，她之前在微信上綁定了兩張銀行卡，但在“支付管理”一頁并沒有看到實名認證的信息，在7月1日之后，微信也沒有進行任何提示進行實名認證操作，因此她也不清楚自己有沒有真正完成實名認證。在記者調查過程中發(fā)現(xiàn)，關于微信支付未實名認證的并不鮮見。
據了解，央行7月1日開始實行的《非銀行支付機構網絡支付管理辦法》第六條顯示，支付機構為客戶開立支付賬戶的，應當對客戶實行實名制管理，登記并采取有效措施驗證客戶身份基本信息，確保有效核實客戶身份及其真實意愿，不得開立匿名、假名支付賬戶。
值得一提的是，近日王豫甲實名舉報了微信支付，稱微信支付存有五類典型的違規(guī)行為：包括未依法安排客戶簽訂支付服務協(xié)議；未依法對支付賬戶進行實名認證；處理交易超出法定的支付類型和金額限制；可能在不具備豁免條件下，為不同客戶的銀行賬戶與支付賬戶之間轉賬；安全驗證的有效要素不足，超額準許交易金額。
比如在實名認證中，王豫甲在材料中提到，開通微信和微信支付均不需要實名注冊。對于未經身份認證或雖經身份認證但程度不充分的個人支付賬戶，“微信支付”均允許使用支付賬戶功能，起碼賦予I類待遇，甚至越級賦予III類待遇。
未執(zhí)行限額交易驗證等規(guī)定
《管理辦法》規(guī)定，應當根據客戶身份認證的不同程度，對個人支付賬戶劃分為I、II、III三類管理。Ⅰ類賬戶只需要一個外部渠道驗證客戶身份信息，比如核查居民身份證信息，賬戶余額僅可用于消費和轉賬，余額支付額度不超過1000元；Ⅱ類通過至少三個合法安全的外部渠道進行身份基本信息多重交叉驗證，賬戶余額僅可用于消費和轉賬，余額支付額度為10萬元/年；Ⅲ類賬戶通過至少五個合法安全的外部渠道進行身份基本信息多重交叉驗證，賬戶余額可以用于消費、轉賬以及購買投資理財?shù)?a href="http://www.xhtx.net/jinrong/" target="_blank">金融類產品，余額支付額度為20萬元/年。
但是微信并沒有嚴格執(zhí)行限額、交易驗證要素等規(guī)定。齊女士表示，在未完成實名認證的情況下，她在轉賬、購買理財產品時并沒有受到任何限制。
某支付行業(yè)人士表示，微信支付這一做法肯定是不合規(guī)的。齊女士能夠購買理財產品說明她應該為Ⅲ類賬戶，雖然以往大家都認為綁定銀行卡就可以屬于實名認證用戶，但7月1日開始執(zhí)行的支付新規(guī)要求Ⅲ類賬戶必須是五個不同的實名認證渠道，包括身份信息認證、銀行卡認證、電話號碼認證等，即便是使用銀行卡進行認證，也必須是五個不同銀行的卡相互認證。而且無論是否驗證成功，微信也應當在相關頁面進行顯示，提示剩余支付限額。
另外，齊女士表示，她在給別的微信用戶轉賬金額超過1000元的情況下，僅僅通過指紋便支付成功。根據《管理辦法》第二十四條規(guī)定，支付機構應根據交易驗證方式的安全級別，按照下列要求對個人客戶使用支付賬戶余額付款的交易進行限額管理：采用不足兩類有效要素進行驗證的交易，單個客戶所有支付賬戶單日累計金額應不超過1000元（不包括支付賬戶向客戶本人同名銀行賬戶轉賬）。
網貸之家首席研究員馬駿表示，微信在限額、交易驗證要素等方面確實不太符合《管理辦法》的規(guī)定，估計是產品還沒來得及修改。針對上述多項違規(guī)指責，騰訊方面昨日向北京商報記者表示，暫不回應。
賬戶支付難防洗錢風險
在蘇寧金融研究院高級研究員薛洪言看來，包括沒有執(zhí)行限額規(guī)定、交易驗證要素規(guī)定等，其危害其實和沒有落實實名制是一樣的，落腳點都是反洗錢。
央行要求第三方支付機構執(zhí)行實名制也是為了落實反洗錢。薛洪言表示，客戶身份識別即實名認證是反洗錢工作開展的前提條件?！豆芾磙k法》明確規(guī)定“支付機構應當遵守反洗錢的有關規(guī)定，履行反洗錢義務”。
《反洗錢法》則明確規(guī)定“金融機構應當按照規(guī)定建立客戶身份識別制度，不得為身份不明的客戶提供服務或者與其進行交易，不得為客戶開立匿名賬戶或者假名賬戶”?；诖?，央行在《管理辦法》中要求第三方支付機構落實客戶實名認證要求，并區(qū)分實名情況制定了差異化的交易限額和交易驗證等要求。
他表示，第三方支付不僅承擔結算支付的角色，在某種程度上還承擔著部分金融機構間的清算功能，具有非面對面性、隱蔽性、廣泛性等特征且資金轉移迅速，若不能有效落實賬戶實名制，資金的來源和去向難以追蹤，很容易成為犯罪分子洗錢的渠道，增大反洗錢工作的難度，助長各類金融犯罪氣焰。
在馬駿看來，監(jiān)管層有可能對微信進行處罰，不過部分支付巨頭在做業(yè)務方面總打擦邊球，有時監(jiān)管層也沒辦法，只是象征性處罰。
上述支付行業(yè)人士表示，雖然微信支付在實名認證環(huán)節(jié)存在爭議，但目前監(jiān)管機構沒有對類似行為明確的處罰標準，這實際上削弱了支付新規(guī)的效力。
【來源：北京商報 作者：岳品瑜】
1.砍柴網遵循行業(yè)規(guī)范，任何轉載的稿件都會明確標注作者和來源；2.砍柴網的原創(chuàng)文章，請轉載時務必注明文章作者和"來源：砍柴網"，不尊重原創(chuàng)的行為砍柴網或將追究責任；3.作者投稿可能會經砍柴網編輯修改或補充。
