信用卡風險分析及安全使用防范

章明

信用卡風險分析及安全使用防范

章明

各銀行紛紛跑馬圈地式的搶占市場。信用卡微信銀行、網上營銷、虛擬信用卡、微信支付等亮點紛呈。然而，激烈的競爭和紛繁亮點的背后是信用卡安全事故屢見不鮮。信用卡的風險也越來越被銀行和社會公眾所關注。

虛擬信用；競爭；用卡安全；風險

1　風險分析

當前信用卡風險主要特點是：一是信用卡欺詐案件數量和涉案金額增長速度加快；二是信用卡欺詐手段智能化加強，運用高科技且常常隨“機”應變、推“陳”出新；三是信用卡欺詐往往以團伙作案為主，并形成了以地緣性、家族性、跨境犯罪團伙為骨干的不斷發展變化的犯罪團體；四是信用卡欺詐產業化運作分工明確，形成了從源頭到批發零售、從現實到網絡的完整產業鏈；五是利用網絡、家庭自助終端、手機支付、互聯網金融、微支付等新型支付平臺進行的信用卡欺詐呈多發態勢；六是跨行、跨地區、跨境的作案手段成為信用卡欺詐的重要特點，我國逐漸從跨國、跨境欺詐犯罪的后臺加工基地演變為前端實施地。

目前信用卡的風險主要集中表現在發卡及應用兩個重要環節。發卡風險主要是虛假申請、偽卡欺詐、非法冒用、卡片未達等，應用風險主要是惡意套現、惡意倒閉、違規移機、洗單、側錄、偽冒交易、網上欺詐等。

信用卡風險主要涉及持卡人、商戶、第三方以及銀行四個方面。持卡人的風險主要表現在：一是持卡人惡意套現，持卡人利用POS機超額進行消費透支或ATM機取現，長期不歸還透支款；二是持卡人虛假申請，持卡人利用虛假招聘騙取應聘人員資料，利用職務之便或親友關系獲取員工或親友的資料，或通過互聯網購買身份資料利用虛假身份或冒用他人身份獲取銀行卡進行交易的欺詐行為。竊取他人信息主要是利用代辦卡片的機會，秘密留存被代辦人申請資料進行欺詐；三是偽卡欺詐，偽卡欺詐分為賬號生成欺詐、變造卡欺詐以及側錄克隆卡欺詐。賬號生成欺詐主要是指犯罪嫌疑人對合法銀行卡卡號進行統計、分析、歸納，借助賬號生成軟件模擬和偽造銀行卡進行欺詐；變造卡欺詐主要是指通過對丟失、被盜卡、未達卡、過期卡等銀行卡進行改造重新制卡或寫磁后進行交易的欺詐行為；側錄克隆卡是不法分子通過一種可讀取并儲存持卡人資料及磁條信息設備安裝在ATM機或POS機具上，秘密竊取卡片信息，然后利用空白卡、作廢的儲蓄卡進行磁條信息重制的偽造卡。

商家的風險主要表現在：一是不法雇員欺詐。在現實中，雇員能接觸到顧客的卡片，甚至持卡離開顧客的視線。不法雇員可能使用客戶信用卡進行側錄或消費，將側錄信息制作克隆卡，將非法簽購單放在簽購單下面讓客戶套簽；二是偽冒交易，主要是不法分子在商戶POS機上使用偽卡或失盜卡購買易變現商品；三是惡意倒閉，主要是指不法商戶在收單機構開設了看似合法經營的賬戶，利用POS機受理銀行卡消費，但當收到大筆清算款項或差錯款后立即轉移資金，相關人員也銷聲匿跡，使收單機構承擔相關退單或差錯損失；四是洗單風險，主要是指與收單機構簽署有效協議的商戶，將其它未簽約商戶的交易在本商戶POS機上刷卡，假冒本店交易與收單機構清算，通過洗單，可能將欺詐或非法交易合法化；五是商戶惡意移機風險，通過將POS機跨區移動進行非法交易或從事洗錢活動。

來自第三方的風險主要表現在：一是盜刷，不法分子將盜竊或克隆的卡大量而快速地交易，直至用完或掛失凍結；二是ATM欺詐，主要是ATM機側錄或暴力搶劫；三是偽造，不法分子通過盜取、鍵盤輸入設備或刷卡器等非法設備獲取信用卡信息，再偽造信用卡進行套現；四是虛假申報，不法分子以虛假的身份證明及資信材料辦理信用卡申請，然后進行套現；五是網上欺詐，不法分子利用釣魚網站盜取他人信用卡信息，通過克隆卡或無卡交易盜取資金；六是截取信用卡，卡片在郵寄過程中被截取，之后被欺詐使用?？ㄆ赡茉卩]寄過程中的不同環節被截取，此環節通常是發卡行的分發中心、快遞的運輸過程中、郵件的分檢系統、持卡人所在處。來自銀行的風險主要是銀行個別不法人員利用職權方便作案，擅自制作信用卡或盜竊已制好的信用卡，冒充客戶提取現金或持卡消費，或者后臺有權的維護人員隨意修改客戶資料，擅自提高信用卡授信額度或消費積分，造成一定的風險。隨著銀行信用卡管理日趨規范，此類風險將逐漸減小。

2　風險成因

信用卡風險是一種普遍的客觀現象，無處不在，無時不有，導致信用卡風險形成的原因主要有：

2.1缺乏良好的社會信用體系，征信系統仍需進一步加強

良好的信用是市場秩序的根本保障，也是信用卡業務發展的重要環境。一方面銀行是講究信用的，另一方面也要求持卡人都必須講究信用。目前，雖然制訂和發布了《征信業管理條例》、《個人征信管理辦法》以及《中國征信系統管理條例》等相關法律法規，且個人征信查詢向社會開發，但社會信用體系建設、征信評估市場化、征信違約處罰以及信用卡詐騙罪處罰和執行難等仍亟需進一步加強和完善。由于征信系統不完善、公民征信意識淡薄以及違約成本過低等因素，導致社會居心不良者有可乘之機和作案動機。

2.2欺詐成本低，法律處理輕

人行和最高法院先后出臺了一些信用卡相關的管理制度和司法解釋以及信用卡詐騙罪的司法界定，這些對規范信用卡業務、抑制信用卡風險發揮了積極的作用，但目前尚缺乏全面、系統、細致的法律、法規。對信用卡及套現行為，法律上仍存在部分空白，仍需進一步細化和量化并進行司法解釋和定義。對信用卡欺詐的定義及屬性有待在實踐中進一步完善。因此，建立和健全信用卡適用法律十分必要，它是防范信用卡風險的內在因素和最后的防線。只有做到有法可依、有法必依、違規必究、欺詐從嚴、處罰到位，擾亂金融秩序的信用卡欺詐才能得以有效遏制。

2.3經辦人員培訓不夠，用卡環境尚待優化

目前，除一些大賓館、大商場的少數專業收銀人員具有較好的信用卡受理能力外，大部分特約商戶的收銀人員對信用卡支付業務比較生疏，他們往往不熟悉如何識別假冒、偽造信用卡。之所以如此，一是培訓不力，不少特約商戶收銀員調動頻繁，新手多，大部分沒經過系統培訓；二是管理不嚴，大部分商戶對收銀員管理和要求不嚴；三是環境不優，農村地區信用卡受理機具稀少，交易不多，操作人員實踐機會有限，用卡環境尚待改善。

2.4部分銀行信用卡管理不嚴，審查不力

部分發卡機構為爭奪信用卡市場份額，一味追求發卡數量，對申請人的資格審核不嚴。個別營銷人員為了完成發卡任務只注意發卡數量，而忽視質量，不同程度存在“人情卡”和“任務卡”。

2.5POS商戶審核不嚴

部分銀行對POS商戶審核不嚴，導致不法商戶利用POS機進行惡意套現，造成信用卡風險。

3　防范對策及建議

3.1養成謹慎取款或消費的習慣

一是在柜員機取款的時候，要養成預先觀察柜員機插卡處、出鈔口以及柜員機頂部是否有可疑裝置的習慣，如果發現可疑裝置，應立即向銀行工作人員反映；二是取款時間最好在白天，不宜在晚間單獨取款；三是取款時注意身邊是否有可疑人員；四是刷卡消費時，信用卡不離開視野，輸入密碼前審核消費金額是否一致，簽單時需注意是否存在套寫情況。

3.2養成保護密碼的習慣

在公共場所刷卡消費和輸入密碼時，用手或者遮擋物遮蓋密碼，避免旁人通過各種方式偷窺或者記憶密碼，不在網吧或公眾電腦登錄網銀或進行互聯網支付，以免釣魚網站盜取信用卡有關信息。

3.3養成保管好個人信息的習慣

養成將個人和家庭信息妥善保管的習慣。身份證、護照、戶口簿、工作證等不輕易借給他人使用。養成不在聊天軟件、手機短信中傳遞銀行卡和密碼的良好習慣。因為電腦或手機軟件的漏洞和木馬病毒很容易盜取用戶密碼。養成妥善保管或者徹底銷毀交易單據的習慣，不隨意簡單丟棄，防止犯罪分子通過此類單據掌握用戶信息。

3.4養成經常修改密碼的習慣

頻繁刷卡時，需經常進行密碼更新。網上銀行的密碼最好采用數字和字母組合的方式。

3.5定制短信提醒

建議信用卡開通短信提醒功能，借助短信提醒，用戶能夠及時掌握信用卡資金變動情況。

Credit card risk analysis and safe use

Zhang Ming

Banks have to race to race to seize the market. Credit card WeChat bank， online marketing， virtual credit card， WeChat pay and other highlights. However， the fierce competition and numerous bright spots behind the credit card security incidents are not uncommon. The risk of credit card is also more and more concerned by the bank and the public.

Virtual credit； competition； security； risk