直指“一機多户”等亂象 支付受理終端再上“緊箍咒”

“一機多碼”“一機多户”等屢禁不止的現象有望被按下“終止鍵”。

為進一步規範支付受理終端及相關業務管理，保障金融消費者的合法權益，防範支付業務風險，中國人民銀行起草了《中國人民銀行關於加強支付受理終端及相關業務管理的通知(徵求意見稿)》(下稱《通知》)，並於6月8日起向社會公開徵求意見。《通知》從支付受理終端管理、特約商户管理、收單業務監測、監督管理等相關內容這四方面進行規範。

一直以來，支付受理終端涉及支付信息的讀取、採集和支付指令的生成，其安全性和合規性對保障消費者合法權益、維護收單市場秩序具有重要意義。但是隨着支付業務的發展和市場環境的變化，支付受理終端及相關業務風險隱患正在逐步暴露，特別是移動受理終端、收款條碼正在被跨境賭博等黑灰產業犯罪分子用以轉移資金。

《通知》的起草説明中披露了相關業務存在的3個問題：一是收單機構對銀行卡受理終端採購、登記、功能開通、信息變更、退出等全生命週期管理不嚴密，導致買賣終端、移機、“一機多碼”、“一機多户”等現象屢禁不止，為違法犯罪分子利用受理終端進行資金轉移帶來便利；二是特約商户准入不嚴格，部分收單機構對商户相關證明文件及其真實意願、經營場所、終端布放位置等核實流於形式，導致虛假商户問題仍然突出；三是部分收單機構、清算機構未結合條碼支付業務特徵健全條碼支付受理終端、收款條碼管理機制，導致條碼支付業務涉黑灰產業的風險加大。

以銀行卡受理終端管理為例，現行銀行卡受理終端相關管理制度已經明確了收單機構的基本管理責任，但移機、變造交易信息、“一機多碼”、“一機多户”、買賣終端等問題依然嚴峻，反映出部分收單機構在落實監管制度、規範銀行卡終端管理方面仍存在薄弱環節。

對此，《通知》以銀行卡受理終端序列號與收單機構代碼、特約商户編碼、特約商户統一社會信用代碼、特約商户收單結算賬户、銀行卡受理終端布放地址五項信息唯一綁定，並保證該綁定關係在支付全流程的一致性、不可篡改性為原則，明確了生產環節、入網環節、退出環節的要求。

其中，清算機構應建立生產廠商評估管理機制，並定期進行抽查。發現生產廠商未按要求生產銀行卡受理終端、報送終端序列號登記信息，或存在協助收單機構違規開展移機、設置“一機多碼”“一機多户”等情形的，清算機構應對生產廠商採取限期整改、降低評估等級直至停止合作等措施。

關於條碼支付終端管理，《通知》明確了條碼支付受理終端分類管理要求。對具備採集付款人條碼、交易金額等支付信息，且能夠參與發起支付指令的條碼支付受理終端，要求收單機構、清算機構應參照銀行卡受理終端相關規定建立健全相關管理規則。特別是採用密碼識別等防篡改技術，並建立受理終端號與五項信息唯一綁定關係。