央视3·15晚会报道,中国银联要求各家银行自动开通闪付功能,免密支付存被盗刷的安全隐患。多家银行表示,如想关闭闪付功能,可通过电话银行、银行、网上银行,或持卡和身份证前往柜台,都可以关闭该功能。昨天下午,中国银联发表声明称,“隔空盗刷”是极少数案例,用户损失会在72小时内全额赔付,今后将与商业银行共同改进服务,充分告知用户如何关闭及恢复银行卡的小额免密免签支付功能。
银联认为,首先,银行卡闪付既便捷又安全,在国际上已经得到广泛应用。“隔空盗刷”是极少数个案,据中国银联和商业银行统计,2015年业务开通以来风险比率为千万分之二,远低于万分之一点一六的行业平均交易欺诈率。其次,银联许诺风险全额赔付。为了保护持卡人的利益,中国银联已联合各商业银行建立了“风险全额赔付”保障机制,对于客户发生的盗刷风险损失,持卡人挂失前72小时内全额赔付,超过72小时经确认为盗刷损失的,也将获得全额赔付。第三,中国银联和商业银行高度重视持卡人权益保障。小额免密免签是一项行业规则,中国银联和商业银行通过j9九游会真人游戏第一品牌赢官网公告、领卡合约、发卡章程、持卡人权益告知书、银行、微信公众号、短信等渠道向持卡人进行了告知,但仍有部分用户未能充分知晓此项业务的功能和保障措施。对此,中国银联将与商业银行共同改进服务,并为用户自主关闭及恢复功能提供更加便捷的服务。最后,“隔空盗刷”是公安机关重点打击的**行为,**分子已受到严厉惩处。银联将全力配合公安机关继续加大对pos机非法买卖等银行卡**行为的打击力度。同时,中国银联与有关各方也将进一步提高技术防控水平,持续督促收单机构加强pos终端管理。
中央财经大学法学院邢会强教授认为,效率与安全之间应求得一个适当的平衡。一方面,双免业务要“同步开通、可选关闭”。支付宝、微信支付(财付通)的二维码付款功能,以及在北京地铁中实行的“易通行”扫码进出站后扣款的功能,都是免密支付的。另一方面,中国银联同时推出了全额赔偿的补偿方案,在一定程度上降低了持卡人的风险。
律师建言:应当以充分有效的方式告知用户
315晚会曝光了部分银行开卡时默认开通闪付功能却没有任何风险提示,存在着盗刷风险。家住北京市丰台区的孙女士去年年底体验了一把银行卡“裸奔”支付的风险,银行卡开通闪付被盗刷1800元,银行的工作人员表示,只能赔付孙女士挂失前72小时内的交易额78元。北京康达律师事务所韩骁律师表示,银联和银行作为金融服务提供者,在开通闪付服务时,应当以充分、有效的方式告知用户相关内容及风险。
去年12月末,孙女士收到上月的信用卡账单,发现自己的信用卡上月被盗刷了1800多元,咨询了银行工作人员才知道自己的银行卡被闪付盗刷了。孙女士表示,之前根本就不知道有闪付功能,也不知道什么时候开通的。而她的银行卡交易短信提醒功能因为到期了没有来得及续费,就一直没收到交易的信息。
报案的同时,孙女士也来到银行挂失遗失的银行卡并咨询理赔事宜。但是银行工作人员表示,银行只能赔付孙女士挂失前72小时内的交易额78元,剩余的钱银行暂时不能赔付。依据的规定是中国银联的通知和该银行的内部规定,即对于挂失之前72小时内发生的小额免密免签交易盗刷,在满足补偿的条件下,持卡人被盗刷消费金额在一定额度内可获得补偿,每人每年有最高不超过3万元的赔付。
孙女士的情况是不是个例?记者随后走访了中国银行丰台支行和北京银行成寿寺支行,发现无论是在柜台进行人工办卡,还是在自助发卡机上进行办卡操作,均没有得到口头或书面形式的主动提示。在中国银行丰台支行办理借记卡时,银行工作人员虽然一直在旁协助记者进行办卡操作,但全程没有对“小额免密免签”功能开通做出任何提醒。办卡结束后,记者向工作人员询问银行卡上的“闪付”字样是什么功能时,工作人员才解释这是银联卡一项默认的功能,即在某些商家刷卡时不需要输入密码,只要“闪”一下就好了。
而在北京银行成寿寺支行内,针对该功能开通是否应先征得消费者同意的质疑,该网点工作人员表示这是银联卡的基本功能,默认开通是行业和国际惯例。如不需要使用小额支付双免,持卡人可以通过发卡行客服电话,或在携带身份证在柜面关闭小额支付免密免签功能。
北京康达律师事务所韩骁律师一直关注小额免密问题。他表示,银联和银行作为金融服务提供者,在开通某项服务时,应当以充分、有效的方式告知消费者相关内容及风险。“如果持卡人直至消费时甚至被盗刷时,才得知银行卡已经开通此项服务,银行没有尽到合理、充分告知义务,涉嫌侵犯金融消费者的知情权。闪付这种支付功能的设置提高了用户的使用技能要求,增加了用户日常使用方面的注意义务,如果设置限额限式赔付机制,对于持卡者来说,显失公平。针对银行闪付的赔付机制,他建议可以参考支付宝、微信支付的风险理赔模式,适当延长理赔时限。
之所以这次银联会被点名,原因是一些用户发现,哪怕是银行卡和pos机有一定的距离,但是仍然能够支付成功,加上不需要密码就能够完成支付,所以如果一些不法分子利用这个漏洞,可能会导致一些用户出现经济损失。虽然出现这样的情况的几率并不大,但是仍然有可能会出现,所以银联方面被点名之后,很快也做出了自己的回应和改变。
银联卡闪付免密限额升至一千元
二维码静态扫码本月起被限额500元,而另一边,近期多家银行计划将小额免密免签单笔限额从300元上调至1000元。
也就是说,调整后持有带“闪付”标识的银行卡,或支持“云闪付”的移动设备,在支持银联卡小额免密交易业务的指定商户中,进行1000元以下(含1000元)的非接触式交易时,都可实现“一挥即付”的支付体验,无需输入密码、无需签名。
记者了解到,近日多家银行陆续发布调整闪付双免限额计划公告。
招商银行将从今年5月2日起,银联芯片借记卡的小额免密免签单笔限额将由300元提升至1000元,单日累计限额将提升至2000元。
中行、邮储等银行将从5月31日起,把银联芯信用卡的小额免密免签单笔限额由300元提升至1000元。
而交通银行已在今年2月4日,率先将该行银联芯片信用卡小额免密免签的单笔交易调整至1000元,每卡每日累计的交易额上限仍为1000元;若超过交易上限,则需要输入密码才能交易。未做限额调整的借记卡小额免密免签单笔交易限额仍为300元,单日累计限额为600元。广发银行也从3月15日起,将银联芯片借记卡的小额免密免签单笔限额由300元提升至1000元。
记者了解到,多家银行虽然实施时间不同,但都是为了响应银联的计划。
银联公告显示,自2018年6月1日起,中国银联将与各成员机构联合对“小额免密免签”功能进行优化,届时银联芯片借记卡、信用卡的小额免密免签单笔限额将由300元提升至1000元。
不过,基于安全用卡考虑,银行可根据自身的风控系统及风险承受能力,自行调整交易限额以及实施时间,银联不作硬性规定。
业内人士称,接下来还会有银行宣布跟进。
银联卡小额免密免签服务指的是通过联机方式完成,无需电子现金圈存,使用具有“闪付”标识的银行银联芯片信用卡或承载个人信用卡信息的移动支付产品,在指定商户进行一定金额及以下交易时,只需将银联芯片卡或移动设备靠近终端“闪付”感应区,一挥即可完成支付。截至2017年9月底,全国已有200多家银行、850万多家商户开通了银联小额免密免签业务。
部分用户“蒙在鼓里”
易观国际高级分析师马韬分析称,银联之所以要推广小额免密免签服务,是因为银联之前主要“阵地”是在线下,但支付宝、微信等支付机构都设置了小额免密支付,大力拓展线下商户,对银联的交易量造成一定影响。
但是,有消费者则对这一“便捷”功能产生担忧。
有持卡人担心免签免密的银行卡一旦遗失,其他人捡到银行卡可以利用双免功能实现刷卡消费。
记者采访发现,多家发卡行往往将“小额免密免签”功能与“闪付”一并设置为默认开通,很多用户则都在有意无意地使用着“小额免密”支付功能,但被询问是否记得何时开通此类服务时,得到的回答都是“不太清楚”,或者不是自己主动开通的。
遇盗刷要先挂失卡
对于持卡人的担忧,银联公告称,小额免密免签商户可信,额度可控,风险可测,为增强持卡人用卡信心,对因卡片失窃、遗失等原因造成的盗刷损失,由中国银联联合成员机构为持卡人提供失卡保障服务,在满足补偿条件的情况下,持卡人挂失前72小时内被盗刷消费金额在一定额度内可获补偿。
有银行人士告诉记者,若持卡人出现丢卡被盗刷情况,一定要挂失银行卡,再申请赔偿,持卡人挂失前72小时内出现被盗刷情况的,银行会通过查看监控视频等手段确认是闪付双免被盗情况,然后再履行赔付义务。据了解,银联联合各大商业银行设置了每人每年都有近万元的专项风险赔付金。
tips如何关闭“闪付”
多家银行客服都表示,如果持卡者觉得开通了这项功能不安全,可以拨打发卡银行的客服电话进行取消,或者在办卡的时候直接关闭该功能,也可以申请降低“闪付”功能的限额。
该人士还提醒,消费者在开通第三方支付的时候,一定要考虑到个人的安全问题,如果是免密码自动扣费,必须要建立第三方支付的约定合同,否则不能单独扣费。