微信支付存在三大漏洞，账户支付难防洗钱风险_砍柴网

首页 > 科技头条 > 新消费 >

微信支付存在三大漏洞，账户支付难防洗钱风险

2016-07-14 11:06

微信支付.jpeg

自7月1日起，央行发布的非银行支付机构网络支付新规已实施，近半个月以来仍有部分支付机构并未按照新规进行整改。北京商报记者调查发现，微信支付存在未落实实名认证、未执行限额规定、未按照相关交易验证要素等规定。北京盈科（上海）律师事务所专业律师王豫甲昨日向记者表示，他已经向央行和中国支付清算协会提交了书面行政举报书，实名举报微信支付业务涉嫌违规。
实名认证与否用户不知情
北京商报记者采访多位微信用户，他们表示并没有收到实名认证的通知。腾讯官方公众号曾在7月1日发布《七个问题，带你了解微信支付、QQ钱包实名认证 》，其中提到，“微信支付添加过银行卡的用户都是实名用户。若以前绑定过银行卡，后来解绑，也已经完成实名。用户可以打开微信钱包右上角查看‘支付管理’了解实名认证情况”。
齐女士向北京商报记者表示，她之前在微信上绑定了两张银行卡，但在“支付管理”一页并没有看到实名认证的信息，在7月1日之后，微信也没有进行任何提示进行实名认证操作，因此她也不清楚自己有没有真正完成实名认证。在记者调查过程中发现，关于微信支付未实名认证的并不鲜见。
据了解，央行7月1日开始实行的《非银行支付机构网络支付管理办法》第六条显示，支付机构为客户开立支付账户的，应当对客户实行实名制管理，登记并采取有效措施验证客户身份基本信息，确保有效核实客户身份及其真实意愿，不得开立匿名、假名支付账户。
值得一提的是，近日王豫甲实名举报了微信支付，称微信支付存有五类典型的违规行为：包括未依法安排客户签订支付服务协议；未依法对支付账户进行实名认证；处理交易超出法定的支付类型和金额限制；可能在不具备豁免条件下，为不同客户的银行账户与支付账户之间转账；安全验证的有效要素不足，超额准许交易金额。
比如在实名认证中，王豫甲在材料中提到，开通微信和微信支付均不需要实名注册。对于未经身份认证或虽经身份认证但程度不充分的个人支付账户，“微信支付”均允许使用支付账户功能，起码赋予I类待遇，甚至越级赋予III类待遇。
未执行限额交易验证等规定
《管理办法》规定，应当根据客户身份认证的不同程度，对个人支付账户划分为I、II、III三类管理。Ⅰ类账户只需要一个外部渠道验证客户身份信息，比如核查居民身份证信息，账户余额仅可用于消费和转账，余额支付额度不超过1000元；Ⅱ类通过至少三个合法安全的外部渠道进行身份基本信息多重交叉验证，账户余额仅可用于消费和转账，余额支付额度为10万元/年；Ⅲ类账户通过至少五个合法安全的外部渠道进行身份基本信息多重交叉验证，账户余额可以用于消费、转账以及购买投资理财等金融类产品，余额支付额度为20万元/年。
但是微信并没有严格执行限额、交易验证要素等规定。齐女士表示，在未完成实名认证的情况下，她在转账、购买理财产品时并没有受到任何限制。
某支付行业人士表示，微信支付这一做法肯定是不合规的。齐女士能够购买理财产品说明她应该为Ⅲ类账户，虽然以往大家都认为绑定银行卡就可以属于实名认证用户，但7月1日开始执行的支付新规要求Ⅲ类账户必须是五个不同的实名认证渠道，包括身份信息认证、银行卡认证、电话号码认证等，即便是使用银行卡进行认证，也必须是五个不同银行的卡相互认证。而且无论是否验证成功，微信也应当在相关页面进行显示，提示剩余支付限额。
另外，齐女士表示，她在给别的微信用户转账金额超过1000元的情况下，仅仅通过指纹便支付成功。根据《管理办法》第二十四条规定，支付机构应根据交易验证方式的安全级别，按照下列要求对个人客户使用支付账户余额付款的交易进行限额管理：采用不足两类有效要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过1000元（不包括支付账户向客户本人同名银行账户转账）。
网贷之家首席研究员马骏表示，微信在限额、交易验证要素等方面确实不太符合《管理办法》的规定，估计是产品还没来得及修改。针对上述多项违规指责，腾讯方面昨日向北京商报记者表示，暂不回应。
账户支付难防洗钱风险
在苏宁金融研究院高级研究员薛洪言看来，包括没有执行限额规定、交易验证要素规定等，其危害其实和没有落实实名制是一样的，落脚点都是反洗钱。
央行要求第三方支付机构执行实名制也是为了落实反洗钱。薛洪言表示，客户身份识别即实名认证是反洗钱工作开展的前提条件。《管理办法》明确规定“支付机构应当遵守反洗钱的有关规定，履行反洗钱义务”。
《反洗钱法》则明确规定“金融机构应当按照规定建立客户身份识别制度，不得为身份不明的客户提供服务或者与其进行交易，不得为客户开立匿名账户或者假名账户”。基于此，央行在《管理办法》中要求第三方支付机构落实客户实名认证要求，并区分实名情况制定了差异化的交易限额和交易验证等要求。
他表示，第三方支付不仅承担结算支付的角色，在某种程度上还承担着部分金融机构间的清算功能，具有非面对面性、隐蔽性、广泛性等特征且资金转移迅速，若不能有效落实账户实名制，资金的来源和去向难以追踪，很容易成为犯罪分子洗钱的渠道，增大反洗钱工作的难度，助长各类金融犯罪气焰。
在马骏看来，监管层有可能对微信进行处罚，不过部分支付巨头在做业务方面总打擦边球，有时监管层也没办法，只是象征性处罚。
上述支付行业人士表示，虽然微信支付在实名认证环节存在争议，但目前监管机构没有对类似行为明确的处罚标准，这实际上削弱了支付新规的效力。
【来源：北京商报 作者：岳品瑜】

共有评论0条

相关推荐
“刷我滴卡”变身“扫它滴码”：微信支付接通泰国国家支付系统PromptPay
腾讯更新微信支付，提升外国游客支付便捷性
手机丢了 如何第一时间关掉微信支付 官方科普
腾讯回应微信支付功能异常：系统故障，用户资金安全不受影响
事关视频号、微信支付、搜一搜等 2023微信之约公开课全场干货来了
数字人民币新增“微信支付”钱包快付，已支持部分微信小程序
风险交易自动预警，微信支付正式上线“防骗客服提醒”功能
微信支付推出外卖餐具套装等商品：50套起售，售价66元
微信支付：省会城市能通过云闪付App扫描微信收款码完成支付
新功能！微信支付上线免输卡号绑卡，短信验证即可
微信支付推新冠肺炎中小商家保障 住院每天补贴一千元
微信支付启动88智慧生活日 8月8日全国范围推出免单活动
从“不带零钱”到“不掏手机”，微信支付升级餐企智慧经营模式
科技晚报：微信支付分落地酒旅行业 谷歌获FAA无人机快递许可
微信支付分落地酒旅行业 与同程艺龙达成战略合作
微信支付和支付宝支付究竟谁能赢
科技晚报：香格里拉支持微信押金支付 特斯拉恢复推荐奖励计划
香格里拉集团再度牵手微信支付 全国首家支持微信押金支付
微信支付合作伙伴大会：微信支付分将覆盖更多行业
微信支付内测“朋友会员”功能：拓展线下支付场景
腾讯财付通辟谣：微信支付5万元交易受监控要上报是谣言
SQLite大漏洞！所有Chromium浏览器中招
微信支付上线区块链电子发票 “链上开票”狙击一票多“销”
微软登录系统存在漏洞：用户Office帐号受影响
科技晚报：微信支付上线“收款有礼” 诺基亚7正式推送安卓9.0
微信支付中小商户“智慧经营”资源体系升级 上线“收款有礼”
微信支付出现“勒索病毒”？官方：命名误导，微信不受任何影响
科技晚报：相互保更名相互宝 Facebook“作战室”已关闭
微信支付与LINE合作 腾讯与阿里难免一战
微信支付在日本与LINE Pay达成战略合作
腾讯推零钱通PK余额宝 可用于微信支付
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
微信支付发布服务商数字营销新能力，朋友圈广告成为新技能
微信支付在香港：直面 3000 多万张八达通卡，“红包补贴”并不万能
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
“二选一”背后，支付战争进入存量博弈，透露出谁的焦虑？
沃尔玛力挺微信支付 封杀支付宝
央行放开外商投资支付限制,支付宝、微信支付等平台面临竞争
科技晚报：乐视重组失败 意大利调查苹果三星"降速门"
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕 云服务提供商考虑选择可替代芯片
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
英特尔CPU被曝存在安全漏洞 修复后的补丁将降低PC速度
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞 黑客能控制你家的电器门锁
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
微信支付宝小额免密、银行卡闪付存安全隐患
微信加入直接向银行卡转账功能：超1千交0.1%手续费
支付战争的终极对决：支付宝、微信火拼线下场景、海外市场
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞 无需密码就能解锁系统
微信支付首次登陆英国
科技晚报:腾讯获得《PUBG》国服代理权 谷歌伦敦总部今日动工
明日起网购火车票也可微信支付了 线下将逐步支持
支付宝国内火速降温、与微信的海外战火却越烧越旺，二马到底在争什么？
亚马逊终推Amazon Pay，支付宝们要小心了
亚马逊终推Amazon Pay，支付宝们要小心了
微信还款将收费了，就真不怕用户被支付宝抢走吗？
微信支付公布重磅数据 月线下支付次数较去年增长280%
为什么说支付宝和微信支付之争已经结束了？
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
PayPal能否在支付宝和微信支付的夹缝中求生？
支付宝、微信支付让银行也走向幕后
讨好中国用户？苹果这次"大放血"了
苹果支持微信支付 但IOS版微信还未恢复打赏
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
法德两国将封堵税收漏洞 苹果恐又将补交税款
微信支付办了一场“装备竞赛”，这能缩小它与支付宝最后10%的差距吗？
微信支付宝的移动支付战火再起
微信支付发出“土豪”提醒，零钱连续10天超5000元需要爆照
支付大战火烧海外：支付入口之争，全球付有多远？
腾讯申请马来西亚支付牌照打入东南亚，方便华人通过微信支付剁手
马化腾朱啸虎互怼背后，微信支付数据招惹了谁？
腾讯爸爸两个儿子开撕了！微信支付封杀微店，背后上演了一出什么大戏？
Uber利用法律漏洞在英国避税 被指不公平竞争
下一个微信支付，whatsapp的印度野望
支付宝Q1日活跃用户增加40%，那么微信支付？
OPPO R9系手机曝致命漏洞 指纹和密码瞬间失效
微信支付宣布进军美国 可直接用人民币结算
微信支付与支付宝竟选择硬碰硬
回击支付宝和微信？输掉国内市场的中国银联力推移动支付国际标准
科技晚报：蚂蚁金服加价并购速汇金 老虎基金无情抛弃唯品会
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
漏洞百出！三星Tizen被指最烂代码
微信支付这么好 为什么我还是不看好腾讯金融
京东直赔出现漏洞：多个网店卖家被坑
拉卡拉抢滩三方支付“第一股”金融帝国之梦能否如愿？
Uber漏洞现已修复 免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
PayPal收到美国司法部传票 涉及反洗钱政策
76款iOS人气应用被曝存漏洞 你用的安全吗
微信支付超越支付宝，“蚂蚁”城墙危矣？
微信支付超越支付宝，“蚂蚁”城墙危矣？
线下支付份额哪家高？只是微信支付在舌战支付宝
线下支付硝烟将起，马云不会放任微信超过支付宝
支付宝与微信支付两强争霸，平安壹钱包何以扛起支付第三极？
央行存管备付金，支付宝交易会不会收钱？
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
中国科技公司的大航海时代之二：电商支付全球圈地
美团外卖入驻微信钱包，支付宝还能淡定吗
银联拉拢中小支付机构对抗微信支付宝 但移动支付格局已很难改变
接入微信支付 “固执”的星巴克为什么变了？
为满足国内顾客移动支付习惯，星巴克无奈与微信支付合作
星巴克支持微信支付，最担心的人是……
腾讯牵手星巴克！大陆门店可支持微信支付
iOS 10现重大漏洞：iphone手机密码如同虚设
移动支付历经数年大战，QQ钱包还有没有它的突围机会？
微信支付绑卡最好别用Ⅰ类账户
“微信支付”商标到底是谁的？
谷歌公布Windows重大漏洞 引微软大不快
离苹果CEO库克所说的无现金社会到底还有多远？
微信支付智慧旅游生态持续开放 助力旅游产业多场景进化
微信支付推“买单”：傻瓜式自助 1分钟开通收款
免费模式不再，支付宝为啥冒着打脸风险也要收费？
律师举报微信支付未落实央行实名制新规
电信诈骗频频发生 监管漏洞成“帮凶”
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
微信支付晒出无现金日成绩单：最活跃城市是北京
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞 奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
网络支付实名制：利大于弊势在必行
第三方支付被严整 微信、支付宝等前路几何？
中石油加油站管理漏洞：买大米开出汽油发票
珠海最大地主世荣兆业董事长涉嫌洗钱 股票不跌反涨
史上最严重移动端漏洞现身：可控制所有手机！
珠海地产大佬涉洗钱罪被调查 父亲曾是珠海首富
上有政策下有对策？ 央行支付新规遭遇“软执行”
微信支付频触红线 续牌承压急整顿
央行调查微信支付安全问题，未采取用户“实名制”违规？
FCA发动黑客查找汽车软件漏洞 论功行赏
微软总算修复Windows存在20年的漏洞
微信支付遭律师实名举报 腾讯表示暂不回应
律师实名举报微信支付涉嫌违规 腾讯暂不回应
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
盗刷猖獗，洗钱成风，支付实名认证能解决问题吗
优信二手车检测形同虚设：漏油、发动机被拆过
手机号遭克隆卡内15万元被转走 漏洞在哪里？
Apple Pay入华百天 说好的“三分天下”呢？
支付宝、微信“圈地”不息，扫码与NFC谁主沉浮？
科技晚报：华为叫板三星，国产手机首次打响专利保卫战
吴毅离开微信的三大猜想
电e宝会让你改变用支付宝、微信交电费的习惯么？
腾讯为移动支付这场仗花了几十亿，但为什么最后却没有打赢？
移动业务漏洞凸显 银行卡泄密规模200亿
iOS 9.3连出三个漏洞 苹果到底怎么了
iOS 9.3连出三个漏洞 苹果到底怎么了
从微信红包的三个特征看“微信提现收费”的背后动因
支付场景缺失，Apple Pay难逃配角命运
微信提现收费是“逆向行驶”还是“一箭多雕”？
支付宝获春晚翻牌 春节红包战提前打响
在携程支付成功 为何酒店却无入住信息？
用户培养成熟 微信开始实行收费政策
网易邮箱风波不停，多起问题引争议
宝马奔驰也中招，能被黑客远程控制
把你家汽车开到沟里，黑客是如何办到的？
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
6亿部三星手机，可能因键盘漏洞受到影响
微信收钱功能和支付宝AliBeacon低调潜行，POS机要危险了
网络支付实名认证不足一半 将成洗钱犯罪的温床
联想电脑被曝存在重大漏洞 黑客可绕开验证执行任意指令
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
30余省市社保系统漏洞背后 网络安全如何攻防？
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元 ，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
专家声称发现了一个长期影响所有Windows版本的僵尸漏洞
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
神州专车存漏洞：用“阿里小号”APP可逃款
滴滴打车被曝漏洞：专车到底靠不靠谱？
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞 易遭黑车利用
程序员发现YouTube漏洞 可删除所有视频
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
细数那些坑了大家很久的路由器漏洞
OpenSSL漏洞频现，软件维护小组却依旧淡定
苹果证实：iOS 8.2更新已修复太极越狱漏洞
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
搜狗浏览器不存在漏洞 某数字公司再败诉
中联通被曝漏洞 或致用户通话记录等信息泄露
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞 或致用户通话记录等信息泄露
微信支付今天下午发生故障
微信变大了变重，变得“利欲熏心”了
微信5.4，打着社交的幌子做着电商的勾当
微信支付存在巨大漏洞 嘀嘀打车出现重复消费

<返回

<返回首页

Copyright CmsTop.com
2026年02月27日 07:14:39