未实名仍能使用:微信支付存五类违规行为
央行去年发布的《非银行支付机构网络支付业务管理办法》已于7月1日正式实施,记者实测发现,微信支付等在实名认证方面没有完全照章行事。虽然有部分公众对实名认证的繁琐感到麻烦,但相关专家指出,对用户来说,过分强调便捷,就容易牺牲安全,发生“转账太轻松,后悔也晚了”而造成损失。
央行去年发布的《非银行支付机构网络支付业务管理办法》已于7月1日正式实施,按照规定,支付宝、微信等支付机构应该对客户进行实名制管理、对账户实行分类管理。实名认证等级不够的账户,用余额进行支付和理财都会大大受限。时间过去半个月,这一新规落实得如何?
7月10日,北京盈科(上海)律师事务所专业律师王豫甲通过新浪微博宣布实名举报微信支付存在违规行为,并已经向央行和中国支付清算协会提交了书面行政举报书。北京青年报记者近日也对大家常用的微信钱包、支付宝、百度钱包和京东金融进行了部分功能测试,测试结果表明,少数支付机构的确没有完全照章行事,比如,未实名认证的账户也可以收款或转账;认证级别不达标的账户可以越级使用理财功能。此外,大部分支付机构没有明确标明账户等级和可使用的额度,给消费者带来不便。
律师告诉记者,《反洗钱法》明确规定“金融机构应当按照规定建立客户身份识别制度,不得为身份不明的客户提供服务或者与其进行交易,不得为客户开立匿名账户或者假名账户”。实名认证和账户分类管理的规定也正是为了遵循《反洗钱法》的要求。
苏宁金融研究院高级研究员薛洪言也表示,客户身份识别即实名认证是反洗钱工作开展的前提条件。《办法》明文规定,“支付机构应当遵守反洗钱的有关规定,履行反洗钱义务”。第三方支付不仅承担结算支付的角色,在某种程度上还承担着部分金融机构间的清算功能,具有非面对面性、隐蔽性、广泛性等特征且资金转移迅速,若不能有效落实账户实名制,资金的来源和去向难以追踪,很容易成为犯罪分子洗钱的渠道,增大反洗钱工作的难度,助长各类金融犯罪的气焰。
记者体验
微信非实名账户违规之处不少
本月开始正式实施的《非银支付办法》具体落实得怎么样?记者近日对微信钱包、支付宝、百度钱包和京东金融的实名认证功能进行了测试,得到的结果并不尽如人意。
微信钱包
没绑银行卡也能收款转账
7月13日,记者测试微信支付的相关功能时发现,微信之所以被律师举报,的确存在不少违规之处。
记者点开微信客户端,在右下角点击“我”,再点击页面上的“钱包”二字,就可以进入到功能界面,可以选择付款、转账或手机充值等功能。也就是说微信自动给用户分配了一个支付账户,不需要另外注册。记者选用的这个微信账号当初只是用手机验证码注册,没有绑定银行卡,也没有上传身份证照片,连身份证号码都没有填,完全是一个非实名账户。
随后,记者试着用另一个实名微信账户向该非实名账户转账1000元,结果很顺利收到消息,轻点屏幕,1000元瞬间进账成为零钱。随后,记者又用该非实名账户向刚才的汇款账户转账1005元,也迅速转账成功。
按照央行的规定,非实名账户不应该具有任何支付消费功能。即使考虑到这个微信账户是用手机验证码开通的,勉强算是Ⅰ类账户,那其累计额度也不能超过1000元,从记者的测试看,也已经超过这一额度。
不过,当记者希望用这个非实名账户发红包时却遇到了障碍。不论是发送红包,或点击别人发来的红包,还是继续接受别人的转账,屏幕上都会弹出一个窗口:“根据国家法规对支付服务实名制的要求,你需要进行身份信息完善,才能继续使用微信支付功能。”但是,这个账户向外转账还是可以继续进行,也可以进行手机充值。
当记者希望用微信钱包的零钱理财的时候,界面上又弹出一个对话框“购买理财产品前,请先完成实名验证”。按照央行规定,这种账户肯定不能理财,微信支付在这一点上做到了合规。
王豫甲律师昨天告诉记者,7月8日他测试时,未实名账户日收款限额为3000元,对外支付限额为2000元。他有一个只绑定了一张银行卡的账户,也没有上传身份证照片,肯定不会是Ⅲ类账户,但连续多天对外转账超过10万元,而且他还使用这一账户的零钱购买了150元的理财产品。记者比王律师的测试晚几天,当时王律师的举报已经被媒体报道。也许当记者测试时,微信支付已经进行了小幅整改,但还是没有做到完全合规。
支付宝
账户没实名认证啥都不能干
为了测试,记者又用手机验证码注册了一个支付宝账户,跟之前那个非实名微信账户一样,没有绑银行卡、没有传身份证照片,也没有输入身份证号。
记者首先点击“手机充值”,付款方式一栏显示的是“无可用支付方式”。向其他账户转账时,显示“无可用付款方式,请添加银行卡”。最无奈的是,如果用别的支付宝账户向这个账户转账,汇款人的界面就会出现“对方账户未完善身份信息,无法收款。为符合监管要求,建议您在对方补全信息后重新转账”。
如果想开通“余额宝”理财,页面直接跳转到“身份校验”,首先就是校验本人的银行卡。总之,如果没有实名认证,支付宝还真什么都干不了。
百度钱包
非实名账户“只进不出”
记者用同样的办法注册了百度钱包非实名账户,然后用绑定了一张借记卡的百度钱包账户向这个非实名账户分两次转账110元,结果都成功了。这样这个账户就有了110元余额。
不过,当记者想用这余额进行手机充值、买活期理财或者再对外转账时,发现都行不通,系统统统自动跳转到“实名认证”页面。为了不让这110元躺着睡觉,看来记者只能把该账户进行实名认证。
京东金融
理财必须上传身份证照片
跟支付宝、微信和百度钱包不同,京东金融不强调支付转账功能,而是主打理财。根据央行规定,只有经过五个渠道交叉认证的Ⅲ类账户才可以进行投资理财活动。
记者此前的京东金融账号绑定了手机号和两张银行卡,输入了身份证号码,但没有上传过身份证照片。昨天,当记者进入“京东金融”APP点击购买一款理财产品时,页面上很快跳出一个方框,要求上传身份证照片,否则只能“放弃赚钱”。
发现
用户难知自己账户类别
根据记者的体验发现,这几款产品在用户登录的首页都没有在醒目的地方告诉用户账户有没有实名认证,一般需要经过两三个甚至更多步骤,才能费力发现账户实名情况。
它们也都没有明确告知用户的账户到底是Ⅰ类账户、Ⅱ类账户还是Ⅲ类账户。除了支付宝,其他几款支付工具都没有提示实名认证的用户有多少限额。只有支付宝在“余额”下显示当前余额支付的额度,如果是20万/年,说明就是Ⅲ类账户。
记者同时随机采访身边的多位消费者,大家普遍表示知道实名认证很重要,也希望获得更高额度,但不太清楚自己有没有实名认证或是认证到哪个等级,往往都是快要下单时才被系统提示,但那时想关联的银行卡或身份证可能没带在身边,希望支付平台能更加明显地告知。
财经观察
过分便捷就易牺牲安全
“不实名认证,我连红包都抢不了,也发不了,真是太不方便了。”记者周围少数还没有实名认证的用户如此抱怨,还有人觉得认证过程太麻烦,又是上传身份证照片,又要验证银行卡,很繁琐。他们甚至觉得央行此举是小题大做。在他们看来,部分支付机构管得不那么严,对消费者是好事,多省事啊。但是,在业内人士看来,便捷和安全不可能绝对兼顾,加大验证强度长远来看对消费者肯定利大于弊。
在回答“支付账户的实名验证要求会不会影响便捷性”时,央行有关负责人曾表示,《办法》要求支付机构在开立Ⅱ类、Ⅲ类支付账户时,分别通过至少三个、五个外部渠道验证客户身份信息,是为了保障客户合法权益,防范不法分子开立匿名或假名账户从事欺诈、套现、洗钱、恐怖融资等非法活动,是对支付机构提出的监管要求,支付机构负有“了解你的客户”的义务。
在身份验证过程中,客户只需要按照支付机构的要求在网上填写并上传相关信息即可,并不需要本人去相关部门证明“我是我”,而是由支付机构负责与外部数据库或系统进行连接并验证客户身份信息的真实性。