2016年才過了不到四分之一，有關第三方支付安全問題的報道就已層出不窮。第三方支付平臺無牌照經(jīng)營、支付渠道把關隨意、支付系統(tǒng)安全漏洞頻現(xiàn)等，給違法犯罪分子以可趁之機，欺詐行為花樣百出。

　　在民眾對快捷支付需求與日俱增的背景下，第三方支付平臺如雨后春筍般涌現(xiàn)。但作為新生事物的第三方支付市場初具雛形，現(xiàn)有的平臺實力參差不齊、信譽更是無法得到保障。部分第三方支付平臺在自身潛質(zhì)不具備的情況下，甚至從單純提供支付服務延伸至資產(chǎn)管理、理財?shù)阮I域。

　　在此嚴峻形勢下，加強對第三方支付監(jiān)管的呼聲越來越大。以下是記者整理的今年近三個月以來，第三方支付遭投訴的相關案例，由此可見一斑。

　　支付寶“補借條”，存在產(chǎn)生虛假借條風險

　　據(jù)中新網(wǎng)1月11日報道，福建建甌的徐先生在網(wǎng)上向陌生人借款，錢沒借到，卻產(chǎn)生了15000元的借條，從而背上了15000元的“債務”。當他想通過支付寶還上自己的信用卡借款時，卻被支付寶強制扣款還給對方。

　　徐先生根本沒有收到對方的借款，支付寶也體現(xiàn)不到資金流向，為何還要扣款？支付寶客服對此解釋稱，這屬于“補借條”，借款不需經(jīng)過支付寶平臺，但支付寶會認定“借條”系統(tǒng)產(chǎn)生的“借條”，至于“借條”是怎么產(chǎn)生的他們不管。

　　（注：支付寶借條平臺分為“借條”和“補借條”兩種�！敖钘l”通過支付寶轉(zhuǎn)借款給對方，而“補借條”則是雙方私下交易，支付寶上體現(xiàn)不到現(xiàn)金流。另外，“補借條”僅限于支付寶好友之間，如果雙方不是好友便不可實現(xiàn)。）

　　經(jīng)警方調(diào)查，犯罪分子在騙取徐先生支付寶的賬號和密碼后，利用支付寶新推出服務平臺的漏洞，產(chǎn)生虛假的“借條”，借助支付寶的規(guī)則騙取錢財。

　　烏云平臺爆出多家支付公司存在漏洞

　　1月18日到25日短短一周內(nèi)，烏云平臺（注：廠商和安全研究者之間的安全問題反饋平臺，為計算機廠商和安全研究者提供技術上的各種參考以及漏洞bug的修復。）密集爆出多家支付機構支付安全存在漏洞，這些漏洞主要涉及用戶數(shù)據(jù)、充值卡密、交易流水泄露等問題，并得到這些支付公司的確認。

　　1月18日，烏云“路人甲”曝光了開聯(lián)通網(wǎng)絡技術服務有限公司存在某業(yè)務系統(tǒng)漏洞導致Getshell(涉及大量用戶數(shù)據(jù)/近兩千萬的充值卡密等)。

　　1月19日，烏云平臺稱銀盈通支付有限公司多站漏洞導致各種用戶數(shù)據(jù)存在泄露風險。同日，普天銀通支付有限公司W(wǎng)WW主站Getshell(涉及大量商戶信息/大量交易流水/內(nèi)部民生銀行代付接口)存在漏洞。

　　1月25日，首信易支付也被爆出支付安全系統(tǒng)存在問題。其多站漏洞SQL注入、后臺管理弱口令以及PMA未授權訪問等漏洞也極易引發(fā)支付風險。

　　通聯(lián)支付涉嫌pos機收單業(yè)務違規(guī)，遭多名商戶實名舉報

　　2月21日，通聯(lián)支付遭多名商戶實名舉報。舉報原因是，商戶投訴從代理商手中購買的通聯(lián)支付POS機，在使用一段時間后資金無法到賬，被代理商卷款420多萬元跑路。調(diào)查后發(fā)現(xiàn)，未到賬款項是由于通聯(lián)支付代理商勤豐華能實際控制人鮑作健，將商戶資金轉(zhuǎn)移到個人賬戶。

　　盡管通聯(lián)支付認為勤豐華能系特約商戶，其違法違規(guī)卷跑商戶資金與公司無關。不過，這一說法卻未能得到商戶們的認同。同時，商戶們還詳盡地羅列出對通聯(lián)支付質(zhì)疑點，主要包括通聯(lián)支付作為收單機構未履行相應責任，存在違規(guī)發(fā)展商戶、違規(guī)售賣POS機終端，隱匿數(shù)據(jù)逃避監(jiān)管，隱瞞重大風險事件等。

　　此外，商戶們表示此次卷款跑路之人以前是有過犯罪記錄，通聯(lián)支付沒有切實履行對特約商戶的風險信息進行查詢而貿(mào)然開通支付通道，進而為此次事件埋下隱患。

　　根據(jù)《銀行卡收單業(yè)務管理辦法》，商戶及其法定代表人或負責人在中國人民銀行指定的風險信息管理系統(tǒng)中存在不良信息的，收單機構應當謹慎或拒絕為該商戶提供銀行卡收單服務。

　　無第三方支付牌照，美團涉嫌開展資金支付結(jié)算業(yè)務

　　據(jù)財新網(wǎng)2月29日報道，當天微博實名認證為律師熊萬里的用戶@熊大律師發(fā)布微博稱，其本人已向央行等監(jiān)管部門實名舉報，美團在沒有第三方支付牌照的情況下，卻從事第三方支付結(jié)算業(yè)務，已經(jīng)違反了《非金融機構支付服務管理辦法》，甚至涉嫌構成非法經(jīng)營罪。

　　財新記者調(diào)查后發(fā)現(xiàn)，美團在團購、充值購買、優(yōu)惠買單三項業(yè)務中，均需經(jīng)歷“用戶支付-美團網(wǎng)-商家”這一資金流向的過程，美團網(wǎng)實際上在交易雙方之間進行了資金轉(zhuǎn)移行為。美團在未取得支付牌照的情況下，涉嫌違法開展資金支付結(jié)算業(yè)務。

　　支付寶被盜刷25000元，支付寶官微致歉

　　2月28日，網(wǎng)友@聶小剛 在微博發(fā)布長文《我用十天追回支付寶盜刷款25000元的奇葩經(jīng)歷》，講述了自己支付寶被盜刷而又重新追回的詳細過程。文章發(fā)布之后立刻引起網(wǎng)友熱議，文章閱讀超過285萬。隨后包括中國青年網(wǎng)在內(nèi)的多家媒體對此事件進行了報道。

　　支付寶官方在3月12日，發(fā)布長微博，對此事進行了回應，稱該用戶在轉(zhuǎn)贈手機時，曾將自己的開機密碼和錘子手機的云賬戶密碼告訴給了買家，從而導致盜用者利用這些信息破解了支付寶賬戶。但對于該用戶賬戶在被他人操作時，未收到手機提醒一事，支付寶承認是由于自己沒有及時檢測到這個風險導致。