风险警示：中国支付清算协会关注支付核心业务外包及虚假宣传问题

正文：

据移动支付网5月22日报道，中国支付清算协会发布了《关于加强收单外包业务管理以防范支付受理终端管理相关风险的提示》。

《提示》指出，协会通过信访举报线索的核查和风险监测，发现一些收单外包服务机构（下称外包机构）在运营过程中违规进行受理终端的采购、主密钥管理、商户结算账户信息的设置与修改等支付核心业务，发布虚假宣传信息，并在网上违规销售受理终端，备案管理和本地化经营及管理要求的落实不到位，违反了支付业务管理制度和行业自律规范，严重威胁到收单业务的安全。为加强收单外包业务管理，防范因受理终端管理和使用引发的支付风险，协会特此发出风险提示。

（一）案例一：违规或变相从事支付核心业务。某外包机构在未获许可的情况下，违规进行终端采购、主密钥管理等核心业务，并篡改交易信息；引荐虚假商户入网，违规为注册用户提供“一终端多商户”的管理功能，并为特约商户提供结算账户信息的设置与修改服务。这些行为违反了《银行卡收单业务管理办法》（中国人民银行公告〔2013〕第9号）及其他相关规定。

（二）案例二：通过微信朋友圈等发布违规宣传信息。某外包机构的广告中出现了“一机器多商户”“刷单”“套现”等字样，并在线上宣传和销售POS机（包括MPOS）及刷卡器等受理终端。这违反了《中国人民银行关于规范支付创新业务的通知》（银发〔2017〕281号）及《收单外包服务自律管理办法》的相关规定。

（三）案例三：备案管理工作落实不到位。部分外包机构未能及时更新备案信息，且聚合支付技术服务检测报告过期超过三个月，未按时提交有效检测报告，违反了《收单外包服务机构备案管理规范》的相关要求。

（四）案例四：未能落实本地化经营和管理要求。某外包机构为未设立分支机构的区域的实体特约商户提供服务，违反了《收单外包服务机构备案管理规范》的相关规定。

（一）收单机构外包业务管理不严，违规将支付核心业务外包。

首先，受理终端管理不到位。一些收单机构未履行终端实名登记和“一终端一商户”的核心要求，将终端采购和密钥管理等核心业务外包给其他机构，导致终端全生命周期管理存在漏洞，未按规定完成终端信息的登记与注册。

其次，特约商户入网审核责任未严格落实。一些收单机构在审核特约商户的资质和真实性时流于形式，未进行实质性审查，导致不合规商户违规接入支付网络。

最后，收单业务风险管控不足。部分收单机构未建立常态化的交易风险监测机制和商户现场巡检制度，无法及时发现和处理异常行为。

（二）外包机构合规经营意识薄弱，违规从事支付核心业务，存在虚假宣传等行为。

首先，部分外包机构未明确外包业务的边界，违规进行商户资质审核、受理协议签订等核心业务，扰乱市场秩序。

其次，虚假宣传和违规售卖受理终端的现象严重，部分外包机构在推广过程中夸大服务功能，误导合作对象，并通过线上渠道销售受理终端，破坏市场公平竞争。

再次，备案管理制度执行不力，部分外包机构未及时更新备案信息，且聚合支付检测报告过期，未能遵循行业自律管理规范。

最后，外包机构的风险管理意识和能力不足，重业务拓展轻风险防控，导致支付业务风险上升。

收单机构应当切实履行管理责任，严格遵守监管规定和行业自律要求，持续规范收单外包业务管理，实施全流程风险管控，防范因受理终端管理不当引发的风险。同时，外包机构要增强合规意识，提升风险管理能力，维护市场秩序。

（一）收单机构需持续加强外包业务及受理终端风险管理。

首先，应强化受理终端全生命周期管理，建立健全管理制度，确保终端注册和实名登记的各个环节符合监管要求。

其次，加强商户审核和账户实名制管理，确保商户信息真实、准确，并对入网商户进行日常监测，及时清退不合规商户。

最后，强化对外包业务的管理和风险防控，认真履行管理主体责任，加强对合作外包机构的日常管理与风险控制。

（二）外包机构需提升合规意识和风险管理能力。

首先，外包机构应严格遵守监管制度及自律规范，确保不违规从事支付核心业务。

其次，规范业务宣传，确保广告内容真实、合理，不得使用误导性语言。

最后，建立健全外包服务合规运营制度，强化员工的合规经营意识，提升风险管理能力，维护外包服务市场秩序。

接下来，协会将对整改不力和屡次违规的外包机构，依据收单外包服务自律管理要求采取相应的风险管控措施，并与监管部门和清算机构等单位进行联合惩戒。

来源：移动支付网