打击电信诈骗犯罪，“央妈”又出大招

•     日前，中国人民银行发布了《关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知》（以下简称《通知》）。中国人民银行有关负责人就《通知》有关问题回答了记者提问。
  
      问:《通知》出台的背景是什么？
      答:电信网络新型违法犯罪严重危害人民群众财产安全和合法权益，损害社会诚信和社会秩序，已成为当前影响群众安全和社会和谐稳定的一大公害。自2015年10月国务院打击治理电信网络新型违法犯罪工作部际联席会议部署在全国开展专项行动以来，打击治理工作取得了阶段性成效，但电信网络新型违法犯罪的高发势头没有从根本上得到遏制，形势依然严峻。对此，党中央、国务院高度重视，中央领导同志分别作出重要指示批示。9月7日，国务院办公厅召开专题会议研究打击治理工作。9月23日，国务院召开打击治理电信网络新型违法犯罪工作部际联席会议第三次会议暨深入推进专项行动电视电话会议，对进一步做好打击治理工作提出新的更高要求。9月23日，中央综治办联合最高人民法院、最高人民检察院、工业和信息化部、公安部、人民银行和银监会发布《关于防范和打击电信网络诈骗犯罪的通告》（以下简称《通告》），就打击治理工作作出周密部署。为贯彻落实中央领导的重要指示批示精神、国务院工作部署要求和《通告》，针对公安机关反映的电信网络新型违法犯罪情况，人民银行深入分析了其中支付环节存在的主要问题，研究制定了《通知》，从加强账户实名制、阻断电信网络新型违法犯罪资金转移的主要通道、加强个人支付信息安全保护、建立个人资金保护长效机制等方面采取有效措施，筑牢金融业支付结算安全线。
  
      问:人民银行在打击治理电信网络新型违法犯罪方面已经采取了哪些措施、做了哪些工作？
      答:人民银行按照党中央、国务院统一部署，结合职责分工，全力配合相关部门不断加大打击治理电信网络新型违法犯罪力度，前期组织银行业金融机构（以下简称银行）和非银行支付机构（以下简称支付机构）开展大量工作。一是会同工业和信息化部、公安部、工商总局建立涉案账户紧急止付和快速冻结机制，建成运行“电信网络新型违法犯罪交易风险事件管理平台”，有利于公安机关利用信息化手段对涉案账户进行紧急止付、快速冻结、快速查询、封停业务等。截至2016年9月20日，全国共有1253家银行、28个省市公安机关接入平台，累计处理业务11.86万笔。二是强化银行卡信息安全管理。组织了对银行、支付机构和银行卡清算机构的银行卡受理终端（POS机具）受理环境安全性和标准符合性进行检查，从个人信息保护、交易安全、软硬件安全等方面严查终端非法改装、信息泄露问题，并从控制信息泄露源头和防范风险传导入手，督促相关机构进一步提升支付业务系统、客户端软件的敏感信息保护能力和交易风险防控水平。同时，组织开展支付业务系统安全专项检查工作，全面排查上述机构支付业务系统的敏感信息和资金安全隐患。三是会同工业和信息化部、公安部、工商总局、银监会和国家互联网信息办公室于2016年9月至2017年4月在全国范围内组织开展联合整治非法买卖银行卡信息专项行动。四是加强支付机构监管。会同相关部门开展支付机构风险专项整治工作，防止支付机构为电信网络新型违法犯罪活动提供支付结算服务，并对无证机构非法开展支付结算业务进行整治。
  
      问:《通知》为什么要全面推进个人账户分类管理制度？
      答:《通知》规定，自2016年12月1日起，同一个人在同一家银行（以法人为单位，下同）只能开立一个Ⅰ类户（为银行结算账户，含银行卡，下同），在同一家支付机构只能开立一个Ⅲ类户。主要是基于以下几个方面的考虑：（一）有效遏制买卖账户和假冒开户的行为。根据公安机关反映，在当前电信网络新型违法犯罪活动中，犯罪分子用于转移诈骗资金的银行账户和支付账户主要来源于两个途径：一是不法分子直接购买个人开立的银行账户和支付账户。不法分子诱骗一些群众出售本人的银行账户和支付账户，有的甚至直接组织个人到银行批量开户后出售。二是不法分子收购居民身份证后冒名或者虚构代理关系开户。不法分子利用买到的居民身份证，伪装成开户者本人或者以亲戚朋友的名义虚构代理关系，到银行开户或者在网上开立支付账户。（二）强化个人对本人账户的管理。由于我国一人数折、一折一户现象普遍，有些银行也以发卡数量作为经营业绩的考核指标。同时，个人缴纳和支付医疗保险、社会保险、养老金、公积金等公用事业费用，往往开立多个银行账户，导致个人有大量闲置不用的账户。截至2016年6月末，我国个人银行结算账户77.86亿户，人均5.69户。个人开户数量过多既造成个人对账户及其资产的管理不善、对账户重视不够，为买卖账户、冒名开户和虚构代理关系开户埋下了隐患，也造成银行管理资源浪费，长期不动的账户还成为了银行内部风险点。（三）建立个人账户保护机制。在互联网金融和现代通信技术在金融领域中广泛运用的背景下，银行和支付机构依托互联网等电子渠道，为个人远程开立账户，账户的开立越来越方便。但另一方面，当前我国个人信息包括银行卡信息泄露问题突出，因银行卡信息泄露导致的账户资金被窃事件频发。在这种情况下，亟需建立个人账户的保护机制，保护个人账户信息和资金安全。为此，人民银行作出了相关制度安排，2016年4月1日，《关于改进个人银行账户服务 加强账户管理的通知》（银发〔2015〕392号）正式实施，建立了个人银行账户分类管理机制。根据开户申请人身份信息核验方式和风险等级，个人银行结算账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户为当前个人在银行柜面开立、现场核验身份的账户，具有全功能；Ⅱ、Ⅲ类户为通过银行柜面或者互联网等电子渠道开立的银行账户，具有有限功能，且需要与Ⅰ类户绑定使用。同时，2016年7月1日，人民银行《非银行支付机构网络支付业务管理办法》（中国人民银行公告〔2015〕第43号）正式实施，建立了个人支付账户分类管理机制。同样，根据开户申请人身份信息核验方式和风险等级，个人支付账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户仅需要通过一个渠道验证身份信息，开户便捷性最高，账户余额可用于消费和转账，但限额较低；Ⅱ、Ⅲ类户分别需通过至少三个、五个渠道验证身份信息，或者通过面对面方式核实身份，具有更高的余额付款限额；Ⅲ类户的余额除了消费和转账外，还可用于购买投资理财产品。通过个人银行账户和支付账户的分类管理制度安排，支付的安全性和便捷性得到有效兼顾，个人可以更好地分类管理自己的账户，合理分配账户用途和资金，防范资金风险。
  
      问:个人如何利用账户分类管理机制来合理安排使用银行账户？
      答:《通知》实施后，个人可以更好地保护自身信息安全和资金安全。个人使用的银行结算账户将形成以Ⅰ类户为主，Ⅱ、Ⅲ类户为辅的账户体系。Ⅰ类户是全功能账户，可以办理存款、转账、消费缴费、购买投资理财产品等，使用范围和金额不受限制。个人的工资收入、大额转账、银证转账，以及缴纳和支付医疗保险、社会保险、养老金、公积金等业务应当通过I类户办理。Ⅱ类户需与Ⅰ类户绑定使用，资金来源于Ⅰ类户，可以办理存款、购买银行投资理财产品、消费缴费等。Ⅲ类户主要用于网络支付、线下手机支付等小额支付，可以办理消费缴费。Ⅰ类银行账户与Ⅱ、Ⅲ类银行账户的关系就像是“钱箱”与“钱包”的关系。个人大额资金可以存储在Ⅰ类户中并通过Ⅰ类户办理业务，而个人日常网上支付、移动支付以及其他小额、高频支付，则尽量通过Ⅱ、Ⅲ类户办理。同时，鉴于个人在一家银行只能开立一个Ⅰ类户，为方便个人异地生产生活需要，《通知》要求银行对本行行内异地存取现、转账等业务，收取异地手续费的，应当自《通知》下发之日起三个月内实现免费，以降低个人支付成本。上述制度设计，涉及对以前相关制度的调整和完善，为此，人民银行近期将下发通知，对《关于改进个人银行账户服务 加强账户管理的通知》规定的Ⅱ、Ⅲ类户的功能进行进一步明确和改进。
  
      问:个人已经开立的银行结算账户如何进行分类管理？
      答:为减少对社会公众的影响，此次《通知》主要对增量账户进行规范，即2016年12月1日起，个人在同一家银行已经开立Ⅰ类户的，不再新开Ⅰ类户，只能开立Ⅱ、Ⅲ类户。个人在2016年12月1日前已经开立的Ⅰ类户不受此次规定影响，仍然保持正常使用。公安机关在侦办电信网络新型违法犯罪案件过程中发现，不法分子通常以一个身份证在同一家银行开立几十个甚至上百个账户进行作案，大大超出了个人对账户数量的正常需求。同时，银行也反映目前银行系统中存在大量长期闲置不用的账户。针对这些问题，《通知》要求银行应当对2016年12月1日前同一个人开立多个Ⅰ类户的情况进行排查，核实个人开立多个账户的合理性。个人开户数量较多的，银行应该要求个人作出相应说明。个人无法说明合理性的，银行应当引导个人归并冗余的账户，或者采取降低账户类别等措施，帮助个人合理存放资金，保护资金安全。上述工作的顺利开展，离不开广大银行客户的主动配合。我们希望大家根据自己的实际情况，将一些闲置不用或用得较少的账户销户，将一些主要用于网络支付或小额高频支付的账户降级为Ⅱ类或Ⅲ类户。这样既可以实现个人资金的集中管理，又可以通过Ⅱ、Ⅲ类户来防范网络支付风险，更好地保护自身的资金安全。当然，如果个人希望按现有方式继续使用已开立的各个Ⅰ类户，仍然可以继续使用，不受影响，但如果数量较多的，应根据银行要求说明情况。
  
      问:买卖账户、假冒开户有什么后果？
      答:账户实名制是一项基础性金融制度安排，是维护经济金融秩序乃至社会秩序的重要手段。人民银行作为我国银行账户和支付账户的监督管理部门，多年来从制度保障、系统建设、专项治理和部门协作等多个方面不断强化账户实名制。经过多年努力，我国账户实名制工作取得重要进展，账户实名制体系基本建立，账户实名率逐年提升，有效保护了社会公众的合法权益、维护了经济金融正常秩序。尤其是随着2007年6月人民银行与公安部共同建设的“联网核查公民身份信息系统”的建成运行，以及二代居民身份证及其鉴别机具的推广，不法分子伪造变造身份证件开户的情况得到了有效遏制。当前电信网络新型违法犯罪在账户管理方面反映的突出问题，主要是买卖账户、冒名开户和虚构代理关系开户。这些违规行为屡禁不止的主要原因之一是惩戒机制不完善，尤其是对单位和个人缺乏有效的处罚措施，这已经成为了当前账户实名制落实工作中的难点。单位和个人不良账户行为的法律责任不明确、违规成本低，一些个人在利益驱使下大量开立银行账户和支付账户并向不法分子出售获利，不法分子也大量收购他人账户、冒名开户、虚构代理关系开户等用于实施诈骗。为提升不法分子和相关单位、个人的违规成本，《通知》规定，自2017年1月1日起，银行和支付机构对经设区的市级及以上公安机关认定的出租、出借、出售、购买银行账户（含银行卡，下同）或支付账户的单位和个人，组织购买、出租、出借、出售银行账户或支付账户的单位和个人，假冒他人身份或者虚构代理关系开立银行账户或支付账户的单位和个人，5年内停止其银行账户非柜面业务、支付账户所有业务，3年内不得为其新开立账户。同时，人民银行还将上述单位和个人信息移送金融信用信息基础数据库并向社会公布。该项措施将限制违规单位和个人新开账户，限制其参与社会经济活动的便利性，影响其征信记录，违规成本大幅增加，将对不法分子和违规单位、个人起到强有力的震慑作用。
  
      问:《通知》为什么要暂停涉案账户开户人名下所有账户的业务？
      答:根据公安机关反映的情况，不法分子通常利用个人出售或遗失的居民身份证开立大量账户，用于实施电信网络新型违法犯罪，通过分散资金、迅速转移等手法打乱资金交易路径，阻碍公安机关追查。除涉案账户外，不法分子通常还掌握大量同一开户人名下的多个账户，一旦涉案账户被冻结，还可以继续使用其他账户实施诈骗，这对于社会公众以及开户人本人都存在较大的威胁，暂停涉案账户开户人名下所有账户，能够及时阻断不法分子继续转移资金。另一方面，这项措施对个人也是一种保护，提醒其身份已经被不法分子冒用于违法犯罪，有必要及时与银行主动确认、停止相关账户的使用，避免违法犯罪活动侵犯其权益或者承担连带法律责任。为此，《通知》规定，对于涉案账户开户人名下的其他账户，银行和支付机构应当通知开户人重新核实身份。开户人未在3日内到银行柜面或者向支付机构重新核实身份的，银行应当对账户开户人名下所有账户暂停非柜面业务，支付机构应当对账户开户人名下所有账户暂停业务，重新核实身份后，账户使用恢复正常。为减少对因身份证件遗失而被不法分子冒名开户的个人的影响，《通知》保留了个人通过银行柜面办理业务的渠道，且个人向银行和支付机构重新核实身份后即可恢复账户使用。同时，《通知》规定如个人确认被冒名开户的，向银行和支付机构出具被冒用身份开户并同意销户的声明后即可销户。此外，据公安机关反映，不法分子在大量收购账户、假冒开户后，一些账户不会马上启用，而正常情况下，个人开户后一般会立即启用，长期不用账户应作为异常情况引起高度关注。因此，《通知》规定对开户之日起6个月内无交易记录的账户，银行应当暂停非柜面业务，支付机构应当暂停所有业务，待单位和个人重新向银行和支付机构核实身份后，方可恢复业务。
  
      问:《通知》为什么要明确银行和支付机构可以拒绝可疑开户？
      答:根据公安机关和银行反映的情况，在不法分子假冒他人或虚构代理关系开户时，有一定的特征和规律，银行工作人员如严格把关，在一定程度上能够有效识别并堵截。现行制度由于没有明确银行可以拒绝为个人开户，对于一些可疑情形，银行和支付机构为降低投诉率往往就办理了开户。为此，根据《中华人民共和国反洗钱法》、《个人存款账户实名制规定》（国务院令第285号）、《中国人民银行关于改进个人银行账户服务 加强账户管理的通知》等现行法规制度，《通知》明确了银行和支付机构在规定的异常情况下可以拒绝开户，主要包括单位和个人身份存在疑义时拒绝向银行出示辅助证件、组织他人开户、有明显理由怀疑开户用于违法犯罪活动等情形。《通知》严格限定了可以拒绝开户的情形，以防止银行和支付机构随意拒绝开户，侵害消费者权益。
  
      问:《通知》为什么要提供转账时间选择？
      答:为提高社会资金周转效率，让单位和个人享受高效、便捷的支付结算服务，目前银行和支付机构普遍提供转账实时到账服务，但实时到账也为电信网络新型违法犯罪分子和其他不法分子快速转移资金提供了可乘之机。为既保证单位和个人正常资金转账需求，又最大限度地保障单位和个人资金安全，更好地满足客户多层次支付服务需要，《通知》要求银行和支付机构提供转账服务时，应当向单位和个人提供实时到账、普通到账、次日到账等多种方式以供选择。单位和个人可根据实际需求自行选择资金到账方式和时间，对于急需资金的，可以选择实时到账；对于不太紧急的资金需求，可以选择普通到账或者次日到账。
  
      问:《通知》为什么将个人ATM转账调整为资金在24小时后到账？
      答:据公安机关反映，电信网络新型违法犯罪中近一半受害人是在不法分子的诱骗下，通过自助柜员机具（ATM，含其他具有存取款功能自助设备，下同）向诈骗账户转账，而其中又有很大一部分受害人是在不知情的情况下被不法分子引导在自助柜员机具的英文界面中进行转账操作。受害人大多在完成转账后的较短时间内会意识到上当受骗，但资金已经转出，并被不法分子立即转移。针对此种情况，为最大限度阻断诈骗分子诱导受害人进行资金转账和赃款变现，《通知》规定，自2016年12月1日起，除向本人同行账户转账外，个人通过自助柜员机转账的，发卡行在受理24小时后办理资金转账，个人在24小时内可以向发卡行申请撤销转账。这一措施是特定阶段、特殊情况下采取的针对性措施，有助于将资金阻截在被诈骗分子转移之前，但的确也会对一些个人正常业务产生影响，并在一定程度上可能加大银行柜面工作量。对此，我们将充分考虑支付安全性与便捷性的平衡，要求银行和银行卡清算机构进一步积极研究提高自助柜员机转账安全性的技术措施，为下一步适时调整相关政策创造条件。《通知》还要求银行在自助柜员机具办理转账业务中增加汉语语音提示，通过文字、标识、弹窗等设置防诈骗提醒，在非汉语操作界面中对资金转出等核心字段必须提供汉语提示。
  
      问:《通知》针对银行卡收单、网络支付等业务提出了哪些管理措施？
      答:在开展银行卡收单、网络支付等业务过程中，一些银行和支付机构存在商户资质审核不严、受理终端或网络支付接口管理不规范等问题，为不法分子利用银行、支付机构的支付服务从事违法犯罪活动提供了可乘之机。为规范相关业务管理、加强风险防范，《通知》对银行、支付机构及中国支付清算协会、银行卡清算机构等相关单位提出具体要求：一是银行和支付机构应当严格落实银行卡收单、网络支付相关监管制度规定，切实履行商户资质审核、风险管理、受理终端和网络支付接口管理等责任，确保商户为依法设立且经营活动合法合规，严防虚假商户申领受理终端或开通网络支付接口、违规移机使用受理终端、违规布放移动受理终端等问题。二是鉴于银行卡受理终端属于金融服务专用设备，其技术标准符合性和安全防护等级直接关系到客户信息安全、资金安全和支付服务市场秩序，网上随意买卖银行卡受理终端可能导致不符合技术标准、被非法改装过的终端流入市场，继而引发信息泄露、资金被盗等风险。因此，《通知》禁止网上买卖POS机（包括MPOS）、刷卡器等受理终端。三是银行和支付机构要确保布放在商户的受理终端持续符合国家、金融行业技术标准和相关信息安全管理要求，并在规定时间内核对全部受理终端的使用地点，对于违规移机使用、无法确认实际使用地点的受理终端一律停止业务功能，防止受理终端流入不法分子手中用于从事非法活动。
  
      问:《通知》建立了怎样的黑名单制度？
      答:为加大对单位和个人违规行为的惩戒力度，《通知》建立了黑名单管理机制，将公安机关认定的买卖账户和假冒开户的单位和个人、工商部门认定的严重违法失信企业、公安机关认定为违法犯活动转移赃款提供便利的银行卡特约商户及相关个人、因存在重大违规行为被银行和支付机构终止服务的银行卡特约商户及其法定代表人或负责人等，列入黑名单管理。银行和支付机构不得为黑名单中的相关单位和个人开户或者拓展为特约商户，黑名单信息也将移送金融信用信息基础数据库。在此也提醒广大公众，要注意保管好自己的身份证、银行账户和支付账户，不要贪图小利将自己的身份证、银行账户和支付账户出售给他人。一方面这种行为给不法分子实施电信网络新型违法犯罪提供了条件，另一方面，个人也可能会因此承担违法犯罪的连带法律责任，并被列入黑名单管理，对自己的经济活动产生不利影响。
  
      问:社会公众需要配合做好哪些工作？
      答：《通知》规定的管理措施将有效防范电信网络新型违法犯罪，但不可避免也会对社会公众已有的一些支付习惯产生影响，需要广大公众理解和配合。希望广大公众为保障自身资金安全和加强资金管理，能够主动清理本人名下的银行账户和支付账户，撤销已经不用或极少使用的账户，按银行和支付机构要求积极配合确认开立多个账户的合理性，并根据需要配合开展身份核实。对于因身份被不法分子冒用开户的，相关个人获知情况后应当及时向银行和支付机构出具被冒用身份开户并同意销户的声明。单位和个人还应当根据自己的支出、消费实际需要，与银行和支付机构约定非柜面渠道转账的限额和笔数，并根据资金到账的实际需要，合理选择实时到账、普通到账、次日到账等多种转账方式，以及银行柜面、网上银行、手机银行、自助柜员机等资金划转渠道。此外，有两点需要特别提醒社会公众注意：一是在《通知》实施过程中，银行和支付机构向个人重新核实身份，不会以任何理由要求个人提供密码、短信验证码等敏感信息，也不会以任何理由要求个人进行转账等涉及账户资金的操作，个人只需携带本人身份证件到银行柜面或者按照银行和支付机构规定流程核实身份即可。二是由于个人通过自助柜员机发起的转账业务，在受理后24小时之内可撤销，不法分子可能会利用转账撤销实施新的诈骗，请大家收款时务必审慎确认，防止不法分子借机实施诈骗。