【摘 要】大數(shù)據(jù)時(shí)代的到來,金融全球化程度加深和金融創(chuàng)新不斷發(fā)展,傳統(tǒng)的銀行服務(wù)已經(jīng)不能滿足個(gè)人及企業(yè)的生產(chǎn)生活要求,隨之出現(xiàn)的電子銀行服務(wù)逐漸走入大眾視野,成為金融業(yè)的發(fā)展新寵,然而客戶享受優(yōu)質(zhì)高效的電子銀行服務(wù)的同時(shí),金融風(fēng)險(xiǎn)也不斷增加,特別是手機(jī)銀行的風(fēng)險(xiǎn)問題,不容忽視。
【關(guān)鍵詞】加強(qiáng)銀行; 風(fēng)險(xiǎn)防范
一、大眾眼中的手機(jī)銀行風(fēng)險(xiǎn)
2015年5月,交通銀行深圳分行工作人員在為客戶辦理手機(jī)銀行交易密碼解鎖業(yè)務(wù)時(shí)發(fā)現(xiàn)異常,通過詳細(xì)排查,最終成功攔截一起“冒名密碼解鎖事件”,保障客戶的資金安全。
據(jù)悉,交行深圳分行的相關(guān)工作人員在仔細(xì)核對該客戶本人身份證件及信息時(shí),發(fā)現(xiàn)該客戶能夠正?;卮鹱C件號(hào)碼及出生年月,卻對地址信息吞吞吐吐。工作人員發(fā)現(xiàn)異常故意說錯(cuò),該客戶卻頻頻點(diǎn)頭。工作人員當(dāng)即懷疑其可能為冒名客戶,故采取雙人核對詢問的方式,發(fā)現(xiàn)該客戶確為冒名客戶,成功堵截一起手機(jī)銀行風(fēng)險(xiǎn)案件。
該案件只是多起手機(jī)銀行風(fēng)險(xiǎn)案件中的隨機(jī)一起。在應(yīng)對電子銀行風(fēng)險(xiǎn)案件過程中,該案中銀行工作人員的表現(xiàn)是值得所有金融機(jī)構(gòu)工作人員學(xué)習(xí)的。然而銀行工作人員做好手機(jī)銀行風(fēng)險(xiǎn)防范還遠(yuǎn)遠(yuǎn)不夠,它只是做好手機(jī)銀行風(fēng)險(xiǎn)防范的重要一環(huán)。
據(jù)中國IT研究中心《2015年3月中國手機(jī)銀行用戶使用行為調(diào)查報(bào)告》統(tǒng)計(jì),截止2014年末,個(gè)人電子銀行用戶中,手機(jī)銀行個(gè)人用戶達(dá)到6.68億,同比增長30.49%,交易總額達(dá)31.74億元,同比增加149.21%,連續(xù)4年呈指數(shù)增長趨勢,其中83%的個(gè)人手機(jī)銀行用戶使用頻率增加,逾5成用戶月支付額在300元至1000元之間。在此基礎(chǔ)上,報(bào)告預(yù)計(jì)2015年底個(gè)人手機(jī)銀行將出現(xiàn)爆發(fā)式增長,用戶比例更將大輻提升。
與此同時(shí),報(bào)告同樣指出,僅8.9%的個(gè)人電子銀行用戶認(rèn)為自己非常了解手機(jī)銀行,用戶對手機(jī)銀行的認(rèn)知程度較低,對手機(jī)銀行的操作還不太熟練,對手機(jī)銀行的使用安全性報(bào)有懷疑態(tài)度,這導(dǎo)致手機(jī)銀行用戶安全信任度遠(yuǎn)低于傳統(tǒng)銀行,應(yīng)對手機(jī)銀行風(fēng)險(xiǎn)任重道遠(yuǎn)。
二、手機(jī)銀行風(fēng)險(xiǎn)的成因及類型
由于計(jì)算機(jī)普及率的提高,商業(yè)銀行逐漸將發(fā)展的重點(diǎn)從傳統(tǒng)業(yè)務(wù)調(diào)整為電子銀行業(yè)務(wù),一來降低銀行的運(yùn)營成本,二來為客戶提供方便快捷的服務(wù);同時(shí)帶來金融風(fēng)險(xiǎn)的增加,犯罪分子利用EFT(Electronic funds transfer,電子資金轉(zhuǎn)帳)盜取資金,進(jìn)行詐騙的案件呈高發(fā)態(tài)勢。這些風(fēng)險(xiǎn)是如何形成的呢?筆者認(rèn)為有以下幾個(gè)原因:
第一,國家法律約束不明確。手機(jī)銀行法律風(fēng)險(xiǎn)主要來自立法及法律法規(guī)執(zhí)行兩環(huán)節(jié),以及有關(guān)交易各方的法律權(quán)利和義務(wù)的不明確性。手機(jī)銀行平臺(tái)是金融信息化的產(chǎn)物,法律滯后性導(dǎo)致目前無法律法規(guī)可精準(zhǔn)規(guī)范。中國人民銀行于2002年發(fā)布的《金融機(jī)構(gòu)協(xié)助查詢凍結(jié)扣劃工作管理規(guī)定》,國務(wù)院于2000年發(fā)布的《個(gè)人存款賬戶實(shí)名規(guī)定》是現(xiàn)行的針對金融機(jī)構(gòu)特別是銀行應(yīng)對法律風(fēng)險(xiǎn)的規(guī)范文件,這遠(yuǎn)遠(yuǎn)不能滿足新時(shí)代防范手機(jī)銀行風(fēng)險(xiǎn)的要求。
我國的《消費(fèi)者權(quán)益保護(hù)法》對手機(jī)銀行運(yùn)作的適用性也尚不明確,并且客戶通過電子媒介達(dá)成協(xié)議的有效性也具有不確定性,給消費(fèi)者信息披露和隱私權(quán)保護(hù)等方面帶來風(fēng)險(xiǎn)。
第二,國家征信系統(tǒng)不完善。由于手機(jī)銀行交易雙方通過電信網(wǎng)絡(luò)確立關(guān)系,在網(wǎng)絡(luò)沒有對接國家征信系統(tǒng)前,在客戶身份認(rèn)證,征信信息報(bào)送查詢等方面存在困難,手機(jī)銀行的操作平臺(tái)無法根據(jù)客戶的交易情況進(jìn)行適合的風(fēng)險(xiǎn)評估,還存在風(fēng)險(xiǎn)評價(jià)指標(biāo)不夠規(guī)范,各個(gè)平臺(tái)之間缺乏信息數(shù)據(jù)互通等問題不利于信用風(fēng)險(xiǎn)的防范。
第三,銀行技術(shù)支撐力薄弱。手機(jī)銀行業(yè)務(wù)的開展需以相應(yīng)的軟硬件平臺(tái)為支撐,作為傳統(tǒng)銀行業(yè)務(wù)的延伸,其銀行端的安全架構(gòu)與網(wǎng)上銀行及柜臺(tái)核心系統(tǒng)一致,但由于手機(jī)銀行軟硬件系統(tǒng)不斷更新,使得銀行需要不斷升級系統(tǒng),在此過程中,給了犯罪分子可趁之機(jī),利用銀行方面技術(shù)漏洞及盲點(diǎn)攻擊銀行的網(wǎng)絡(luò)系統(tǒng),致使系統(tǒng)癱瘓,后果不堪設(shè)想。手機(jī)銀行擁有龐大的用戶量和交易量,一旦出現(xiàn)風(fēng)險(xiǎn)與漏洞,會(huì)給消費(fèi)者帶來巨大的經(jīng)濟(jì)損失同時(shí)不利銀行的聲譽(yù)維護(hù),最終造成不可忽視的經(jīng)濟(jì)社會(huì)風(fēng)險(xiǎn)。
第四,銀行工作人員操作失誤。手機(jī)銀行的發(fā)展與推廣,離不開銀行專業(yè)人員對手機(jī)銀行的學(xué)習(xí)和營銷。如筆者在本文提到的交通銀行深圳分行的手機(jī)銀行風(fēng)險(xiǎn)案例,客戶在不了解手機(jī)銀行操作的時(shí)候,會(huì)第一時(shí)間咨詢銀行相關(guān)工作人員,如果所有銀行工作人員能像交行工作人員那樣擁有專業(yè)的工作素質(zhì)和警覺的社會(huì)責(zé)任心,那手機(jī)銀行的風(fēng)險(xiǎn)防范工作也就減輕了不少。
而真實(shí)的情況是銀行與自己的員工缺乏管理上的磨合,大部分的員工都缺乏適當(dāng)?shù)陌阜琅嘤?xùn),更有員工對安放學(xué)習(xí)心不在焉,對于風(fēng)險(xiǎn)識(shí)別防范還做的不夠。
第五,電信部門缺乏責(zé)任意識(shí)。手機(jī)銀行的發(fā)展離不開與移動(dòng)服務(wù)商的合作,手機(jī)號(hào)碼是手機(jī)銀行的關(guān)鍵身份鑒別因素,與手機(jī)銀行綁定的手機(jī)號(hào)碼就顯得非常重要,然而,目前很多銀行未對手機(jī)號(hào)碼的持有人身份進(jìn)行有效鑒別,給不法分子利用該漏洞作案提供了方便,加之一些移動(dòng)通信運(yùn)營商網(wǎng)點(diǎn)對辦理手機(jī)業(yè)務(wù)的身份鑒別不嚴(yán)格,甚至利用漏洞謀取利益,導(dǎo)致客戶的手機(jī)SIM卡被人利用,存在嚴(yán)重的安全隱患。
第六,客戶自身疏忽。手機(jī)銀行的安全風(fēng)險(xiǎn)主要表現(xiàn)在用戶賬號(hào)和密碼泄露。犯罪分子常常通過“釣魚”網(wǎng)站直接獲取手機(jī)銀行的賬號(hào)、密碼乃至支付口令,通過仿冒手機(jī)銀行APP、植入手機(jī)木馬病毒,釣魚WIFI等竊取用戶密碼和操作記錄,通過網(wǎng)絡(luò)竊聽來傳輸賬戶密碼等交易信息。
三、手機(jī)銀行風(fēng)險(xiǎn)的防范
第一,完善法律體系。各級立法部門應(yīng)根據(jù)手機(jī)銀行業(yè)務(wù)的發(fā)展不斷修訂法律法規(guī),加強(qiáng)網(wǎng)絡(luò)監(jiān)管,并在法律框架下規(guī)范與銀行合作手機(jī)銀行業(yè)務(wù)的行為,約束第三方經(jīng)營行為,降低手機(jī)銀行的風(fēng)險(xiǎn)系數(shù)。銀行部門在現(xiàn)有法律規(guī)定下制定手機(jī)銀行業(yè)務(wù)相關(guān)協(xié)議及業(yè)務(wù)流程,利用合同協(xié)議明確雙方權(quán)利及義務(wù),并適時(shí)為完善手機(jī)銀行法律法規(guī)提供法律咨詢及建議;電信部門應(yīng)加強(qiáng)自身內(nèi)控。
采用第三方(銀監(jiān)局及通信管理局)監(jiān)管,對這兩部門進(jìn)行問責(zé)。對不履行發(fā)卡實(shí)名制的銀行、通信運(yùn)營商進(jìn)行嚴(yán)厲懲處,對那些為非法經(jīng)營提供技術(shù)條件的的行為進(jìn)行行政處罰,構(gòu)成犯罪的移交司法機(jī)關(guān)追究刑事責(zé)任。
第二,加大對社會(huì)信用體系的建設(shè)。應(yīng)有人民銀行牽頭建立統(tǒng)一的社會(huì)信用信息數(shù)據(jù)平臺(tái),各部門參與,通過制定相應(yīng)的數(shù)據(jù)報(bào)送與信息披露機(jī)制,明確各部門及各子系統(tǒng)的權(quán)責(zé),最終形成統(tǒng)一高效的“中國社會(huì)信用體系集中數(shù)據(jù)庫” , 將疑似犯罪的行為標(biāo)記在數(shù)據(jù)庫上,全國通用,從犯罪分子犯案的源頭上識(shí)別電子銀行風(fēng)險(xiǎn),營造出更加良好的社會(huì)經(jīng)濟(jì)環(huán)境。
第三,銀行部門提升軟硬件技術(shù)標(biāo)準(zhǔn)。監(jiān)管部門應(yīng)協(xié)同相關(guān)部門根據(jù)手機(jī)銀行業(yè)務(wù)發(fā)展情況 ,適時(shí)出臺(tái)相關(guān)技術(shù)標(biāo)準(zhǔn),銀行作為提供手機(jī)銀行服務(wù)的主體,應(yīng)為手機(jī)銀行安全性承擔(dān)起最大的管理責(zé)任。建立與同業(yè)、證書或安全設(shè)備提供商、公安部門的互動(dòng)交流機(jī)制,溝通了解最新的電子銀行業(yè)務(wù)及技術(shù)發(fā)展方向,優(yōu)化自身的安全策略,加大對手機(jī)銀行業(yè)務(wù)的資金設(shè)備投入,解決手機(jī)銀行的技術(shù)難題和手機(jī)配套設(shè)置問題,提高手機(jī)銀行在不同終端和模式上的適用性,適應(yīng)平臺(tái)安全運(yùn)行。
第四,銀行工作人員加強(qiáng)防范手機(jī)銀行風(fēng)險(xiǎn)的學(xué)習(xí),客戶應(yīng)提高自身的安全防范意識(shí)。(1)銀行應(yīng)加強(qiáng)對關(guān)鍵崗位人員進(jìn)行培訓(xùn),組織考核及進(jìn)行案件模擬演習(xí),使員工充分認(rèn)識(shí)操作風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn),從案件發(fā)生的過程中及時(shí)防止客戶資金財(cái)產(chǎn)不受侵害。(2)手機(jī)銀行客戶作為銀行資金的實(shí)際所有人和手機(jī)銀行業(yè)務(wù)的實(shí)際使用主體,其安全意識(shí)是安全防范中非常重要的一環(huán)。
作者簡介: 黎筠竹,三峽大學(xué)經(jīng)濟(jì)與管理學(xué)院工商管理班