POS机即商户销售点电子终端机,是安装在商户内,为持卡人提供授权、消费、结算等服务的银行专用设备。POS业务是指POS机与广告易货交易平台的结算系统相联,对商品与媒体交易提供数据服务和管理功能,并进行非现金结算。使用POS机对于商户来说可以增加客户付款方式,扩大销售额,实现及时入帐,减少现金结算的风险;银行能有效的增加中间业务收入和结算资金沉淀,减少现金业务量,节约人力成本;对客户来说可以少带现金减少现金风险,方便支付,又可以先消费后还款,因此,对于商户、银行和客户是一个多赢的选择,但同时,POS业务对于银行来说也存在不少风险,本文就POS商户对银行存在的风险进行分析,并提出相应的防控建议。
一、POS商户对银行的风险。
POS商户对银行的风险主要有声誉风险、欺诈风险和套现风险。
1.声誉风险,主要是开展POS业务的商户违反银行卡组织有关账户信息安全标准或由于商户经营管理不善引起发卡行拒付,并可能导致我行声誉损失的情况。目前商户由于管理不当或内外勾结或收银员素质问题等,造成客户信息泄漏,使客户银行卡被克隆后盗刷现象时有发生。
2.欺诈风险,主要是开展POS业务的商户受理POS刷卡交易过程中发生欺诈交易;或POS业务的商户自身与不法分子勾结、利用其经营场所和经营设施进行欺诈交易,从而使客户的信用卡产生被盗刷等风险。
3.套现风险,主要指POS业务商户与不良持卡人、其他第三方等勾结,进行虚假交易套取现金的情况。一旦持卡人无法偿还套现金额,将会产生信用卡不良贷款,会给各发卡银行带来损失。同时,一旦查实是收单银行审核不严的责任,收单银行将要承担相关的责任。
二、POS商户的风险防范建议。
由于内外部经济形势的变化,使国内的经营环境不容乐观,各种金融犯罪不断出现,其中POS刷卡业务是不法分子瞄准的主要对象之一,因此,商业银行必须根据POS业务商户产生的风险类型,可针对性的采取不同的应对措施:
1.严把准入关。确保开户资料真实、准确、合规并符合人行和商业银行的POS商户准入要求。核实商户的开户资料、商户实地经营的场所的真实性,确保不存在虚假开户、冒名开户的问题;核查商户实地经营的情况包括经营范围、产品交易等及商户的法人代表或负责人的个人信用状况等;严格按照相关业务规范设置商户编码、商户名称、商户服务类别码、商户地址等关键信息,为发卡银行对交易风险度的判断和对交易的正常授权提供准确信息,同时也为收单行及收单管理行自身对商户的监督管理提供保障。
2.加强培训。收单机构应当在提供收单服务前对POS商户开展业务培训,培训内容应包括操作流程、合规操作要点、风险防范要点、违规违法相关法律责任和经济责任的划分等,并保存培训记录,确保POS商户掌握银行卡受理操作流程、风险防范等相关基础知识。另外要不定期进行回访,及时将收集到的新的风险案例及防控措施培训到位,并对收银员有变化的商户,及时了解转培训和POS机管理情况,对转培训及风险防控措施不到位的,及时进行再培训或提醒商户注意风险防范。
3.加强监控。一是声誉风险方面,要重点监控商户违规经营和违规处理账户信息的情况,包括但不限于商品或服务内容与商户描述不符、盗用支付链接、出售仿冒或侵权商品、违规存储客户敏感信息等。对于发生声誉风险的商户,要调查商户受理银行卡账户信息存储情况、导致发卡行拒付的原因等,督促商户将签购单等存有账号信息的介质,保存在安全位置,防止泄漏给第三方;二是欺诈风险方面,要重点监控商户异常交易活动,包括但不限于日平均交易量骤增骤减、单笔交易金额与商户经营货品价值不符、短时间内相同卡号或卡BIN交易频繁、被拒绝授权占比过高、整数大额交易占比过高、交易时间与商户营业时间不符等,对存在违规行为或欺诈行为的,视情况进行处理:对于擅自移机,专门从事套现且金额大的,立即停止交易并撤机;对于有的商户,可以根椐其经营性质及经营规模限制每天信用卡刷卡限额。对于发生欺诈风险的商户,应核实欺诈交易的发生情况、并对商户进行调查处理;三是套现风险方面,要重点监控商户结算账户异常变动,包括但不限于账户余额异常波动、资金流向异常等。对于存在套现风险嫌疑的商户,应根据其经营的业务产品及销售情况,结算账户资金流向是否存在定向或不符常理的异常情况等进行分析判断, 有必要时可通过核实其销货凭据等资料、对于确认为套现等欺诈情况的商户,收单机构要及时终止其交易并采取相应的措施。
4.加强通报。为不断规范POS商户的刷卡结算行为,可以由银联牵头,各商业银行参与,将违规商户及负责人的相关资料列入银联的风险信息系统或将不良商户信息发与同业分享,不断规范商户的POS刷卡行为,有效防范POS商户的风险。
5.建立应急处理机制。POS商户的风险防控,事前、事中控制是关键,但由于情况复杂,风险发生后的及时处置也很重要,因此,商业银行应建立由POS商户业务管理部门牵头,风险、办公室、法律部门参与的POS商户风险应急处理工作小组,同时尽可能取得公安经侦、银联等的密切配合,一旦发生PoS商户刷卡方面的风险事项,及时启动应急处理机制,以最快速度最大可能控制风险可能造成的声誉及经济方面的损失等。