特约商户风险管理.ppt

特约商户风险管理介绍,主要内容,1,2,3,收单风险种类和形势分析,商户管理系统中的风险管理功能模块,收单风险防范与处理要求,1,收单风险种类和形势分析,1.1,收单风险种类,1.2,收单风险形势分析,1.3,收单风险管理文件解读,1.1,收单风险种类,套现账户信息泄露复制或伪冒POS终端移机虚假申请发卡行转嫁风险的调单、退单,1.1,收单风险种类套现,定义：商户与不良持卡人或其他第三方勾结，或商户自身以虚拟交易套取现金。信用卡消费的实质是消费信贷；预借现金的实质是现金贷款，可以用于生产经营、投资等；套现的实质是改变信贷资金用途的行为。表现形式：虚假交易：商户没有出售任何产品和服务给第三方持卡人，或出售的产品和服务金额远低于事实刷卡的金额。商户自买自卖：即商户将商品卖给自身。退货变现：商户将商品卖给持卡人，允许持卡人现金退货；或者商户将商品卖给持卡人后，又从持卡人处购回。代客刷卡：缴纳保费、航空票务、汽车、房产销售,1.1,收单风险种类套现,收单风险种类套现,司法解释：最高人民法院、最高人民检察院关于办理妨害信用卡管理刑事案件具体应用法律若干问题的解释第七条违反国家规定，使用销售点终端机具（POS机）等方法，以虚构交易、虚开价格、现金退货等方式向信用卡持卡人直接支付现金，情节严重的，应当依据刑法第二百二十五条的规定，以非法经营罪定罪处罚。实施前款行为，数额在100万元以上的，或者造成金融机构资金20万元以上逾期未还的，或者造成金融机构经济损失10万元以上的，应当认定为刑法第二百二十五条规定的“情节严重”；数额在500万元以上的，或者造成金融机构资金100万元以上逾期未还的，或者造成金融机构经济损失50万元以上的，应当认定为刑法第二百二十五条规定的“情节特别严重”。第八条单位犯本解释第一条、第七条规定的犯罪的，定罪量刑标准依照各该条的规定执行。,1.1,收单风险种类账户信息泄露,风险源：POS、ATM、转账电话等终端侧录以及银行系统、外包环节等都是账户信息泄露的主要风险源。侧录：在POS、ATM等读卡或刷卡装置上安装侧录设备盗取客户银行卡信息后制作伪卡窃取客户卡内资金的行为。商户端侧录的主要手段：伪卡集团成员潜伏成收银员或收买收银员进行侧录。,1.1,收单风险种类账户信息泄露,风险产生链条：,1.1,收单风险种类复制或伪冒POS终端,性质：复制或伪冒POS终端，标志着银行卡犯罪手法从窃取单张卡片资金升级到了窃取商户清算账户资金。原因：POS终端共用同一个密钥，没有实现“一机一密”；终端管理员密码、收银主管、收银员操作密码设置简单或被泄露；未采取拨入号码绑定手段使非法终端交易无法被有效阻断。案例：2009年春节期间、安徽省出现了国内首次复制并伪冒联网商户POS终端盗取商户资金的案件。此案件由于性质恶劣，成为了公安部挂牌督办的案件。,1.1,收单风险种类复制或伪冒POS终端,具体案例：1月21日，某客户到合肥某通讯商行，表示自己最近连做几笔大生意，需要现金周转。自己手中倒是有几张银联信用卡，看到店中有银联POS机，希望通过刷卡套现。该客户允诺，愿意支付商行老板袁某10%的手续费。袁某同意其在自己店中的POS机上进行刷卡。该客户用多张银联卡刷卡“消费”59900元。袁某心想银行很快就会把59900元转到自己的账户上，然而，一个多星期消费款项始终没有到账。袁某来到银联中心查询，竟然发现1月21日的这几笔刷卡交易在随后的半小时内即被撤销。意识到上当受骗的袁某马上报了警。警方在调查期间又陆续接到多家商户报警。诈骗手段如出一辙，5月6日，其中一名犯罪嫌疑人欲再次实施诈骗时被抓获。其他犯罪嫌疑人也陆续被抓获归案。公安机关查明，几名犯罪嫌疑人一共在合肥市诈骗了7家商户，涉及金额25万余元。,1.1,收单风险种类移机,定义：商户未经收单行许可，擅自将POS机具从原装机地址转移至另一地址使用。原因：一些不法商户因为套现等原因被收单行查处过，相关信息已列入了黑名单，只好租借正规申请的POS机具开展套现活动；犯罪分子为实施信用卡套现、伪卡盗刷等行为，违规移机，逃避收单行管理。移机的方向：中西部地区向相对发达、资金需求量大的沿海经济地区移机。监管宽松的地区向监管严格的地区移机。,1.1,收单风险种类移动POS,流程：备份营业执照开立介绍信申请移动SIM卡分配IP地址。资费：SIM卡成本费：20元/张GPRS流量费三种套餐：月租费月流量数5元/月20MB10元/月80MB20元/月200MB漫游功能：要求关闭，控制跨地区移用。,1.1,收单风险种类虚假申请,风险产生链条：,1.1,1,2,3,虚假申请成为收单商户或转借、购买入网POS机具。,商户与犯罪分子合谋，使用伪卡实施盗刷。,得手后销声匿迹，收单行可能承担退单损失。,收单风险种类虚假申请,成因：对商户入网审核不严、商户准入所需“三证一表”等实名制基本要求未落实对商户自行转借机具的行为没有严格监督和管理主要特征：商户主动要求入网，对特约商户申请的条件和手续等非常熟悉。商户实际经营场所不符合所属行业的一般经营特点，且无真实销售商品或购销行为不正常。商户申请资料不真实、不齐全，实际营业范围与营业执照上的营业范围不一致。批发类等套现的高发行业。,1.1,收单风险种类发卡行转嫁风险的调单、退单,风险点：持卡人恶意套现或透支拖欠不还，发卡行为转嫁风险，向收单行进行调单，如果无法提供签购单据，将面临退单风险。案例：2008年全年，我行共收到跨行调单1243笔，合计金额458万元；2009年1月至10月，我行共收到跨行调单查询3374笔，合计金额1781万元；2009年1至10月发卡行调单业务涉及的金额已经是去年全年的3.9倍。2009年以来，我行多家分行收到发卡行的批量调单如何应对？,1.1,收单风险形势分析数据通报,1.2,浙江省数据通报：今年前5个月，全省信用卡套现案件立案47起，涉案金额10.41亿元，分别占总的银行卡案件数的6%和金额的93%。其中前4个月共发生预警案例6798个，同比增长5.99%，涉及金额4.59亿元；涉及商户3323家，其中确认为套现商户的546家。典型案例：台州王胜利套现案是两高司法解释出台后，我省破获的首起信用卡套现大案。2009年8月26日，犯罪嫌疑人王胜利在已注销的“合盛电器商行”旧址上注册成立了天台县胜利旧货商行，但店面广告仍采用“合盛电器商行”的名称。犯罪嫌疑人利用合盛电器商行原申领的1台POS机具和从台州市黄岩鑫源塑料原料商店等8家商户借用的8台POS机具，从事信用卡套现，向持卡人收取0.8%至1.2%的手续费。两高司法解释出台后，人民银行台州市中心支行联合当地公安机关于2010年1月份，对该商行套现案件进行了查处。经核实，共涉案金额2272万元。,收单风险形势分析数据通报,1.2,1-4月各地市风险预警案例情况-浙江银联,收单风险形势分析数据通报,1.2,七大类MCC的预警案例数和监控准确率-浙江银联,根据商户MCC分类（扣率）分析，商户的扣率越低，风险预警案例的监控准确率越高。,收单风险形势分析数据通报,1.2,从行业分析，建材批发（5039）、服装批发（5137）、其他批发商（5998）产生的风险预警案例最多。,预警案例前几位的行业（MCC)及监控准确率-浙江银联,收单风险形势分析总体特征,1.2,银行卡风险隐患及风险事件呈现快速发展势头，收单业务欺诈率自2008年以来增幅明显。收单业务风险类型增多，欺诈手法不断翻新，银行卡犯罪的科技含量提升，危害日趋严重。信用卡套现快速蔓延，目前还没有从根本上得到遏制，成为收单业务最突出的风险类型。侧录等账户信息泄露事件频度增大，由此带来的伪卡盗刷事件层出不穷。,收单风险形势分析原因分析,1.2,收单业务不规范和恶性竞争导致收单机构忽视商户的质量及管理，是收单风险积聚的重要原因。贷记卡业务的迅猛发展改变了原来收单业务低风险的格局，对收单业务风险管理造成更大压力。银行卡已经成为主流支付工具和资金存储载体之一，但是银行卡防伪、监控等技术水平难以适应资金的安全要求。随着国外芯片卡的日趋普及和EMV迁移等技术升级的实施，国际银行卡犯罪手段逐步向包括我国在内的新兴银行卡市场转移和扩散。,收单风险管理文件解读,1.3,监管政策密集出台：中国人民银行银监会公安部工商总局关于加强银行卡安全管理、预防和打击银行卡犯罪的通知（银发2009142号）中国人民银行办公厅关于贯彻落实中国人民银行、中国银行业监督管理委员会、公安部、国家工商总局关于加强银行卡安全管理、预防和打击银行卡犯罪的通知的意见（银办发2009149号）中国银监会关于进一步规范信用卡业务的通知（银监发200960号）关于印发浙江省银行卡收单业务管理办法（试行）的通知（杭银发2010113号）关于加强商户收单业务风险管理工作的通知（农银办发2010436号）,收单业务发展与规范之间的矛盾日益突出。两高司法解释的出台对银行卡业务制度建设提出了要求。银行卡犯罪行为的日益严重迫切要求加强收单业务管理。相关各方对收单业务管理规定过于分散，不成系统。,浙江省银行卡收单业务管理办法解读背景,1.3,浙江省银行卡收单业务管理办法解读主要内容,1.3,明确了收单机构、特约商户、外包服务机构的资质条件、职责、纪律和责任。明确了收单地域范围和收单外包业务范围。明确了特约商户入网申请、日常管理的要求。明确了收单机构对商户现场检查和非现场监测的有关要求。明确了有关机具管理的有关规定。,浙江省银行卡收单业务管理办法解读新规定,1.3,建立了非银行收单机构和收单外包服务机构备案制度。建立了间联商户备案审核制度。建立了特约商户年检制度。建立了重要事项报告制度。,2,商户管理系统中的风险管理功能模块,2.2,实时风险监控及处理,2.3,风险报表管理功能,2.4,商户黑名单管理,2.1,系统主要功能及参数介绍,系统主要功能及参数介绍主要功能,2.1,实现对风险交易的实时监控和处理全部风险交易监控指定条件风险交易监控：如某类风险种类、MCC或单个商户、卡号的监控风险报表管理功能收单风险统计日报表收单风险统计月报表收单风险明细日报表商户黑名单管理其他辅助功能查询风险记录查询风险流水,系统主要功能及参数介绍参数级别,2.1,第一级：普遍适用，系统不提供输入界面进行增加，而是由总行初始化到系统数据库并进行管理（总行、一级分行）第二级：MCC适用，第二级风险参数可以突破第一级风险参数设置（总行、一级分行）第三级：单个商户适用，第三级风险参数可以突破第一级风险参数和第二级风险参数设置（总行、一级分行、二级分行）,系统主要功能及参数介绍参数介绍,2.1,系统主要功能及参数介绍参数介绍,2.1,系统主要功能及参数介绍参数介绍,2.1,最新参数调整：风险参数10、11、12增加总金额、笔数起点，即只有当商户当日全部交易达到一定金额或笔数时，系统才在日终时生成风险商户明细并在收单风险管理日报表进行列示。新增13类、14类风险参数增加风险参数13，“商户一周大额贷记卡交易笔数占比超限”，商户一周内贷记卡大额消费笔数与当周消费总笔数的比值超过一定比例，则系统日终生成风险商户明细。增加风险参数14，“商户一周大额贷记卡交易金额占比超限”，商户一周内贷记卡大额消费金额与当周消费总金额的比值超过一定比例，则系统日终生成风险商户明细。该参数设置笔数、金额起点，即只有当商户一周内全部交易达到一定笔数或金额时，系统才在日终时生成风险商户明细并在收单风险管理日报表中进行列示。,系统主要功能及参数介绍参数规则,2.1,参数规则参数优先级依次为三级、二级、一级。总行设定参数，分行只允许比总行标准更严格。总行、所有分行和支行所有用户均可查询第一级参数。各一级分行管理员可进行针对辖内的参数进行修改设置，并只对辖内机构生效。新增的风险参数及对其所做的修改、删除操作需进行进行换人复核，只有当确认通过复核后，系统才会激活新的参数设置（由于实时风险分析系统的策略原因，当日做的参数设置需次日生效），复核不通过时，系统将仍保持原来的参数不变。,实时交易监控及处理功能介绍,2.2,通过风险参数设置，系统能够按照监控规则对每笔交易进行实时分析，在客户端报警并提示风险监控人员进行相应处理，同时保留当日风险交易流水以备查询。只有在商户管理系统客户端打开实时风险监控界面，客户端才能够接收风险报警交易。记录每隔一定时间就会自动刷新一次保证数据的时效性-大约10秒钟风险监控人员通过该功能实时观察触犯风险规则的辖内交易,分析认定交易否是真正存在风险，对风险交易进行相应处理。,实时交易监控及处理系统界面,2.2,实时交易监控及处理系统界面,2.2,实时交易监控及处理查询处理,2.2,主要功能查询风险交易处理情况。对实时风险监控监测到的风险交易进行进一步核查。未能在实时风险监控界面进行查询和处理的风险交易，可通过该菜单进行查询：实时监控界面意外关闭、风险记录超过一定的数值。上级可查询下级的风险记录信息及处理情况。指定条件风险记录查询：商户号、风险代码、风险处理状态。风险处理状态：已处理、未处理、超限未处理。查询起止日期可选。,实时交易监控及处理系统界面,2.2,风险报表管理功能功能介绍,2.3,风险报表功能根据风险规则设置，对每一条交易规则进行过滤分析，把符合风险条件的交易记录到风险输出文件和数据库中。可根据设定的条件进行查看和导出：MCC、风险代码、卡号、商户号风险报表种类日报表：收单风险明细日报表、收单风险统计日报表月报表：收单风险统计月报表风险报表处理定期分析导出并存档,风险报表管理功能系统界面,2.3,商户黑名单管理功能介绍,2.4,主要功能：增加、查询、修改、删除商户黑名单目的：实现风险商户信息共享相关提示：只有总行用户有删除商户黑名单权限营业执照号码不允许修改系统对商户黑名单的增加、查询、修改、删除操作记录日志系统支持模糊查询功能,商户黑名单管理系统界面,2.4,3,收单风险防范与处理要求,3.1,商户准入要求,3.2,日常管理要求,3.3,风险处理要求,3.4,下阶段主要工作,商户准入要求,3.1,严格落实商户实名制新申请入网的特约商户必须进行上门调查，核对三证内容与商户实体经营项目是否吻合，同时至少拍摄商户门头照和店内照各一张。充分利用联网核查身份信息系统、人民银行征信系统，以及银联风险管理系统等渠道核查目标商户及其负责人信息。*商户管理系统中录入、审核的注意事项：1、上传资料说明：商户简称+资料简称（营、税、门头照、内部照等）.JPG2、第二张照片上传位置说明：机构代码证或营业执照位置2、MCC设置说明：必须与营业执照所述经营范围对应,商户准入要求,3.1,商户准入要求,3.1,严格商户结算账户管理新申请入网的法人特约商户必须要求使用对公结算账户。新申请入网的个体工商户原则上要求使用对公结算账户，如个体工商户确实有银行卡结算需要，又不便开立对公结算账户，则必须关闭其信用卡受理功能。严格实行拨入号码绑定新申请入网的特约商户必须在商户管理系统中录入拨入电话号码集，其中批发类商户、一般类商户必须选择“控制”，其他类商户除特殊情况可选择“警告不控制”外，其余也必须选择“控制”。,日常