快捷支付业务风险防控手册

快捷支付业务风险防控手册一、快捷支付业务综述（一）业务概述快捷支付（协议支付）是银行与支付机构根据人民银行规定的互联网支付。持卡人在支付机构提供银行卡卡号、户名、手机号码等信息，通过网联等合法清算机构传输到银行，系统对相关客户信息进行校验，校验通过后发送短信验证码，客户输入短信验证码验证通过后，即可完成银行卡快捷支付的在线签约。签约后，客户可通过支付机构发起快捷支付，无需校验银行的银行卡密码。本流程明确了省联社通过网联渠道与支付机构开展的快捷支付的签约验证、支付机构配置、客户限额修改、客户查询等操作流程及风险防控措施。二、快捷支付业务详述（一）签约验证快捷支付签约由客户发起，填写信息由支付机构通过网联发送至省联社系统，省联社做好报文信息与系统中客户预留信息进行一致性验证，包括证件类型、证件号码、卡号、户名、手机号码、短信验证码等信息，并校验客户账户状态。风险防控要点：（1）验证客户证件类型、证件号码、卡号、户名（2）校验手机号码与系统预留手机号码一致性，通过后发送短信验证码。风险防控措施：网点在客户账户开户、修改预留信息时，做好身份核查工作，保证信息的真实性、合法性、一致性。自助渠道账户开户、预留信息修改同样需做好身份认证核查，并保证真实性、合法性、一致性。客户在开户开户时，应做好风险提示，提示手机号码是重要的个人预留信息，并加强对客户风险教育，加强短信验证码等动态信息保护。（二）解约快捷支付解约可由支付机构发起或银行柜面/手机银行/个人网银渠道发起，解除单张银行卡在支付机构所签订的协议，解约后，客户针对该协议发起的支付将会被银行拒绝。风险防控要点：客户在柜面办理，网点柜员需审查客户信息真实性，并校验客户银行卡交易密码。在手机银行/个人网银发起解约时，需客户登录手机银行/个人网银，选择网上支付-快捷通，选择解约后，校验银行卡交易密码。风险防控措施：（1）网点在办理客户快捷支付解约时，做好身份核查工作，保证信息的真实性、合法性、一致性。（2）柜员不得代客户填写业务申请表,业务办理成功后打印相关业务凭证并由客户签字确认，并做好凭证归档。（三）支付机构配置支付机构参数配置由省联社按照农商行需求在系统中进行配置支付机构的行号、行名，单笔、单日和单月累计限额，配置后客户方的支付机构发起签约，系统中才可对信息进行校验，如不配置，签约一律报失败。农商行可对省联社配置生效的支付机构进行个性化限额管理，设置支付机构单笔、单日和单月累计限额，系统控制农商行限额均不大于省联社设置限额。风险防控要点：（1）需按支付机构的正确信息配置行名、行号，并设置省联社单笔、单日和单月累计限额。（2）农商行需根据经营需要和风险管控需要配置法人机构限额。风险防控措施：（1）省联社在配置支付参数时采用内部参数配置申请流程，内部文件审核审批，一人在图形终端配置，一人复核，严格按照申请表进行配置，做好申请及维护资料存档。（2）农商行需在省联社限额下，由图形终端管理机构操作员自主配置个性化限额，一人在图形终端配置，一人复核，做好申请及维护资料存档。（四）客户限额修改客户快捷支付交易时，订单限额取省联社、法人、客户限额三者中最小值，客户可在法人限额内个性化化配置。客户修改快捷支付限额，可通过柜面、手机银行/个人网银两种方式办理。在柜面办理客户应提交证件资料、申请资料，由柜员对持卡人的身份信息进行联网核查，并审核客户申请限额是否大于法人限额，依照客户申请对客户支付限额进行设置。客户也可登录手机银行/个人网银系统，进行网上支付-快捷通菜单进行自主操作配置，校验银行卡交易密码和预留手机号码短信验证码，系统提示并校验限额参数的有效性、合法性。风险防控要点：（1）网点在办理业务时需严格审核客户信息的真实性、一致性，并做好风险提示。（2）电子渠道办理业务时，客户身份识别由登录手机银行/个人网银认证，并将增加修改限额的风险提示。风险防控措施：（1）网点在办理业务时需严格审核客户信息的真实性、一致性，并做好风险提示。（2）电子渠道办理业务时，客户身份识别由登录手机银行/个人网银认证，并校验银行卡交易密码和预留手机号码短信验证码。（3）银行柜员不得代客户填写业务申请表,并做好凭证归档，系统也会记录限额修改的渠道、操作员、修改时间等信息。（4）业务办理成功后打印相关业务凭证并由客户签字确认。（五）客户签约、交易、限额信息查询为方便农商行和客户使用快捷支付，可通过柜面、手机银行/个人网银两种方式查询客户签约、支付、限额信息。出于方便查询的角度，柜面不需输入交易密码即可进行查询，客户也可登录手机银行/个人网银系统，进行查询。风险防控要点：网点在办理业务时需严格审核客户信息的真实性、一致性，不做无人临柜业务。风险防控措施：