今年以来，黑产、电信诈骗、博彩等平台日益猖獗，监管部门此前已屡次发出通告对支付机构作出指示，要求各支付机构应担起相应监管职责，加强管理规范。
就在近期，笔者看到央行下发支付机构一份《金融风险提示函》，对支付机构加强商户身份和开户意愿核实等工作提出明确要求。强调部分支付机构对聚合服务商拓展商户的真实性、合法性缺少必要、严格审核，未履行商户审核的主体责任。
《金融风险提示函》指出经监管调查发现主要风险点包括：
一、批量传输商户资料，商户真实性无人负责。
根据监管调查发现，部分支付机构通过与聚合技术服务商签订服务协议，将商户审核责任及其带来的风险损失转嫁至聚合技术服务商，部分大型聚合技术服务商通过其自身展业APP实现商户申请资料在线录入，远程发展商户，并未实地对商户进行确认。部分聚合技术服务商与支付机构商户管理系统对接，实现申请资料在线批量传输，支付机构系统自动接收申请资料，既无实地核验，也未核查商户营业执照的真实性，造成出现大量虚假商户。
二、变相接入网络赌博等非法交易平台。
监管调查发现，一些网络赌博平台为掩人耳目，利用支付机构及其聚合技术服务商对商户审核形同虚设的漏洞，申请多个商户收款码，转移至赌博网站用于分散收款，以达到规避交易监测的目的。
监管进行严格要求
一、对聚合技术服务商进行分类管理，强化商户身份核验。
各支付机构应对开发商户入网系统或能够通过APP进行远程进件的聚合技术服务商进行重点管理，对其拓展商户的真实性逐一核验，支付机构应要求聚合技术服务商必须面见商户法定代表人并留存照片或视频，对商户办理支付业务的真实意愿进行确认。
二、完善商户入网审核制度，通过工商登记系统核验商户证照真实性。
三、加强交易监测，完善事中调查机制。
1.对同一收款人在支付机构办理多个商户入网的，强化身份核实，提高风险等级，对其经营内容进行持续监测，定期开展巡检；
2.通过主要负责人身份证出生年月判断其年龄，对于年龄较小且申请多个商户入网的，强化身份核实；
3.对同一个身份证件在同一家支付机构办理的全部小微商户进行限额管理，通过系统设置基于信用卡的条码收款金额日累计不超过1000元，月累计不超过1万元。
早在今年3月央行发布《中国人民银行关于进一步加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》（以下简称85号文）。
85号文要求针对当前打击治理电信网络新型违法犯罪面临的新形势、新要求和新情况，从健全紧急止付和快速冻结机制、加强账户实名制管理等方面提出21项措施，明确要求支付机构切实履行商户身份核实、交易风险管理等职责。
尽管近年央行已出台非银行支付机构网络支付业务管理办法等多个规范性文件，要求第三方支付机构建立健全客户身份识别机制，采取有效的反洗钱措施，对支付、转账金额限制等，但部分支付渠道仍然被网络犯罪活动利用。
微信支付对间联商户进件审核
上月，微信支付向合作的服务机构发布政策调整公告，由于包括85号文在内的监管要求，微信将对“APP支付”和“Native支付”进行风控升级 。到9月15日，存量“APP支付”和“Native支付”（扫码支付）交易将停止支持部分场景。
笔者就安全问题向支付机构相关人士了解到，由于收单机构进行商户的进件与微信支付直联存在一定的差异，而让许多灰色商户钻了空子，导致在APP支付和扫码支付上被犯罪分子利用从事网络“黄赌毒”活动。
在诸多案件中，犯罪团伙非法批量注册未经真实性审核的企业商户，利用第三方支付公司接口进行收单，为网络赌博形成资金流转结算通道，躲避金融监管。
在央行和监管部门的文件要求下，对于这一风险，支付机构不仅应予以重视把合规放在重要位置，更应加强自身对支付场景的把控力度。笔者了解到，除了微信支付，其他头部支付机构也已经开始加大“APP支付”等相关支付场景的商户审核和交易风控力度，以此应对日益严峻的合规压力和运营风险。
博彩类将成为严打重点！
近期，国务委员、公安部党委书记、部长赵克志在京主持召开专题会议，研究部署防范打击整治跨境网络赌博活动工作。
其中特别强调的是，公安机关需要深挖打击一批为跨境网络赌博等犯罪提供资金结算的“地下钱庄”和网络支付平台，集中打掉一批为跨境网络赌博犯罪提供技术支撑的国内网络运营商及公司，切实形成对跨境网络赌博活动的有效震慑。
