2016年才過了不到四分之一，有關第三方支付安全問題的報道就已層出不窮。第三方支付平臺無牌照經營、支付渠道把關隨意、支付系統(tǒng)安全漏洞頻現等，給違法犯罪分子以可趁之機，欺詐行為花樣百出。

　　在民眾對快捷支付需求與日俱增的背景下，第三方支付平臺如雨后春筍般涌現。但作為新生事物的第三方支付市場初具雛形，現有的平臺實力參差不齊、信譽更是無法得到保障。部分第三方支付平臺在自身潛質不具備的情況下，甚至從單純提供支付服務延伸至資產管理、理財等領域。

　　在此嚴峻形勢下，加強對第三方支付監(jiān)管的呼聲越來越大。以下是記者整理的今年近三個月以來，第三方支付遭投訴的相關案例，由此可見一斑。

　　支付寶“補借條”，存在產生虛假借條風險

　　據中新網1月11日報道，福建建甌的徐先生在網上向陌生人借款，錢沒借到，卻產生了15000元的借條，從而背上了15000元的“債務”。當他想通過支付寶還上自己的信用卡借款時，卻被支付寶強制扣款還給對方。

　　徐先生根本沒有收到對方的借款，支付寶也體現不到資金流向，為何還要扣款？支付寶客服對此解釋稱，這屬于“補借條”，借款不需經過支付寶平臺，但支付寶會認定“借條”系統(tǒng)產生的“借條”，至于“借條”是怎么產生的他們不管。

　�。ㄗⅲ褐Ц秾毥钘l平臺分為“借條”和“補借條”兩種。“借條”通過支付寶轉借款給對方，而“補借條”則是雙方私下交易，支付寶上體現不到現金流。另外，“補借條”僅限于支付寶好友之間，如果雙方不是好友便不可實現。）

　　經警方調查，犯罪分子在騙取徐先生支付寶的賬號和密碼后，利用支付寶新推出服務平臺的漏洞，產生虛假的“借條”，借助支付寶的規(guī)則騙取錢財。

　　烏云平臺爆出多家支付公司存在漏洞

　　1月18日到25日短短一周內，烏云平臺（注：廠商和安全研究者之間的安全問題反饋平臺，為計算機廠商和安全研究者提供技術上的各種參考以及漏洞bug的修復。）密集爆出多家支付機構支付安全存在漏洞，這些漏洞主要涉及用戶數據、充值卡密、交易流水泄露等問題，并得到這些支付公司的確認。

　　1月18日，烏云“路人甲”曝光了開聯通網絡技術服務有限公司存在某業(yè)務系統(tǒng)漏洞導致Getshell(涉及大量用戶數據/近兩千萬的充值卡密等)。

　　1月19日，烏云平臺稱銀盈通支付有限公司多站漏洞導致各種用戶數據存在泄露風險。同日，普天銀通支付有限公司WWW主站Getshell(涉及大量商戶信息/大量交易流水/內部民生銀行代付接口)存在漏洞。

　　1月25日，首信易支付也被爆出支付安全系統(tǒng)存在問題。其多站漏洞SQL注入、后臺管理弱口令以及PMA未授權訪問等漏洞也極易引發(fā)支付風險。

　　通聯支付涉嫌pos機收單業(yè)務違規(guī)，遭多名商戶實名舉報

　　2月21日，通聯支付遭多名商戶實名舉報。舉報原因是，商戶投訴從代理商手中購買的通聯支付POS機，在使用一段時間后資金無法到賬，被代理商卷款420多萬元跑路。調查后發(fā)現，未到賬款項是由于通聯支付代理商勤豐華能實際控制人鮑作健，將商戶資金轉移到個人賬戶。

　　盡管通聯支付認為勤豐華能系特約商戶，其違法違規(guī)卷跑商戶資金與公司無關。不過，這一說法卻未能得到商戶們的認同。同時，商戶們還詳盡地羅列出對通聯支付質疑點，主要包括通聯支付作為收單機構未履行相應責任，存在違規(guī)發(fā)展商戶、違規(guī)售賣POS機終端，隱匿數據逃避監(jiān)管，隱瞞重大風險事件等。

　　此外，商戶們表示此次卷款跑路之人以前是有過犯罪記錄，通聯支付沒有切實履行對特約商戶的風險信息進行查詢而貿然開通支付通道，進而為此次事件埋下隱患。

　　根據《銀行卡收單業(yè)務管理辦法》，商戶及其法定代表人或負責人在中國人民銀行指定的風險信息管理系統(tǒng)中存在不良信息的，收單機構應當謹慎或拒絕為該商戶提供銀行卡收單服務。

　　無第三方支付牌照，美團涉嫌開展資金支付結算業(yè)務

　　據財新網2月29日報道，當天微博實名認證為律師熊萬里的用戶@熊大律師發(fā)布微博稱，其本人已向央行等監(jiān)管部門實名舉報，美團在沒有第三方支付牌照的情況下，卻從事第三方支付結算業(yè)務，已經違反了《非金融機構支付服務管理辦法》，甚至涉嫌構成非法經營罪。

　　財新記者調查后發(fā)現，美團在團購、充值購買、優(yōu)惠買單三項業(yè)務中，均需經歷“用戶支付-美團網-商家”這一資金流向的過程，美團網實際上在交易雙方之間進行了資金轉移行為。美團在未取得支付牌照的情況下，涉嫌違法開展資金支付結算業(yè)務。

　　支付寶被盜刷25000元，支付寶官微致歉

　　2月28日，網友@聶小剛 在微博發(fā)布長文《我用十天追回支付寶盜刷款25000元的奇葩經歷》，講述了自己支付寶被盜刷而又重新追回的詳細過程。文章發(fā)布之后立刻引起網友熱議，文章閱讀超過285萬。隨后包括中國青年網在內的多家媒體對此事件進行了報道。

　　支付寶官方在3月12日，發(fā)布長微博，對此事進行了回應，稱該用戶在轉贈手機時，曾將自己的開機密碼和錘子手機的云賬戶密碼告訴給了買家，從而導致盜用者利用這些信息破解了支付寶賬戶。但對于該用戶賬戶在被他人操作時，未收到手機提醒一事，支付寶承認是由于自己沒有及時檢測到這個風險導致。