近期,《彭博商业周刊》刊载上海交通大学上海高级金融学院朱蕾教授题为《央行叫暂停并非坏事》的文章,本文系上海交通大学上海高级金融学院《SAIF第一时间》专栏系列。
央行叫暂停并非坏事
在一片赞声之中,我们忽视了一个很重要的问题——网络安全,我认为央行暂停这两项业务,是要让支付宝交出改进方案。
今天,央行下发紧急文件叫停支付宝、腾讯的虚拟信用卡产品,同时叫停的还有条码(二维码)支付等面对面支付服务。对此,我认为互联网金融发展的脚步太急太快了,这种时候很容易摔一个大跟头。央行叫暂停并不是一件坏事。
互联网金融创新的进步意义毋庸质疑。这两项业务的受益者是客户和商户,给客户带来了方便快捷的支付便利,提高了消费质量和效率。对商家来说,实行政府定价的发卡行服务费和银行卡清算组织网络服务费会降低。
但是在一片赞声之中,我们忽视了一个很重要的问题——网络安全。在美国,由于黑客入侵、系统宕机等故障造成的信息泄密、身份盗用问题已经很严重。黑客往往是通过网上支付、网上信用卡等渠道来窃取客户机密信息,将客户的资金置于危险境地。我有好几个在美国的朋友都不幸成为身份盗用的牺牲品。多年来积累的信用在几分钟之内被盗走。轻则要经过几个月同多方交涉,才能补回经济损失。重则要上法庭,一拖就是好几年。
说到扫描二维码的线下收单业务以及其他支付方式的用户安全问题,支付宝方面称,万一用户支付宝账户被盗,经核实后可获得先行全额赔偿。我父母就刚刚发生支付宝账户被盗的问题,但支付宝并没有赔偿,也没有核实。几千元不翼而飞,就这样不了了之。
而支付宝网络信用卡的申请流程也过于简单,用户只要在支付宝钱包内关注中信银行信用卡的公众号,通过公众号的“快速办卡”入口就可在线即时申请、获得这一网络信用卡。这很容易让黑客有机可乘。我们只看到金融创新,却对支付宝内部对这些产品的管理制度、操作流程,客户权益保障机制、应急处置等不闻不问。这些也正是央行要求支付宝在月底之前提供的材料和信息。
我认为央行暂停这两项业务,一方面是他们需要一定的时间消化,对这些新生物拿出有力的监管措施;另一方面是让支付宝交出改进方案,解决客户身份识别、信息保护,及客户支付安全和资金安全的问题。这一个暂停叫得及时,也是必要的。