关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知

电信网络新型违法犯罪严重危害人民群众财产安全和合法权益，损害社会诚信和社会秩序，已成为当前影响群众安全和社会和谐稳定的一大公害。自2015年10月国务院打击治理电信网络新型违法犯罪工作部际联席会议部署在全国开展专项行动以来，打击治理工作取得了阶段性成效，但电信网络新型违法犯罪的高发势头没有从根本上得到遏制，形势依然严峻。对此，党中央、国务院高度重视，中央领导同志分别作出重要指示批示。9月7日，国务院办公厅召开专题会议研究打击治理工作。9月23日，国务院召开打击治理电信网络新型违法犯罪工作部际联席会议第三次会议暨深入推进专项行动电视电话会议，对进一步做好打击治理工作提出新的更高要求。9月23日，中央综治办联合最高人民法院、最高人民检察院、工业和信息化部、公安部、人民银行和银监会发布《关于防范和打击电信网络诈骗犯罪的通告》（以下简称《通告》），就打击治理工作作出周密部署。

为贯彻落实中央领导的重要指示批示精神、国务院工作部署要求和《通告》，针对公安机关反映的电信网络新型违法犯罪情况，人民银行深入分析了其中支付环节存在的主要问题，研究制定了《通知》，从加强账户实名制、阻断电信网络新型违法犯罪资金转移的主要通道、加强个人支付信息安全保护、建立个人资金保护长效机制等方面采取有效措施，筑牢金融业支付结算安全防线。

1、一个人在同家银行只能开一个I类账户,如果要再开新户，只能选择Ⅱ类户或Ⅲ类户。同一个人在一家支付机构只能开立一个Ⅲ类户，再开立的，只能开立I、Ⅱ类户。

2、个人通过自助柜员机或其他具有存取款功能的自助设备转账时，将于24小时后到账，期间可申请撤销转账。

3、银行、支付机构在为单位和个人办理非柜面的转账业务时，应当与其签订协议，约定日累计转账限额和笔数，超出限额和笔数的，不得再办理转账业务。

4、同一手机号对应同一身份证。针对同一电话对应多个账户的情况，银行与支付机构需要与当事人进行确认。对于未成年人和老年人也做了特别说明。

5、开户之日起6个月内无交易记录的账户，银行暂停其非柜面业务，支付机构暂停其所有业务。

《通知》出台后，腾讯、支付宝、网付通、易宝支付等多家支付机构纷纷表态，坚决支持并全力配合近日央行发起的针对电信诈骗的联合打击行动。腾讯称已建立起从支付前期危机预警与识别、到支付交易全程的风险监控以及事后支付风险的应急处理的强有力的流程管理。单笔支付可识别超过2000种风险。资金损失率低于百万分之一。蚂蚁金服方面表示，其及旗下支付宝持续投入，研发并运用各种安全技术，完善账户实名制，保障用户交易安全，对包括电信诈骗在内的各种欺诈行为持续予以打击，取得了一定成效。针对电信诈骗的联合打击行动，蚂蚁金服坚决支持并全力配合。

易宝支付对于转账额度也做出解读，称《通知》没有对转账次数做出限制，实际转账笔数是由支付机构和客户自行约定，不会影响正常支付业务。此外，腾讯还表示正在整合安全产业链，与行业上的各合作伙伴联合打击网络违法违规行为，共建互联网安全生态。有业内人士称，此次出台的《通知》，很多细节的规定更显具体，会一定程度影响客户的体验，短期制约业务发展，但长期看将有助于行业的规范发展。

农行表示，将在执行ATM转账到不同名账户延时24小时入账规定的同时，在自助柜员机具办理转账业务中增加汉语语音提示，通过文字、标识、弹窗等设置防诈骗提醒，在英文界面中对资金转出等核心字段提供汉语提示风险。建行建议广大存款人根据自己的实际情况，将一些闲置不用或用得较少的账户销户，将一些主要用于网络支付或小额高频支付的账户降级为Ⅱ类或Ⅲ类户。同时，工行也表示由于《通知》涵盖面广，系统改造及人手核查工作量非常巨大，在短时间内完成核查的难度相当大，将尽量考虑不影响客户的正常需求。

中国人民银行发布了《关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知》（以下简称《通知》）。中国人民银行有关负责人就《通知》有关问题回答了记者提问。

一、《通知》出台的背景是什么？

电信网络新型违法犯罪严重危害人民群众财产安全和合法权益，损害社会诚信和社会秩序，已成为当前影响群众安全和社会和谐稳定的一大公害。自2015年10月国务院打击治理电信网络新型违法犯罪工作部际联席会议部署在全国开展专项行动以来，打击治理工作取得了阶段性成效，但电信网络新型违法犯罪的高发势头没有从根本上得到遏制，形势依然严峻。对此，党中央、国务院高度重视，中央领导同志分别作出重要指示批示。9月7日，国务院办公厅召开专题会议研究打击治理工作。9月23日，国务院召开打击治理电信网络新型违法犯罪工作部际联席会议第三次会议暨深入推进专项行动电视电话会议，对进一步做好打击治理工作提出新的更高要求。9月23日，中央综治办联合最高人民法院、最高人民检察院、工业和信息化部、公安部、人民银行和银监会发布《关于防范和打击电信网络诈骗犯罪的通告》（以下简称《通告》），就打击治理工作作出周密部署。

为贯彻落实中央领导的重要指示批示精神、国务院工作部署要求和《通告》，针对公安机关反映的电信网络新型违法犯罪情况，人民银行深入分析了其中支付环节存在的主要问题，研究制定了《通知》，从加强账户实名制、阻断电信网络新型违法犯罪资金转移的主要通道、加强个人支付信息安全保护、建立个人资金保护长效机制等方面采取有效措施，筑牢金融业支付结算安全防线。

二、人民银行在打击治理电信网络新型违法犯罪方面已经采取了哪些措施、做了哪些工作？

人民银行按照党中央、国务院统一部署，结合职责分工，全力配合相关部门不断加大打击治理电信网络新型违法犯罪力度，前期组织银行业金融机构（以下简称银行）和非银行支付机构（以下简称支付机构）开展大量工作。

一是会同工业和信息化部、公安部、工商总局建立涉案账户紧急止付和快速冻结机制，建成运行“电信网络新型违法犯罪交易风险事件管理平台”，有利于公安机关利用信息化手段对涉案账户进行紧急止付、快速冻结、快速查询、封停业务等。截至2016年9月20日，全国共有1253家银行、28个省市公安机关接入平台，累计处理业务11.86万笔。

二是强化银行卡信息安全管理。组织了对银行、支付机构和银行卡清算机构的银行卡受理终端（POS机具）受理环境安全性和标准符合性进行检查，从个人信息保护、交易安全、软硬件安全等方面严查终端非法改装、信息泄露问题，并从控制信息泄露源头和防范风险传导入手，督促相关机构进一步提升支付业务系统、客户端软件的敏感信息保护能力和交易风险防控水平。同时，组织开展支付业务系统安全专项检查工作，全面排查上述机构支付业务系统的敏感信息和资金安全隐患。

三是会同工业和信息化部、公安部、工商总局、银监会和国家互联网信息办公室于2016年9月至2017年4月在全国范围内组织开展联合整治非法买卖银行卡信息专项行动。

四是加强支付机构监管。会同相关部门开展支付机构风险专项整治工作，防止支付机构为电信网络新型违法犯罪活动提供支付结算服务，并对无证机构非法开展支付结算业务进行整治。

三、《通知》为什么要全面推进个人账户分类管理制度？

《通知》规定，自2016年12月1日起，同一个人在同一家银行（以法人为单位，下同）只能开立一个Ⅰ类户（为银行结算账户，含银行卡，下同），在同一家支付机构只能开立一个Ⅲ类户。主要是基于以下几个方面的考虑：

（一）有效遏制买卖账户和假冒开户的行为。根据公安机关反映，在当前电信网络新型违法犯罪活动中，犯罪分子用于转移诈骗资金的银行账户和支付账户主要来源于两个途径：一是不法分子直接购买个人开立的银行账户和支付账户。不法分子诱骗一些群众出售本人的银行账户和支付账户，有的甚至直接组织个人到银行批量开户后出售。二是不法分子收购居民身份证后冒名或者虚构代理关系开户。不法分子利用买到的居民身份证，伪装成开户者本人或者以亲戚朋友的名义虚构代理关系，到银行开户或者在网上开立支付账户。

（二）强化个人对本人账户的管理。由于我国一人数折、一折一户现象普遍，有些银行也以发卡数量作为经营业绩的考核指标。同时，个人缴纳和支付医疗保险、社会保险、养老金、公积金等公用事业费用，往往开立多个银行账户，导致个人有大量闲置不用的账户。截至2016年6月末，我国个人银行结算账户77.86亿户，人均5.69户。个人开户数量过多既造成个人对账户及其资产的管理不善、对账户重视不够，为买卖账户、冒名开户和虚构代理关系开户埋下了隐患，也造成银行管理资源浪费，长期不动的账户还成为了银行内部风险点。

（三）建立个人账户保护机制。在互联网金融和现代通信技术在金融领域中广泛运用的背景下，银行和支付机构依托互联网等电子渠道，为个人远程开立账户，账户的开立越来越方便。但另一方面，当前我国个人信息包括银行卡信息泄露问题突出，因银行卡信息泄露导致的账户资金被窃事件频发。在这种情况下，亟需建立个人账户的保护机制，保护个人账户信息和资金安全。

为此，人民银行作出了相关制度安排，2016年4月1日，《关于改进个人银行账户服务 加强账户管理的通知》（银发〔2015〕392号）正式实施，建立了个人银行账户分类管理机制。根据开户申请人身份信息核验方式和风险等级，个人银行结算账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户为当前个人在银行柜面开立、现场核验身份的账户，具有全功能；Ⅱ、Ⅲ类户为通过银行柜面或者互联网等电子渠道开立的银行账户，具有有限功能，且需要与Ⅰ类户绑定使用。

同时，2016年7月1日，人民银行《非银行支付机构网络支付业务管理办法》（中国人民银行公告〔2015〕第43号）正式实施，建立了个人支付账户分类管理机制。同样，根据开户申请人身份信息核验方式和风险等级，个人支付账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户仅需要通过一个渠道验证身份信息，开户便捷性最高，账户余额可用于消费和转账，但限额较低；Ⅱ、Ⅲ类户分别需通过至少三个、五个渠道验证身份信息，或者通过面对面方式核实身份，具有更高的余额付款限额；Ⅲ类户的余额除了消费和转账外，还可用于购买投资理财产品。

通过个人银行账户和支付账户的分类管理制度安排，支付的安全性和便捷性得到有效兼顾，个人可以更好地分类管理自己的账户，合理分配账户用途和资金，防范资金风险。

四、个人如何利用账户分类管理机制来合理安排使用银行账户？

《通知》实施后，个人可以更好地保护自身信息安全和资金安全。个人使用的银行结算账户将形成以Ⅰ类户为主，Ⅱ、Ⅲ类户为辅的账户体系。

Ⅰ类户是全功能账户，可以办理存款、转账、消费缴费、购买投资理财产品等，使用范围和金额不受限制。个人的工资收入、大额转账、银证转账，以及缴纳和支付医疗保险、社会保险、养老金、公积金等业务应当通过I类户办理。Ⅱ类户需与Ⅰ类户绑定使用，资金来源于Ⅰ类户，可以办理存款、购买银行投资理财产品、消费缴费等。Ⅲ类户主要用于网络支付、线下手机支付等小额支付，可以办理消费缴费。

Ⅰ类银行账户与Ⅱ、Ⅲ类银行账户的关系就像是“钱箱”与“钱包”的关系。个人大额资金可以存储在Ⅰ类户中并通过Ⅰ类户办理业务，而个人日常网上支付、移动支付以及其他小额、高频支付，则尽量通过Ⅱ、Ⅲ类户办理。

同时，鉴于个人在一家银行只能开立一个Ⅰ类户，为方便个人异地生产生活需要，《通知》要求银行对本行行内异地存取现、转账等业务，收取异地手续费的，应当自《通知》下发之日起三个月内实现免费，以降低个人支付成本。

上述制度设计，涉及对以前相关制度的调整和完善，为此，人民银行近期将下发通知，对《关于改进个人银行账户服务 加强账户管理的通知》规定的Ⅱ、Ⅲ类户的功能进行进一步明确和改进。

五、个人已经开立的银行结算账户如何进行分类管理？

为减少对社会公众的影响，此次《通知》主要对增量账户进行规范，即2016年12月1日起，个人在同一家银行已经开立Ⅰ类户的，不再新开Ⅰ类户，只能开立Ⅱ、Ⅲ类户。个人在2016年12月1日前已经开立的Ⅰ类户不受此次规定影响，仍然保持正常使用。

公安机关在侦办电信网络新型违法犯罪案件过程中发现，不法分子通常以一个身份证在同一家银行开立几十个甚至上百个账户进行作案，大大超出了个人对账户数量的正常需求。同时，银行也反映目前银行系统中存在大量长期闲置不用的账户。针对这些问题，《通知》要求银行应当对2016年12月1日前同一个人开立多个Ⅰ类户的情况进行排查，核实个人开立多个账户的合理性。个人开户数量较多的，银行应该要求个人作出相应说明。个人无法说明合理性的，银行应当引导个人归并冗余的账户，或者采取降低账户类别等措施，帮助个人合理存放资金，保护资金安全。

上述工作的顺利开展，离不开广大银行客户的主动配合。我们希望大家根据自己的实际情况，将一些闲置不用或用得较少的账户销户，将一些主要用于网络支付或小额高频支付的账户降级为Ⅱ类或Ⅲ类户。这样既可以实现个人资金的集中管理，又可以通过Ⅱ、Ⅲ类户来防范网络支付风险，更好地保护自身的资金安全。当然，如果个人希望按现有方式继续使用已开立的各个Ⅰ类户，仍然可以继续使用，不受影响，但如果数量较多的，应根据银行要求说明情况。

六、买卖账户、假冒开户有什么后果？

账户实名制是一项基础性金融制度安排，是维护经济金融秩序乃至社会秩序的重要手段。人民银行作为我国银行账户和支付账户的监督管理部门，多年来从制度保障、系统建设、专项治理和部门协作等多个方面不断强化账户实名制。经过多年努力，我国账户实名制工作取得重要进展，账户实名制体系基本建立，账户实名率逐年提升，有效保护了社会公众的合法权益、维护了经济金融正常秩序。尤其是随着2007年6月人民银行与公安部共同建设的“联网核查公民身份信息系统”的建成运行，以及二代居民身份证及其鉴别机具的推广，不法分子伪造变造身份证件开户的情况得到了有效遏制。

当前电信网络新型违法犯罪在账户管理方面反映的突出问题，主要是买卖账户、冒名开户和虚构代理关系开户。这些违规行为屡禁不止的主要原因之一是惩戒机制不完善，尤其是对单位和个人缺乏有效的处罚措施，这已经成为了当前账户实名制落实工作中的难点。单位和个人不良账户行为的法律责任不明确、违规成本低，一些个人在利益驱使下大量开立银行账户和支付账户并向不法分子出售获利，不法分子也大量收购他人账户、冒名开户、虚构代理关系开户等用于实施诈骗。

为提升不法分子和相关单位、个人的违规成本，《通知》规定，自2017年1月1日起，银行和支付机构对经设区的市级及以上公安机关认定的出租、出借、出售、购买银行账户（含银行卡，下同）或支付账户的单位和个人，组织购买、出租、出借、出售银行账户或支付账户的单位和个人，假冒他人身份或者虚构代理关系开立银行账户或支付账户的单位和个人，5年内停止其银行账户非柜面业务、支付账户所有业务，3年内不得为其新开立账户。同时，人民银行还将上述单位和个人信息移送金融信用信息基础数据库并向社会公布。该项措施将限制违规单位和个人新开账户，限制其参与社会经济活动的便利性，影响其征信记录，违规成本大幅增加，将对不法分子和违规单位、个人起到强有力的震慑作用。

七、《通知》为什么要暂停涉案账户开户人名下所有账户的业务？

根据公安机关反映的情况，不法分子通常利用个人出售或遗失的居民身份证开立大量账户，用于实施电信网络新型违法犯罪，通过分散资金、迅速转移等手法打乱资金交易路径，阻碍公安机关追查。除涉案账户外，不法分子通常还掌握大量同一开户人名下的多个账户，一旦涉案账户被冻结，还可以继续使用其他账户实施诈骗，这对于社会公众以及开户人本人都存在较大的威胁，暂停涉案账户开户人名下所有账户，能够及时阻断不法分子继续转移资金。另一方面，这项措施对个人也是一种保护，提醒其身份已经被不法分子冒用于违法犯罪，有必要及时与银行主动确认、停止相关账户的使用，避免违法犯罪活动侵犯其权益或者承担连带法律责任。为此，《通知》规定，对于涉案账户开户人名下的其他账户，银行和支付机构应当通知开户人重新核实身份。开户人未在3日内到银行柜面或者向支付机构重新核实身份的，银行应当对账户开户人名下所有账户暂停非柜面业务，支付机构应当对账户开户人名下所有账户暂停业务，重新核实身份后，账户使用恢复正常。

为减少对因身份证件遗失而被不法分子冒名开户的个人的影响，《通知》保留了个人通过银行柜面办理业务的渠道，且个人向银行和支付机构重新核实身份后即可恢复账户使用。同时，《通知》规定如个人确认被冒名开户的，向银行和支付机构出具被冒用身份开户并同意销户的声明后即可销户。

此外，据公安机关反映，不法分子在大量收购账户、假冒开户后，一些账户不会马上启用，而正常情况下，个人开户后一般会立即启用，长期不用账户应作为异常情况引起高度关注。因此，《通知》规定对开户之日起6个月内无交易记录的账户，银行应当暂停非柜面业务，支付机构应当暂停所有业务，待单位和个人重新向银行和支付机构核实身份后，方可恢复业务。

八、《通知》为什么要明确银行和支付机构可以拒绝可疑开户？

根据公安机关和银行反映的情况，在不法分子假冒他人或虚构代理关系开户时，有一定的特征和规律，银行工作人员如严格把关，在一定程度上能够有效识别并堵截。现行制度由于没有明确银行可以拒绝为个人开户，对于一些可疑情形，银行和支付机构为降低投诉率往往就办理了开户。为此，根据《中华人民共和国反洗钱法》、《个人存款账户实名制规定》（国务院令第285号）、《中国人民银行关于改进个人银行账户服务 加强账户管理的通知》等现行法规制度，《通知》明确了银行和支付机构在规定的异常情况下可以拒绝开户，主要包括单位和个人身份存在疑义时拒绝向银行出示辅助证件、组织他人开户、有明显理由怀疑开户用于违法犯罪活动等情形。《通知》严格限定了可以拒绝开户的情形，以防止银行和支付机构随意拒绝开户，侵害消费者权益。

九、《通知》为什么规定被工商部门纳入“严重违法失信企业名单”的单位，以及经核实地址不存在或虚构经营场所的单位，银行和支付机构不得为其开户？

“严重违法失信企业名单”是国务院《企业信息公示暂行条例》（国务院令第654号）中明确建立的企业信息约束和信用惩戒机制。为了贯彻落实《企业信息公示暂行条例》和《注册资本登记制度改革方案》（国发〔2014〕7号印发）等，国家工商总局颁布实施了《严重违法失信企业名单管理暂行办法》（国家工商行政管理总局令第83号）。根据《严重违法失信企业名单管理暂行办法》的相关规定，被工商行政管理部门列入“严重违法失信企业名单”的企业是严重违背诚实信用原则、损害消费者合法权益、破坏正常市场秩序的主体，是市场风险的主要来源。

为发挥信用惩戒作用，《严重违法失信企业名单管理暂行办法》要求，工商行政管理部门将严重违法失信企业名单信息与其他政府部门互联共享，实施联合惩戒。《通知》规定被纳入“严重违法失信企业名单”的企业，银行和支付机构不得为其开户，配合工商行政管理部门实施信用约束、联合惩戒。

同时，《中华人民共和国反洗钱法》规定金融机构不得为身份不明的客户提供服务或者与其进行交易，《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》（人民银行 银监会 证监会 保监会令〔2007〕第2号）明确指出，单位的“身份基本信息”包括客户的名称、住所、经营范围等。因此，经银行和支付机构核实注册地址不存在或虚构经营场所的单位，应视作身份不明客户，银行和支付机构有权利也有义务拒绝为其开户。

十、《通知》为什么要强调建立联系电话号码与身份证件号码的对应关系？

目前，随着手机短信验证码、短信余额提醒和重要事项通知等功能的使用，手机已经成为银行和支付机构验证个人身份和保护个人资金安全的重要手段。在电信网络新型违法犯罪活动中，不法分子往往将同一个手机号码作为多个作案账户的预留银行联系电话号码，以便操控这些账户。通常而言，一个手机号码由一个人使用，应当对应同一个人的账户。为此，《通知》要求银行和支付机构建立账户预留联系电话号码与个人身份证件号码的一一对应关系，对一个联系电话号码对应多个身份证件号码的情况进行排查。考虑到现实情况中，成年人为老人或孩子代理开户时，会预留自己的联系电话号码，《通知》特别规定，对于合理情形，由当事人说明情况后一个联系电话号码可以对应多个身份证件号码；无合理情形的，应当采取暂停银行账户非柜面业务，暂停支付账户所有业务的措施。

要强调的是，现实情况中，单位在批量为个人办理工资卡、社保卡、医保卡、公积金卡等时，可能统一预留了单位财务人员的联系电话号码。对于这种情况，银行应当根据《通知》的要求进行清理，变更为预留个人本人的联系电话号码。

十一、《通知》对支付机构为单位开立支付账户提出了更高的实名制审核要求是出于什么考虑？

根据公安机关反映，目前不法分子用于电信网络新型违法犯罪的作案账户有从个人账户向单位账户转移、从银行账户向支付账户转移的趋势。同时，《非银行支付机构网络支付业务管理办法》主要对个人支付账户实名提出了具体管理要求，对单位支付账户管理和使用规定不够完善。为此，《通知》针对单位支付账户进一步强化了客户身份核实措施，旨在保障客户合法权益，防范不法分子开立匿名或假名单位账户从事洗钱、欺诈、套现、恐怖融资等非法活动。《通知》规定，支付机构为单位客户开立支付账户时，既可以自主或委托合作机构面对面核实客户身份，也可以通过至少三个外部渠道远程交叉验证客户身份，在加强实名制管理的同时为支付机构提供了灵活的选择空间，充分考虑了电子商务的发展需要。

考虑到已经开立支付账户的存量单位客户较多，《通知》为支付机构加强单位客户实名制管理预留了充足的时间。下一步，人民银行还将继续引导支付机构不断强化支付账户实名制管理。

十二、《通知》为什么要提供转账时间选择？

为提高社会资金周转效率，让单位和个人享受高效、便捷的支付结算服务，目前银行和支付机构普遍提供转账实时到账服务，但实时到账也为电信网络新型违法犯罪分子和其他不法分子快速转移资金提供了可乘之机。为既保证单位和个人正常资金转账需求，又最大限度地保障单位和个人资金安全，更好地满足客户多层次支付服务需要，《通知》要求银行和支付机构提供转账服务时，应当向单位和个人提供实时到账、普通到账、次日到账等多种方式以供选择。单位和个人可根据实际需求自行选择资金到账方式和时间，对于急需资金的，可以选择实时到账；对于不太紧急的资金需求，可以选择普通到账或者次日到账。

十三、《通知》为什么将个人ATM转账调整为资金在24小时后到账？

据公安机关反映，电信网络新型违法犯罪中近一半受害人是在不法分子的诱骗下，通过自助柜员机具（ATM，含其他具有存取款功能自助设备，下同）向诈骗账户转账，而其中又有很大一部分受害人是在不知情的情况下被不法分子引导在自助柜员机具的英文界面中进行转账操作。受害人大多在完成转账后的较短时间内会意识到上当受骗，但资金已经转出，并被不法分子立即转移。针对此种情况，为最大限度阻断诈骗分子诱导受害人进行资金转账和赃款变现，《通知》规定，自2016年12月1日起，除向本人同行账户转账外，个人通过自助柜员机转账的，发卡行在受理24小时后办理资金转账，个人在24小时内可以向发卡行申请撤销转账。这一措施是特定阶段、特殊情况下采取的针对性措施，有助于将资金阻截在被诈骗分子转移之前，但的确也会对一些个人正常业务产生影响，并在一定程度上可能加大银行柜面工作量。对此，我们将充分考虑支付安全性与便捷性的平衡，要求银行和银行卡清算机构进一步积极研究提高自助柜员机转账安全性的技术措施，为下一步适时调整相关政策创造条件。

《通知》还要求银行在自助柜员机具办理转账业务中增加汉语语音提示，通过文字、标识、弹窗等设置防诈骗提醒，在非汉语操作界面中对资金转出等核心字段必须提供汉语提示。

十四、《通知》在哪些方面加强了非柜面转账管理？

与银行柜面渠道相比，网上银行、手机银行、电话银行、支付机构网站等非柜面渠道由于不能面对面接触操作人，难以确认账户的实际操作人是否是账户的持有人。据公安机关反映，电信网络新型违法犯罪分子在诈骗得逞后，往往通过非柜面转账方式将大量赃款快速拆分、跨地跨境转移。银行和支付机构虽然按照反洗钱制度，可以及时发现异常的转账交易，但却缺乏相应措施对异常交易进行事前阻断。因此，《通知》要求银行加强非柜面转账管理，要求支付机构加强支付账户转账管理，采取了三项管理措施：一是兼顾安全和便利，要求银行和支付机构与客户事先约定支付限额和笔数。对非柜面渠道办理的非同名账户转账业务，银行和支付机构应当与单位和个人就限额和笔数进行事先约定，超过限额和笔数的，银行账户转账应当到银行柜台办理，支付账户则不得办理。单位可以根据自身经营规模、交易特点，个人可以根据自身交易习惯，与银行和支付机构约定限额和笔数。二是强化安全验证方式。除向本人同行银行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或电子签名等安全可靠的支付指令验证方式。三是大额交易提醒。单位、个人银行账户非柜面转账日累计分别超过100万元、30万元的，银行应当进行大额交易提醒，单位和个人确认后方可转账，以提醒单位和个人识别潜在交易风险，审慎做出大额资金转账决定。

这三项管理措施在保障单位和个人正常转账需求和效率的同时，也有利于阻断不法分子利用非柜面转账大量转移资金，还能对账户信息泄露后不法分子通过非柜面转账窃取资金起到防范作用，能够更加有效地保护单位和个人资金安全。

十五、《通知》针对银行卡收单、网络支付等业务提出了哪些管理措施？

在开展银行卡收单、网络支付等业务过程中，一些银行和支付机构存在商户资质审核不严、受理终端或网络支付接口管理不规范等问题，为不法分子利用银行、支付机构的支付服务从事违法犯罪活动提供了可乘之机。为规范相关业务管理、加强风险防范，《通知》对银行、支付机构及中国支付清算协会、银行卡清算机构等相关单位提出具体要求：

一是银行和支付机构应当严格落实银行卡收单、网络支付相关监管制度规定，切实履行商户资质审核、风险管理、受理终端和网络支付接口管理等责任，确保商户为依法设立且经营活动合法合规，严防虚假商户申领受理终端或开通网络支付接口、违规移机使用受理终端、违规布放移动受理终端等问题。

二是鉴于银行卡受理终端属于金融服务专用设备，其技术标准符合性和安全防护等级直接关系到客户信息安全、资金安全和支付服务市场秩序，网上随意买卖银行卡受理终端可能导致不符合技术标准、被非法改装过的终端流入市场，继而引发信息泄露、资金被盗等风险。因此，《通知》禁止网上买卖POS机（包括MPOS）、刷卡器等受理终端。

三是银行和支付机构要确保布放在商户的受理终端持续符合国家、金融行业技术标准和相关信息安全管理要求，并在规定时间内核对全部受理终端的使用地点，对于违规移机使用、无法确认实际使用地点的受理终端一律停止业务功能，防止受理终端流入不法分子手中用于从事非法活动。

十六、《通知》采取哪些措施强化可疑交易监测？

为有效打击电信网络新型违法犯罪，《通知》要求银行和支付机构加强对账户及其交易的监测，将集中转入分散转出、资金快进快出等多种可疑特征的交易列为可疑交易。

对于列入可疑交易的账户，银行和支付机构应当与单位或者个人核实交易情况，经核实后仍然认定账户可疑的，银行应当暂停账户非柜面业务，支付机构应当暂停账户所有业务，并按照规定报送可疑交易报告或重点可疑交易报告，涉嫌违法犯罪活动的，应当及时向当地公安机关报告。

十七、无证机构支付业务主要存在哪些危害？

2010年，人民银行发布《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号），建立支付机构业务许可和监管制度，为支付机构依法合规开展业务提供了良好的政策环境。但是，仍有许多机构未经许可，擅自开展支付业务。与支付机构开展支付业务应遵守人民银行关于资金安全、业务合规、信息安全、反洗钱责任等各方面的要求相比，无证机构开展支付业务，不受相关监管规定的约束，风险隐患不容忽视。一是拓展业务没有门槛，为电信网络新型违法犯罪、黄赌毒、洗钱等违法违规商户和客户提供支付服务。二是消费者资金安全缺乏必要保障。现实中已多次发生无证机构挪用商户结算资金“跑路”的风险事件。三是在技术设施、终端机具、客户信息管理等方面缺乏必要的安全保障措施，易造成客户信息泄露、账户信息侧录以及伪卡盗刷等风险事件。四是无底线竞争，严重扰乱支付服务市场秩序。

为维护经济金融秩序，防范支付风险，保障消费者合法权益,根据《关于促进互联网金融健康发展的指导意见》（银发〔2015〕221号）、《互联网金融风险专项整治工作实施方案》（国办发〔2016〕21号印发），人民银行会同13部委制定并发布了《非银行支付机构风险专项整治工作实施方案》（银发〔2016〕112号印发）。人民银行将会同各地方专项整治工作小组，与公安、工商等部门密切配合，切实做好无证经营支付业务整治工作。整治措施包括关闭无证机构交易处理和资金结算通道，对相关信息进行公告、公示、风险警示，对违规商业银行和支付机构开展责任追究，对无证机构依法查处等。

十八、《通知》建立了怎样的黑名单制度？

为加大对单位和个人违规行为的惩戒力度，《通知》建立了黑名单管理机制，将公安机关认定的买卖账户和假冒开户的单位和个人、工商部门认定的严重违法失信企业、公安机关认定为违法犯活动转移赃款提供便利的银行卡特约商户及相关个人、因存在重大违规行为被银行和支付机构终止服务的银行卡特约商户及其法定代表人或负责人等，列入黑名单管理。银行和支付机构不得为黑名单中的相关单位和个人开户或者拓展为特约商户，黑名单信息也将移送金融信用信息基础数据库。

在此也提醒广大公众，要注意保管好自己的身份证、银行账户和支付账户，不要贪图小利将自己的身份证、银行账户和支付账户出售给他人。一方面这种行为给不法分子实施电信网络新型违法犯罪提供了条件，另一方面，个人也可能会因此承担违法犯罪的连带法律责任，并被列入黑名单管理，对自己的经济活动产生不利影响。

十九、社会公众需要配合做好哪些工作？

《通知》规定的管理措施将有效防范电信网络新型违法犯罪，但不可避免也会对社会公众已有的一些支付习惯产生影响，需要广大公众理解和配合。

希望广大公众为保障自身资金安全和加强资金管理，能够主动清理本人名下的银行账户和支付账户，撤销已经不用或极少使用的账户，按银行和支付机构要求积极配合确认开立多个账户的合理性，并根据需要配合开展身份核实。对于因身份被不法分子冒用开户的，相关个人获知情况后应当及时向银行和支付机构出具被冒用身份开户并同意销户的声明。单位和个人还应当根据自己的支出、消费实际需要，与银行和支付机构约定非柜面渠道转账的限额和笔数，并根据资金到账的实际需要，合理选择实时到账、普通到账、次日到账等多种转账方式，以及银行柜面、网上银行、手机银行、自助柜员机等资金划转渠道。

此外，有两点需要特别提醒社会公众注意：一是在《通知》实施过程中，银行和支付机构向个人重新核实身份，不会以任何理由要求个人提供密码、短信验证码等敏感信息，也不会以任何理由要求个人进行转账等涉及账户资金的操作，个人只需携带本人身份证件到银行柜面或者按照银行和支付机构规定流程核实身份即可。二是由于个人通过自助柜员机发起的转账业务，在受理后24小时之内可撤销，不法分子可能会利用转账撤销实施新的诈骗，请大家收款时务必审慎确认，防止不法分子借机实施诈骗。

中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知

银发〔2016〕261号

中国人民银行上海总部，各分行、营业管理部，各省会(首府)城市中心支行，深圳市中心支行;国家开发银行，各政策性银行、国有商业银行、股份制商业银行，中国邮政储蓄银行;中国银联股份有限公司，中国支付清算协会;各非银行支付机构：

为有效防范电信网络新型违法犯罪，切实保护人民群众财产安全和合法权益，现就加强支付结算管理有关事项通知如下：

一、加强账户实名制管理

(一)全面推进个人账户分类管理。

1.个人银行结算账户。自2016年12月1日起，银行业金融机构(以下简称银行)为个人开立银行结算账户的，同一个人在同一家银行(以法人为单位，下同)只能开立一个Ⅰ类户，已开立Ⅰ类户，再新开户的，应当开立Ⅱ类户或Ⅲ类户。银行对本银行行内异地存取现、转账等业务，收取异地手续费的，应当自本通知发布之日起三个月内实现免费。

个人于2016年11月30日前在同一家银行开立多个Ⅰ类户的，银行应当对同一存款人开户数量较多的情况进行摸排清理，要求存款人作出说明，核实其开户的合理性。对于无法核实开户合理性的，银行应当引导存款人撤销或归并账户，或者采取降低账户类别等措施，使存款人运用账户分类机制，合理存放资金，保护资金安全。

2.个人支付账户。自2016年12月1日起，非银行支付机构(以下简称支付机构)为个人开立支付账户的，同一个人在同一家支付机构只能开立一个Ⅲ类账户。支付机构应当于2016年11月30日前完成存量支付账户清理工作，联系开户人确认需保留的账户，其余账户降低类别管理或予以撤并;开户人未按规定时间确认的，支付机构应当保留其使用频率较高和金额较大的账户，后续可根据其申请进行变更。

(二)暂停涉案账户开户人名下所有账户的业务。自2017年1月1日起，对于不法分子用于开展电信网络新型违法犯罪的作案银行账户和支付账户，经设区的市级及以上公安机关认定并纳入电信网络新型违法犯罪交易风险事件管理平台“涉案账户”名单的，银行和支付机构中止该账户所有业务。

银行和支付机构应当通知涉案账户开户人重新核实身份，如其未在3日内向银行或者支付机构重新核实身份的，应当对账户开户人名下其他银行账户暂停非柜面业务，支付账户暂停所有业务。银行和支付机构重新核实账户开户人身份后，可以恢复除涉案账户外的其他账户业务;账户开户人确认账户为他人冒名开立的，应当向银行和支付机构出具被冒用身份开户并同意销户的声明，银行和支付机构予以销户。

(三)建立对买卖银行账户和支付账户、冒名开户的惩戒机制。自2017年1月1日起，银行和支付机构对经设区的市级及以上公安机关认定的出租、出借、出售、购买银行账户(含银行卡，下同)或者支付账户的单位和个人及相关组织者，假冒他人身份或者虚构代理关系开立银行账户或者支付账户的单位和个人，5年内暂停其银行账户非柜面业务、支付账户所有业务，3年内不得为其新开立账户。人民银行将上述单位和个人信息移送金融信用信息基础数据库并向社会公布。

(四)加强对冒名开户的惩戒力度。银行在办理开户业务时，发现个人冒用他人身份开立账户的，应当及时向公安机关报案并将被冒用的身份证件移交公安机关。

(五)建立单位开户审慎核实机制。对于被全国企业信用信息公示系统列入“严重违法失信企业名单”，以及经银行和支付机构核实单位注册地址不存在或者虚构经营场所的单位，银行和支付机构不得为其开户。银行和支付机构应当至少每季度排查企业是否属于严重违法企业，情况属实的，应当在3个月内暂停其业务，逐步清理。

对存在法定代表人或者负责人对单位经营规模及业务背景等情况不清楚、注册地和经营地均在异地等异常情况的单位，银行和支付机构应当加强对单位开户意愿的核查。银行应当对法定代表人或者负责人面签并留存视频、音频资料等，开户初期原则上不开通非柜面业务，待后续了解后再审慎开通。支付机构应当留存单位法定代表人或者负责人开户时的视频、音频资料等。

支付机构为单位开立支付账户，应当参照《人民币银行结算账户管理办法》(中国人民银行令〔2003〕第5号发布)第十七条、第二十四条、第二十六条等相关规定，要求单位提供相关证明文件，并自主或者委托合作机构以面对面方式核实客户身份，或者以非面对面方式通过至少三个合法安全的外部渠道对单位基本信息进行多重交叉验证。对于本通知发布之日前已经开立支付账户的单位，支付机构应当于2017年6月底前按照上述要求核实身份，完成核实前不得为其开立新的支付账户;逾期未完成核实的，支付账户只收不付。支付机构完成核实工作后，将有关情况报告法人所在地人民银行分支机构。

支付机构应当加强对使用个人支付账户开展经营性活动的资金交易监测和持续性客户管理。

(六)加强对异常开户行为的审核。有下列情形之一的，银行和支付机构有权拒绝开户：

1.对单位和个人身份信息存在疑义，要求出示辅助证件，单位和个人拒绝出示的。

2.单位和个人组织他人同时或者分批开立账户的。

3.有明显理由怀疑开立账户从事违法犯罪活动的。

银行和支付机构应当加强账户交易活动监测，对开户之日起6个月内无交易记录的账户，银行应当暂停其非柜面业务，支付机构应当暂停其所有业务，银行和支付机构向单位和个人重新核实身份后，可以恢复其业务。

(七)严格联系电话号码与身份证件号码的对应关系。银行和支付机构应当建立联系电话号码与个人身份证件号码的一一对应关系，对多人使用同一联系电话号码开立和使用账户的情况进行排查清理，联系相关当事人进行确认。对于成年人代理未成年人或者老年人开户预留本人联系电话等合理情形的，由相关当事人出具说明后可以保持不变;对于单位批量开户，预留财务人员联系电话等情形的，应当变更为账户所有人本人的联系电话;对于无法证明合理性的，应当对相关银行账户暂停非柜面业务，支付账户暂停所有业务。

二、加强转账管理

(八)增加转账方式，调整转账时间。自2016年12月1日起，银行和支付机构提供转账服务时应当执行下列规定：

1.向存款人提供实时到账、普通到账、次日到账等多种转账方式选择，存款人在选择后才能办理业务。

2.除向本人同行账户转账外，个人通过自助柜员机(含其他具有存取款功能的自助设备，下同)转账的，发卡行在受理24小时后办理资金转账。在发卡行受理后24小时内，个人可以向发卡行申请撤销转账。受理行应当在受理结果界面对转账业务办理时间和可撤销规定作出明确提示。

3.银行通过自助柜员机为个人办理转账业务的，应当增加汉语语音提示，并通过文字、标识、弹窗等设置防诈骗提醒;非汉语提示界面应当对资金转出等核心关键字段提供汉语提示，无法提示的，不得提供转账。

(九)加强银行非柜面转账管理。自2016年12月1日起，银行在为存款人开通非柜面转账业务时，应当与存款人签订协议，约定非柜面渠道向非同名银行账户和支付账户转账的日累计限额、笔数和年累计限额等，超出限额和笔数的，应当到银行柜面办理。

除向本人同行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或者电子签名等安全可靠的支付指令验证方式。单位、个人银行账户非柜面转账单日累计金额分别超过100万元、30万元的，银行应当进行大额交易提醒，单位、个人确认后方可转账。

(十)加强支付账户转账管理。自2016年12月1日起，支付机构在为单位和个人开立支付账户时，应当与单位和个人签订协议，约定支付账户与支付账户、支付账户与银行账户之间的日累计转账限额和笔数，超出限额和笔数的，不得再办理转账业务。

(十一)加强交易背景调查。银行和支付机构发现账户存在大量转入转出交易的，应当按照“了解你的客户”原则，对单位或者个人的交易背景进行调查。如发现存在异常的，应当按照审慎原则调整向单位和个人提供的相关服务。

(十二)加强特约商户资金结算管理。银行和支付机构为特约商户提供T+0资金结算服务的，应当对特约商户加强交易监测和风险管理，不得为入网不满90日或者入网后连续正常交易不满30日的特约商户提供T+0资金结算服务。

三、加强银行卡业务管理

(十三)严格审核特约商户资质，规范受理终端管理。任何单位和个人不得在网上买卖POS机(包括MPOS)、刷卡器等受理终端。银行和支付机构应当对全部实体特约商户进行现场检查，逐一核对其受理终端的使用地点。对于违规移机使用、无法确认实际使用地点的受理终端一律停止业务功能。银行和支付机构应当于2016年11月30日前形成检查报告备查。

(十四)建立健全特约商户信息管理系统和黑名单管理机制。中国支付清算协会、银行卡清算机构应当建立健全特约商户信息管理系统，组织银行、支付机构详细记录特约商户基本信息、启动和终止服务情况、合规风险状况等。对同一特约商户或者同一个人控制的特约商户反复更换服务机构等异常状况的，银行和支付机构应当审慎为其提供服务。

中国支付清算协会、银行卡清算机构应当建立健全特约商户黑名单管理机制，将因存在重大违规行为被银行和支付机构终止服务的特约商户及其法定代表人或者负责人、公安机关认定为违法犯罪活动转移赃款提供便利的特约商户及相关个人、公安机关认定的买卖账户的单位和个人等，列入黑名单管理。中国支付清算协会应当将黑名单信息移送金融信用信息基础数据库。银行和支付机构不得将黑名单中的单位以及由相关个人担任法定代表人或者负责人的单位拓展为特约商户;已经拓展为特约商户的，应当自该特约商户被列入黑名单之日起10日内予以清退。

四、强化可疑交易监测

(十五)确保交易信息真实、完整、可追溯。支付机构与银行合作开展银行账户付款或者收款业务的，应当严格执行《银行卡收单业务管理办法》(中国人民银行令〔2013〕第9号发布)、《非银行支付机构网络支付业务管理办法》(中国人民银行公告〔2015〕第43号公布)等制度规定，确保交易信息的真实性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隐匿交易信息，交易信息应当至少保存5年。银行和支付机构应当于2017年3月31日前按照网络支付报文相关金融行业技术标准完成系统改造，逾期未完成改造的，暂停有关业务。

(十六)加强账户监测。银行和支付机构应当加强对银行账户和支付账户的监测，建立和完善可疑交易监测模型，账户及其资金划转具有集中转入分散转出等可疑交易特征的(详见附件1)，应当列入可疑交易。

对于列入可疑交易的账户，银行和支付机构应当与相关单位或者个人核实交易情况;经核实后银行和支付机构仍然认定账户可疑的，银行应当暂停账户非柜面业务，支付机构应当暂停账户所有业务，并按照规定报送可疑交易报告或者重点可疑交易报告;涉嫌违法犯罪的，应当及时向当地公安机关报告。

(十七)强化支付结算可疑交易监测的研究。中国支付清算协会、银行卡清算机构应当根据公安机关、银行、支付机构提供的可疑交易情形，构建可疑交易监测模型，向银行和支付机构发布。

五、健全紧急止付和快速冻结机制

(十八)理顺工作机制，按期接入电信网络新型违法犯罪交易风险事件管理平台。2016年11月30日前，支付机构应当理顺本机构协助有权机关查询、止付、冻结和扣划工作流程;实现查询账户信息和交易流水以及账户止付、冻结和扣划等;指定专人专岗负责协助查询、止付、冻结和扣划工作，不得推诿、拖延。银行、从事网络支付的支付机构应当根据有关要求，按时完成本单位核心系统的开发和改造工作，在2016年底前全部接入电信网络新型违法犯罪交易风险事件管理平台。

六、加大对无证机构的打击力度

(十九)依法处置无证机构。人民银行分支机构应当充分利用支付机构风险专项整治工作机制，加强与地方政府以及工商部门、公安机关的配合，及时出具相关非法从事资金支付结算的行政认定意见，加大对无证机构的打击力度，尽快依法处置一批无证经营机构。人民银行上海总部，各分行、营业管理部、省会(首府)城市中心支行应当按月填制《无证经营支付业务专项整治工作进度表》(见附件2)，将辖区工作进展情况上报总行。

七、建立责任追究机制

(二十)严格处罚，实行责任追究。人民银行分支机构、银行和支付机构应当履职尽责，确保打击治理电信网络新型违法犯罪工作取得实效。

凡是发生电信网络新型违法犯罪案件的，应当倒查银行、支付机构的责任落实情况。银行和支付机构违反相关制度以及本通知规定的，应当按照有关规定进行处罚;情节严重的，人民银行依据《中华人民共和国中国人民银行法》第四十六条的规定予以处罚，并可采取暂停1个月至6个月新开立账户和办理支付业务的监管措施。

凡是人民银行分支机构监管责任不落实，导致辖区内银行和支付机构未有效履职尽责，公众在电信网络新型违法犯罪活动中遭受严重资金损失，产生恶劣社会影响的，应当对人民银行分支机构进行问责。

人民银行分支机构、银行、支付机构、中国支付清算协会、银行卡清算机构应当按照规定向人民银行总行报告本通知执行情况并填报有关统计表(具体报送方式及内容见附件3)。

请人民银行上海总部，各分行、营业管理部、省会(首府)城市中心支行，深圳市中心支行及时将该通知转发至辖区内各城市商业银行、农村商业银行、农村合作银行、村镇银行、城市信用社、农村信用社和外资银行等。

各单位在执行中如遇问题，请及时向人民银行报告。

中国人民银行

2016年9月30日