中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知

中国人民银行上海总部，各分行、营业管理部，各省会（首府）城市中心支行，深圳市中心支行；国家开发银行，各政策性银行、国有商业银行、股份制商业银行，中国邮政储蓄银行；中国银联股份有限公司，中国支付清算协会；各非银行支付机构：

为有效防范电信网络新型违法犯罪，切实保护人民群众财产安全和合法权益，现就加强支付结算管理有关事项通知如下：

一、加强账户实名制管理

（一）全面推进个人账户分类管理。

1.个人银行结算账户。自2016年12月1日起，银行业金融机构（以下简称银行）为个人开立银行结算账户的，同一个人在同一家银行（以法人为单位，下同）只能开立一个Ⅰ类户，已开立Ⅰ类户，再新开户的，应当开立Ⅱ类户或Ⅲ类户。银行对本银行行内异地存取现、转账等业务，收取异地手续费的，应当自本通知发布之日起三个月内实现免费。

个人于2016年11月30日前在同一家银行开立多个Ⅰ类户的，银行应当对同一存款人开户数量较多的情况进行摸排清理，要求存款人作出说明，核实其开户的合理性。对于无法核实开户合理性的，银行应当引导存款人撤销或归并账户，或者采取降低账户类别等措施，使存款人运用账户分类机制，合理存放资金，保护资金安全。

2.个人支付账户。自2016年12月1日起，非银行支付机构（以下简称支付机构）为个人开立支付账户的，同一个人在同一家支付机构只能开立一个Ⅲ类账户。支付机构应当于2016年11月30日前完成存量支付账户清理工作，联系开户人确认需保留的账户，其余账户降低类别管理或予以撤并；开户人未按规定时间确认的，支付机构应当保留其使用频率较高和金额较大的账户，后续可根据其申请进行变更。

（二）暂停涉案账户开户人名下所有账户的业务。自2017年１月1日起，对于不法分子用于开展电信网络新型违法犯罪的作案银行账户和支付账户，经设区的市级及以上公安机关认定并纳入电信网络新型违法犯罪交易风险事件管理平台“涉案账户”名单的，银行和支付机构中止该账户所有业务。

银行和支付机构应当通知涉案账户开户人重新核实身份，如其未在3日内向银行或者支付机构重新核实身份的，应当对账户开户人名下其他银行账户暂停非柜面业务，支付账户暂停所有业务。银行和支付机构重新核实账户开户人身份后，可以恢复除涉案账户外的其他账户业务；账户开户人确认账户为他人冒名开立的，应当向银行和支付机构出具被冒用身份开户并同意销户的声明，银行和支付机构予以销户。

（三）建立对买卖银行账户和支付账户、冒名开户的惩戒机制。自2017年１月1日起，银行和支付机构对经设区的市级及以上公安机关认定的出租、出借、出售、购买银行账户（含银行卡，下同）或者支付账户的单位和个人及相关组织者，假冒他人身份或者虚构代理关系开立银行账户或者支付账户的单位和个人，5年内暂停其银行账户非柜面业务、支付账户所有业务，3年内不得为其新开立账户。人民银行将上述单位和个人信息移送金融信用信息基础数据库并向社会公布。

（四）加强对冒名开户的惩戒力度。银行在办理开户业务时，发现个人冒用他人身份开立账户的，应当及时向公安机关报案并将被冒用的身份证件移交公安机关。

（五）建立单位开户审慎核实机制。对于被全国企业信用信息公示系统列入“严重违法失信企业名单”，以及经银行和支付机构核实单位注册地址不存在或者虚构经营场所的单位，银行和支付机构不得为其开户。银行和支付机构应当至少每季度排查企业是否属于严重违法企业，情况属实的，应当在3个月内暂停其业务，逐步清理。

对存在法定代表人或者负责人对单位经营规模及业务背景等情况不清楚、注册地和经营地均在异地等异常情况的单位，银行和支付机构应当加强对单位开户意愿的核查。银行应当对法定代表人或者负责人面签并留存视频、音频资料等，开户初期原则上不开通非柜面业务，待后续了解后再审慎开通。支付机构应当留存单位法定代表人或者负责人开户时的视频、音频资料等。

支付机构为单位开立支付账户，应当参照《人民币银行结算账户管理办法》（中国人民银行令〔2003〕第5号发布）第十七条、第二十四条、第二十六条等相关规定，要求单位提供相关证明文件，并自主或者委托合作机构以面对面方式核实客户身份，或者以非面对面方式通过至少三个合法安全的外部渠道对单位基本信息进行多重交叉验证。对于本通知发布之日前已经开立支付账户的单位，支付机构应当于2017年6月底前按照上述要求核实身份，完成核实前不得为其开立新的支付账户；逾期未完成核实的，支付账户只收不付。支付机构完成核实工作后，将有关情况报告法人所在地人民银行分支机构。

支付机构应当加强对使用个人支付账户开展经营性活动的资金交易监测和持续性客户管理。

（六）加强对异常开户行为的审核。有下列情形之一的，银行和支付机构有权拒绝开户：

1.对单位和个人身份信息存在疑义，要求出示辅助证件，单位和个人拒绝出示的。

2.单位和个人组织他人同时或者分批开立账户的。

3.有明显理由怀疑开立账户从事违法犯罪活动的。

银行和支付机构应当加强账户交易活动监测，对开户之日起6个月内无交易记录的账户，银行应当暂停其非柜面业务，支付机构应当暂停其所有业务，银行和支付机构向单位和个人重新核实身份后，可以恢复其业务。

（七）严格联系电话号码与身份证件号码的对应关系。银行和支付机构应当建立联系电话号码与个人身份证件号码的一一对应关系，对多人使用同一联系电话号码开立和使用账户的情况进行排查清理，联系相关当事人进行确认。对于成年人代理未成年人或者老年人开户预留本人联系电话等合理情形的，由相关当事人出具说明后可以保持不变；对于单位批量开户，预留财务人员联系电话等情形的，应当变更为账户所有人本人的联系电话；对于无法证明合理性的，应当对相关银行账户暂停非柜面业务，支付账户暂停所有业务。

二、加强转账管理

（八）增加转账方式，调整转账时间。自2016年12月1日起，银行和支付机构提供转账服务时应当执行下列规定：

1.向存款人提供实时到账、普通到账、次日到账等多种转账方式选择，存款人在选择后才能办理业务。

2.除向本人同行账户转账外，个人通过自助柜员机（含其他具有存取款功能的自助设备，下同）转账的，发卡行在受理24小时后办理资金转账。在发卡行受理后24小时内，个人可以向发卡行申请撤销转账。受理行应当在受理结果界面对转账业务办理时间和可撤销规定作出明确提示。

3.银行通过自助柜员机为个人办理转账业务的，应当增加汉语语音提示，并通过文字、标识、弹窗等设置防诈骗提醒；非汉语提示界面应当对资金转出等核心关键字段提供汉语提示，无法提示的，不得提供转账。

（九）加强银行非柜面转账管理。自2016年12月1日起，银行在为存款人开通非柜面转账业务时，应当与存款人签订协议，约定非柜面渠道向非同名银行账户和支付账户转账的日累计限额、笔数和年累计限额等，超出限额和笔数的，应当到银行柜面办理。

除向本人同行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或者电子签名等安全可靠的支付指令验证方式。单位、个人银行账户非柜面转账单日累计金额分别超过100万元、30万元的，银行应当进行大额交易提醒，单位、个人确认后方可转账。

（十）加强支付账户转账管理。自2016年12月1日起，支付机构在为单位和个人开立支付账户时，应当与单位和个人签订协议，约定支付账户与支付账户、支付账户与银行账户之间的日累计转账限额和笔数，超出限额和笔数的，不得再办理转账业务。

（十一）加强交易背景调查。银行和支付机构发现账户存在大量转入转出交易的，应当按照“了解你的客户”原则，对单位或者个人的交易背景进行调查。如发现存在异常的，应当按照审慎原则调整向单位和个人提供的相关服务。

（十二）加强特约商户资金结算管理。银行和支付机构为特约商户提供T+0资金结算服务的，应当对特约商户加强交易监测和风险管理，不得为入网不满90日或者入网后连续正常交易不满30日的特约商户提供T+0资金结算服务。

三、加强银行卡业务管理

（十三）严格审核特约商户资质，规范受理终端管理。任何单位和个人不得在网上买卖POS机（包括MPOS）、刷卡器等受理终端。银行和支付机构应当对全部实体特约商户进行现场检查，逐一核对其受理终端的使用地点。对于违规移机使用、无法确认实际使用地点的受理终端一律停止业务功能。银行和支付机构应当于2016年11月30日前形成检查报告备查。

（十四）建立健全特约商户信息管理系统和黑名单管理机制。中国支付清算协会、银行卡清算机构应当建立健全特约商户信息管理系统，组织银行、支付机构详细记录特约商户基本信息、启动和终止服务情况、合规风险状况等。对同一特约商户或者同一个人控制的特约商户反复更换服务机构等异常状况的，银行和支付机构应当审慎为其提供服务。

中国支付清算协会、银行卡清算机构应当建立健全特约商户黑名单管理机制，将因存在重大违规行为被银行和支付机构终止服务的特约商户及其法定代表人或者负责人、公安机关认定为违法犯罪活动转移赃款提供便利的特约商户及相关个人、公安机关认定的买卖账户的单位和个人等，列入黑名单管理。中国支付清算协会应当将黑名单信息移送金融信用信息基础数据库。银行和支付机构不得将黑名单中的单位以及由相关个人担任法定代表人或者负责人的单位拓展为特约商户；已经拓展为特约商户的，应当自该特约商户被列入黑名单之日起10日内予以清退。

四、强化可疑交易监测

（十五）确保交易信息真实、完整、可追溯。支付机构与银行合作开展银行账户付款或者收款业务的，应当严格执行《银行卡收单业务管理办法》（中国人民银行令〔2013〕第9号发布）、《非银行支付机构网络支付业务管理办法》（中国人民银行公告〔2015〕第43号公布）等制度规定，确保交易信息的真实性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隐匿交易信息，交易信息应当至少保存5年。银行和支付机构应当于2017年3月31日前按照网络支付报文相关金融行业技术标准完成系统改造，逾期未完成改造的，暂停有关业务。

（十六）加强账户监测。银行和支付机构应当加强对银行账户和支付账户的监测，建立和完善可疑交易监测模型，账户及其资金划转具有集中转入分散转出等可疑交易特征的（详见附件1），应当列入可疑交易。

对于列入可疑交易的账户，银行和支付机构应当与相关单位或者个人核实交易情况；经核实后银行和支付机构仍然认定账户可疑的，银行应当暂停账户非柜面业务，支付机构应当暂停账户所有业务，并按照规定报送可疑交易报告或者重点可疑交易报告；涉嫌违法犯罪的，应当及时向当地公安机关报告。

（十七）强化支付结算可疑交易监测的研究。中国支付清算协会、银行卡清算机构应当根据公安机关、银行、支付机构提供的可疑交易情形，构建可疑交易监测模型，向银行和支付机构发布。

五、健全紧急止付和快速冻结机制

（十八）理顺工作机制，按期接入电信网络新型违法犯罪交易风险事件管理平台。2016年11月30日前，支付机构应当理顺本机构协助有权机关查询、止付、冻结和扣划工作流程；实现查询账户信息和交易流水以及账户止付、冻结和扣划等；指定专人专岗负责协助查询、止付、冻结和扣划工作，不得推诿、拖延。银行、从事网络支付的支付机构应当根据有关要求，按时完成本单位核心系统的开发和改造工作，在2016年底前全部接入电信网络新型违法犯罪交易风险事件管理平台。

六、加大对无证机构的打击力度

（十九）依法处置无证机构。人民银行分支机构应当充分利用支付机构风险专项整治工作机制，加强与地方政府以及工商部门、公安机关的配合，及时出具相关非法从事资金支付结算的行政认定意见，加大对无证机构的打击力度，尽快依法处置一批无证经营机构。人民银行上海总部，各分行、营业管理部、省会（首府）城市中心支行应当按月填制《无证经营支付业务专项整治工作进度表》（见附件2），将辖区工作进展情况上报总行。

七、建立责任追究机制

（二十）严格处罚，实行责任追究。人民银行分支机构、银行和支付机构应当履职尽责，确保打击治理电信网络新型违法犯罪工作取得实效。

凡是发生电信网络新型违法犯罪案件的，应当倒查银行、支付机构的责任落实情况。银行和支付机构违反相关制度以及本通知规定的，应当按照有关规定进行处罚；情节严重的，人民银行依据《中华人民共和国中国人民银行法》第四十六条的规定予以处罚，并可采取暂停1个月至6个月新开立账户和办理支付业务的监管措施。

凡是人民银行分支机构监管责任不落实，导致辖区内银行和支付机构未有效履职尽责，公众在电信网络新型违法犯罪活动中遭受严重资金损失，产生恶劣社会影响的，应当对人民银行分支机构进行问责。

人民银行分支机构、银行、支付机构、中国支付清算协会、银行卡清算机构应当按照规定向人民银行总行报告本通知执行情况并填报有关统计表（具体报送方式及内容见附件3）。

请人民银行上海总部，各分行、营业管理部、省会（首府）城市中心支行，深圳市中心支行及时将该通知转发至辖区内各城市商业银行、农村商业银行、农村合作银行、村镇银行、城市信用社、农村信用社和外资银行等。

各单位在执行中如遇问题，请及时向人民银行报告。

日前，中国人民银行发布了《关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知》（以下简称《通知》）。中国人民银行有关负责人就《通知》有关问题回答了记者提问。

一、《通知》出台的背景是什么？

电信网络新型违法犯罪严重危害人民群众财产安全和合法权益，损害社会诚信和社会秩序，已成为当前影响群众安全和社会和谐稳定的一大公害。自2015年10月国务院打击治理电信网络新型违法犯罪工作部际联席会议部署在全国开展专项行动以来，打击治理工作取得了阶段性成效，但电信网络新型违法犯罪的高发势头没有从根本上得到遏制，形势依然严峻。对此，党中央、国务院高度重视，中央领导同志分别作出重要指示批示。9月7日，国务院办公厅召开专题会议研究打击治理工作。9月23日，国务院召开打击治理电信网络新型违法犯罪工作部际联席会议第三次会议暨深入推进专项行动电视电话会议，对进一步做好打击治理工作提出新的更高要求。9月23日，中央综治办联合最高人民法院、最高人民检察院、工业和信息化部、公安部、人民银行和银监会发布《关于防范和打击电信网络诈骗犯罪的通告》（以下简称《通告》），就打击治理工作作出周密部署。

为贯彻落实中央领导的重要指示批示精神、国务院工作部署要求和《通告》，针对公安机关反映的电信网络新型违法犯罪情况，人民银行深入分析了其中支付环节存在的主要问题，研究制定了《通知》，从加强账户实名制、阻断电信网络新型违法犯罪资金转移的主要通道、加强个人支付信息安全保护、建立个人资金保护长效机制等方面采取有效措施，筑牢金融业支付结算安全防线。

二、人民银行在打击治理电信网络新型违法犯罪方面已经采取了哪些措施、做了哪些工作？

人民银行按照党中央、国务院统一部署，结合职责分工，全力配合相关部门不断加大打击治理电信网络新型违法犯罪力度，前期组织银行业金融机构（以下简称银行）和非银行支付机构（以下简称支付机构）开展大量工作。

一是会同工业和信息化部、公安部、工商总局建立涉案账户紧急止付和快速冻结机制，建成运行“电信网络新型违法犯罪交易风险事件管理平台”，有利于公安机关利用信息化手段对涉案账户进行紧急止付、快速冻结、快速查询、封停业务等。截至2016年9月20日，全国共有1253家银行、28个省市公安机关接入平台，累计处理业务11.86万笔。

二是强化银行卡信息安全管理。组织了对银行、支付机构和银行卡清算机构的银行卡受理终端（POS机具）受理环境安全性和标准符合性进行检查，从个人信息保护、交易安全、软硬件安全等方面严查终端非法改装、信息泄露问题，并从控制信息泄露源头和防范风险传导入手，督促相关机构进一步提升支付业务系统、客户端软件的敏感信息保护能力和交易风险防控水平。同时，组织开展支付业务系统安全专项检查工作，全面排查上述机构支付业务系统的敏感信息和资金安全隐患。

三是会同工业和信息化部、公安部、工商总局、银监会和国家互联网信息办公室于2016年9月至2017年4月在全国范围内组织开展联合整治非法买卖银行卡信息专项行动。

四是加强支付机构监管。会同相关部门开展支付机构风险专项整治工作，防止支付机构为电信网络新型违法犯罪活动提供支付结算服务，并对无证机构非法开展支付结算业务进行整治。

三、《通知》为什么要全面推进个人账户分类管理制度？

《通知》规定，自2016年12月1日起，同一个人在同一家银行（以法人为单位，下同）只能开立一个Ⅰ类户（为银行结算账户，含银行卡，下同），在同一家支付机构只能开立一个Ⅲ类户。主要是基于以下几个方面的考虑：

（一）有效遏制买卖账户和假冒开户的行为。根据公安机关反映，在当前电信网络新型违法犯罪活动中，犯罪分子用于转移诈骗资金的银行账户和支付账户主要来源于两个途径：一是不法分子直接购买个人开立的银行账户和支付账户。不法分子诱骗一些群众出售本人的银行账户和支付账户，有的甚至直接组织个人到银行批量开户后出售。二是不法分子收购居民身份证后冒名或者虚构代理关系开户。不法分子利用买到的居民身份证，伪装成开户者本人或者以亲戚朋友的名义虚构代理关系，到银行开户或者在网上开立支付账户。

（二）强化个人对本人账户的管理。由于我国一人数折、一折一户现象普遍，有些银行也以发卡数量作为经营业绩的考核指标。同时，个人缴纳和支付医疗保险、社会保险、养老金、公积金等公用事业费用，往往开立多个银行账户，导致个人有大量闲置不用的账户。截至2016年6月末，我国个人银行结算账户77.86亿户，人均5.69户。个人开户数量过多既造成个人对账户及其资产的管理不善、对账户重视不够，为买卖账户、冒名开户和虚构代理关系开户埋下了隐患，也造成银行管理资源浪费，长期不动的账户还成为了银行内部风险点。

（三）建立个人账户保护机制。在互联网金融和现代通信技术在金融领域中广泛运用的背景下，银行和支付机构依托互联网等电子渠道，为个人远程开立账户，账户的开立越来越方便。但另一方面，当前我国个人信息包括银行卡信息泄露问题突出，因银行卡信息泄露导致的账户资金被窃事件频发。在这种情况下，亟需建立个人账户的保护机制，保护个人账户信息和资金安全。

为此，人民银行作出了相关制度安排，2016年4月1日，《关于改进个人银行账户服务 加强账户管理的通知》（银发〔2015〕392号）正式实施，建立了个人银行账户分类管理机制。根据开户申请人身份信息核验方式和风险等级，个人银行结算账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户为当前个人在银行柜面开立、现场核验身份的账户，具有全功能；Ⅱ、Ⅲ类户为通过银行柜面或者互联网等电子渠道开立的银行账户，具有有限功能，且需要与Ⅰ类户绑定使用。

同时，2016年7月1日，人民银行《非银行支付机构网络支付业务管理办法》（中国人民银行公告〔2015〕第43号）正式实施，建立了个人支付账户分类管理机制。同样，根据开户申请人身份信息核验方式和风险等级，个人支付账户分为Ⅰ、Ⅱ、Ⅲ类。其中，Ⅰ类户仅需要通过一个渠道验证身份信息，开户便捷性最高，账户余额可用于消费和转账，但限额较低；Ⅱ、Ⅲ类户分别需通过至少三个、五个渠道验证身份信息，或者通过面对面方式核实身份，具有更高的余额付款限额；Ⅲ类户的余额除了消费和转账外，还可用于购买投资理财产品。

通过个人银行账户和支付账户的分类管理制度安排，支付的安全性和便捷性得到有效兼顾，个人可以更好地分类管理自己的账户，合理分配账户用途和资金，防范资金风险。

四、个人如何利用账户分类管理机制来合理安排使用银行账户？

《通知》实施后，个人可以更好地保护自身信息安全和资金安全。个人使用的银行结算账户将形成以Ⅰ类户为主，Ⅱ、Ⅲ类户为辅的账户体系。

Ⅰ类户是全功能账户，可以办理存款、转账、消费缴费、购买投资理财产品等，使用范围和金额不受限制。个人的工资收入、大额转账、银证转账，以及缴纳和支付医疗保险、社会保险、养老金、公积金等业务应当通过I类户办理。Ⅱ类户需与Ⅰ类户绑定使用，资金来源于Ⅰ类户，可以办理存款、购买银行投资理财产品、消费缴费等。Ⅲ类户主要用于网络支付、线下手机支付等小额支付，可以办理消费缴费。

Ⅰ类银行账户与Ⅱ、Ⅲ类银行账户的关系就像是“钱箱”与“钱包”的关系。个人大额资金可以存储在Ⅰ类户中并通过Ⅰ类户办理业务，而个人日常网上支付、移动支付以及其他小额、高频支付，则尽量通过Ⅱ、Ⅲ类户办理。

同时，鉴于个人在一家银行只能开立一个Ⅰ类户，为方便个人异地生产生活需要，《通知》要求银行对本行行内异地存取现、转账等业务，收取异地手续费的，应当自《通知》下发之日起三个月内实现免费，以降低个人支付成本。

上述制度设计，涉及对以前相关制度的调整和完善，为此，人民银行近期将下发通知，对《关于改进个人银行账户服务 加强账户管理的通知》规定的Ⅱ、Ⅲ类户的功能进行进一步明确和改进。

五、个人已经开立的银行结算账户如何进行分类管理？

为减少对社会公众的影响，此次《通知》主要对增量账户进行规范，即2016年12月1日起，个人在同一家银行已经开立Ⅰ类户的，不再新开Ⅰ类户，只能开立Ⅱ、Ⅲ类户。个人在2016年12月1日前已经开立的Ⅰ类户不受此次规定影响，仍然保持正常使用。

公安机关在侦办电信网络新型违法犯罪案件过程中发现，不法分子通常以一个身份证在同一家银行开立几十个甚至上百个账户进行作案，大大超出了个人对账户数量的正常需求。同时，银行也反映目前银行系统中存在大量长期闲置不用的账户。针对这些问题，《通知》要求银行应当对2016年12月1日前同一个人开立多个Ⅰ类户的情况进行排查，核实个人开立多个账户的合理性。个人开户数量较多的，银行应该要求个人作出相应说明。个人无法说明合理性的，银行应当引导个人归并冗余的账户，或者采取降低账户类别等措施，帮助个人合理存放资金，保护资金安全。

上述工作的顺利开展，离不开广大银行客户的主动配合。我们希望大家根据自己的实际情况，将一些闲置不用或用得较少的账户销户，将一些主要用于网络支付或小额高频支付的账户降级为Ⅱ类或Ⅲ类户。这样既可以实现个人资金的集中管理，又可以通过Ⅱ、Ⅲ类户来防范网络支付风险，更好地保护自身的资金安全。当然，如果个人希望按现有方式继续使用已开立的各个Ⅰ类户，仍然可以继续使用，不受影响，但如果数量较多的，应根据银行要求说明情况。

六、买卖账户、假冒开户有什么后果？

账户实名制是一项基础性金融制度安排，是维护经济金融秩序乃至社会秩序的重要手段。人民银行作为我国银行账户和支付账户的监督管理部门，多年来从制度保障、系统建设、专项治理和部门协作等多个方面不断强化账户实名制。经过多年努力，我国账户实名制工作取得重要进展，账户实名制体系基本建立，账户实名率逐年提升，有效保护了社会公众的合法权益、维护了经济金融正常秩序。尤其是随着2007年6月人民银行与公安部共同建设的“联网核查公民身份信息系统”的建成运行，以及二代居民身份证及其鉴别机具的推广，不法分子伪造变造身份证件开户的情况得到了有效遏制。

当前电信网络新型违法犯罪在账户管理方面反映的突出问题，主要是买卖账户、冒名开户和虚构代理关系开户。这些违规行为屡禁不止的主要原因之一是惩戒机制不完善，尤其是对单位和个人缺乏有效的处罚措施，这已经成为了当前账户实名制落实工作中的难点。单位和个人不良账户行为的法律责任不明确、违规成本低，一些个人在利益驱使下大量开立银行账户和支付账户并向不法分子出售获利，不法分子也大量收购他人账户、冒名开户、虚构代理关系开户等用于实施诈骗。

为提升不法分子和相关单位、个人的违规成本，《通知》规定，自2017年1月1日起，银行和支付机构对经设区的市级及以上公安机关认定的出租、出借、出售、购买银行账户（含银行卡，下同）或支付账户的单位和个人，组织购买、出租、出借、出售银行账户或支付账户的单位和个人，假冒他人身份或者虚构代理关系开立银行账户或支付账户的单位和个人，5年内停止其银行账户非柜面业务、支付账户所有业务，3年内不得为其新开立账户。同时，人民银行还将上述单位和个人信息移送金融信用信息基础数据库并向社会公布。该项措施将限制违规单位和个人新开账户，限制其参与社会经济活动的便利性，影响其征信记录，违规成本大幅增加，将对不法分子和违规单位、个人起到强有力的震慑作用。

七、《通知》为什么要暂停涉案账户开户人名下所有账户的业务？

根据公安机关反映的情况，不法分子通常利用个人出售或遗失的居民身份证开立大量账户，用于实施电信网络新型违法犯罪，通过分散资金、迅速转移等手法打乱资金交易路径，阻碍公安机关追查。除涉案账户外，不法分子通常还掌握大量同一开户人名下的多个账户，一旦涉案账户被冻结，还可以继续使用其他账户实施诈骗，这对于社会公众以及开户人本人都存在较大的威胁，暂停涉案账户开户人名下所有账户，能够及时阻断不法分子继续转移资金。另一方面，这项措施对个人也是一种保护，提醒其身份已经被不法分子冒用于违法犯罪，有必要及时与银行主动确认、停止相关账户的使用，避免违法犯罪活动侵犯其权益或者承担连带法律责任。为此，《通知》规定，对于涉案账户开户人名下的其他账户，银行和支付机构应当通知开户人重新核实身份。开户人未在3日内到银行柜面或者向支付机构重新核实身份的，银行应当对账户开户人名下所有账户暂停非柜面业务，支付机构应当对账户开户人名下所有账户暂停业务，重新核实身份后，账户使用恢复正常。

为减少对因身份证件遗失而被不法分子冒名开户的个人的影响，《通知》保留了个人通过银行柜面办理业务的渠道，且个人向银行和支付机构重新核实身份后即可恢复账户使用。同时，《通知》规定如个人确认被冒名开户的，向银行和支付机构出具被冒用身份开户并同意销户的声明后即可销户。

此外，据公安机关反映，不法分子在大量收购账户、假冒开户后，一些账户不会马上启用，而正常情况下，个人开户后一般会立即启用，长期不用账户应作为异常情况引起高度关注。因此，《通知》规定对开户之日起6个月内无交易记录的账户，银行应当暂停非柜面业务，支付机构应当暂停所有业务，待单位和个人重新向银行和支付机构核实身份后，方可恢复业务。

八、《通知》为什么要明确银行和支付机构可以拒绝可疑开户？

根据公安机关和银行反映的情况，在不法分子假冒他人或虚构代理关系开户时，有一定的特征和规律，银行工作人员如严格把关，在一定程度上能够有效识别并堵截。现行制度由于没有明确银行可以拒绝为个人开户，对于一些可疑情形，银行和支付机构为降低投诉率往往就办理了开户。为此，根据《中华人民共和国反洗钱法》、《个人存款账户实名制规定》（国务院令第285号）、《中国人民银行关于改进个人银行账户服务 加强账户管理的通知》等现行法规制度，《通知》明确了银行和支付机构在规定的异常情况下可以拒绝开户，主要包括单位和个人身份存在疑义时拒绝向银行出示辅助证件、组织他人开户、有明显理由怀疑开户用于违法犯罪活动等情形。《通知》严格限定了可以拒绝开户的情形，以防止银行和支付机构随意拒绝开户，侵害消费者权益。

九、《通知》为什么规定被工商部门纳入“严重违法失信企业名单”的单位，以及经核实地址不存在或虚构经营场所的单位，银行和支付机构不得为其开户？

“严重违法失信企业名单”是国务院《企业信息公示暂行条例》（国务院令第654号）中明确建立的企业信息约束和信用惩戒机制。为了贯彻落实《企业信息公示暂行条例》和《注册资本登记制度改革方案》（国发〔2014〕7号印发）等，国家工商总局颁布实施了《严重违法失信企业名单管理暂行办法》（国家工商行政管理总局令第83号）。根据《严重违法失信企业名单管理暂行办法》的相关规定，被工商行政管理部门列入“严重违法失信企业名单”的企业是严重违背诚实信用原则、损害消费者合法权益、破坏正常市场秩序的主体，是市场风险的主要来源。

为发挥信用惩戒作用，《严重违法失信企业名单管理暂行办法》要求，工商行政管理部门将严重违法失信企业名单信息与其他政府部门互联共享，实施联合惩戒。《通知》规定被纳入“严重违法失信企业名单”的企业，银行和支付机构不得为其开户，配合工商行政管理部门实施信用约束、联合惩戒。

同时，《中华人民共和国反洗钱法》规定金融机构不得为身份不明的客户提供服务或者与其进行交易，《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》（人民银行 银监会 证监会 保监会令〔2007〕第2号）明确指出，单位的“身份基本信息”包括客户的名称、住所、经营范围等。因此，经银行和支付机构核实注册地址不存在或虚构经营场所的单位，应视作身份不明客户，银行和支付机构有权利也有义务拒绝为其开户。

十、《通知》为什么要强调建立联系电话号码与身份证件号码的对应关系？

目前，随着手机短信验证码、短信余额提醒和重要事项通知等功能的使用，手机已经成为银行和支付机构验证个人身份和保护个人资金安全的重要手段。在电信网络新型违法犯罪活动中，不法分子往往将同一个手机号码作为多个作案账户的预留银行联系电话号码，以便操控这些账户。通常而言，一个手机号码由一个人使用，应当对应同一个人的账户。为此，《通知》要求银行和支付机构建立账户预留联系电话号码与个人身份证件号码的一一对应关系，对一个联系电话号码对应多个身份证件号码的情况进行排查。考虑到现实情况中，成年人为老人或孩子代理开户时，会预留自己的联系电话号码，《通知》特别规定，对于合理情形，由当事人说明情况后一个联系电话号码可以对应多个身份证件号码；无合理情形的，应当采取暂停银行账户非柜面业务，暂停支付账户所有业务的措施。

要强调的是，现实情况中，单位在批量为个人办理工资卡、社保卡、医保卡、公积金卡等时，可能统一预留了单位财务人员的联系电话号码。对于这种情况，银行应当根据《通知》的要求进行清理，变更为预留个人本人的联系电话号码。

十一、《通知》对支付机构为单位开立支付账户提出了更高的实名制审核要求是出于什么考虑？

根据公安机关反映，目前不法分子用于电信网络新型违法犯罪的作案账户有从个人账户向单位账户转移、从银行账户向支付账户转移的趋势。同时，《非银行支付机构网络支付业务管理办法》主要对个人支付账户实名提出了具体管理要求，对单位支付账户管理和使用规定不够完善。为此，《通知》针对单位支付账户进一步强化了客户身份核实措施，旨在保障客户合法权益，防范不法分子开立匿名或假名单位账户从事洗钱、欺诈、套现、恐怖融资等非法活动。《通知》规定，支付机构为单位客户开立支付账户时，既可以自主或委托合作机构面对面核实客户身份，也可以通过至少三个外部渠道远程交叉验证客户身份，在加强实名制管理的同时为支付机构提供了灵活的选择空间，充分考虑了电子商务的发展需要。

考虑到已经开立支付账户的存量单位客户较多，《通知》为支付机构加强单位客户实名制管理预留了充足的时间。下一步，人民银行还将继续引导支付机构不断强化支付账户实名制管理。

十二、《通知》为什么要提供转账时间选择？

为提高社会资金周转效率，让单位和个人享受高效、便捷的支付结算服务，目前银行和支付机构普遍提供转账实时到账服务，但实时到账也为电信网络新型违法犯罪分子和其他不法分子快速转移资金提供了可乘之机。为既保证单位和个人正常资金转账需求，又最大限度地保障单位和个人资金安全，更好地满足客户多层次支付服务需要，《通知》要求银行和支付机构提供转账服务时，应当向单位和个人提供实时到账、普通到账、次日到账等多种方式以供选择。单位和个人可根据实际需求自行选择资金到账方式和时间，对于急需资金的，可以选择实时到账；对于不太紧急的资金需求，可以选择普通到账或者次日到账。

十三、《通知》为什么将个人ATM转账调整为资金在24小时后到账？

据公安机关反映，电信网络新型违法犯罪中近一半受害人是在不法分子的诱骗下，通过自助柜员机具（ATM，含其他具有存取款功能自助设备，下同）向诈骗账户转账，而其中又有很大一部分受害人是在不知情的情况下被不法分子引导在自助柜员机具的英文界面中进行转账操作。受害人大多在完成转账后的较短时间内会意识到上当受骗，但资金已经转出，并被不法分子立即转移。针对此种情况，为最大限度阻断诈骗分子诱导受害人进行资金转账和赃款变现，《通知》规定，自2016年12月1日起，除向本人同行账户转账外，个人通过自助柜员机转账的，发卡行在受理24小时后办理资金转账，个人在24小时内可以向发卡行申请撤销转账。这一措施是特定阶段、特殊情况下采取的针对性措施，有助于将资金阻截在被诈骗分子转移之前，但的确也会对一些个人正常业务产生影响，并在一定程度上可能加大银行柜面工作量。对此，我们将充分考虑支付安全性与便捷性的平衡，要求银行和银行卡清算机构进一步积极研究提高自助柜员机转账安全性的技术措施，为下一步适时调整相关政策创造条件。

《通知》还要求银行在自助柜员机具办理转账业务中增加汉语语音提示，通过文字、标识、弹窗等设置防诈骗提醒，在非汉语操作界面中对资金转出等核心字段必须提供汉语提示。

十四、《通知》在哪些方面加强了非柜面转账管理？

与银行柜面渠道相比，网上银行、手机银行、电话银行、支付机构网站等非柜面渠道由于不能面对面接触操作人，难以确认账户的实际操作人是否是账户的持有人。据公安机关反映，电信网络新型违法犯罪分子在诈骗得逞后，往往通过非柜面转账方式将大量赃款快速拆分、跨地跨境转移。银行和支付机构虽然按照反洗钱制度，可以及时发现异常的转账交易，但却缺乏相应措施对异常交易进行事前阻断。因此，《通知》要求银行加强非柜面转账管理，要求支付机构加强支付账户转账管理，采取了三项管理措施：一是兼顾安全和便利，要求银行和支付机构与客户事先约定支付限额和笔数。对非柜面渠道办理的非同名账户转账业务，银行和支付机构应当与单位和个人就限额和笔数进行事先约定，超过限额和笔数的，银行账户转账应当到银行柜台办理，支付账户则不得办理。单位可以根据自身经营规模、交易特点，个人可以根据自身交易习惯，与银行和支付机构约定限额和笔数。二是强化安全验证方式。除向本人同行银行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过5万元的，应当采用数字证书或电子签名等安全可靠的支付指令验证方式。三是大额交易提醒。单位、个人银行账户非柜面转账日累计分别超过100万元、30万元的，银行应当进行大额交易提醒，单位和个人确认后方可转账，以提醒单位和个人识别潜在交易风险，审慎做出大额资金转账决定。

这三项管理措施在保障单位和个人正常转账需求和效率的同时，也有利于阻断不法分子利用非柜面转账大量转移资金，还能对账户信息泄露后不法分子通过非柜面转账窃取资金起到防范作用，能够更加有效地保护单位和个人资金安全。

十五、《通知》针对银行卡收单、网络支付等业务提出了哪些管理措施？

在开展银行卡收单、网络支付等业务过程中，一些银行和支付机构存在商户资质审核不严、受理终端或网络支付接口管理不规范等问题，为不法分子利用银行、支付机构的支付服务从事违法犯罪活动提供了可乘之机。为规范相关业务管理、加强风险防范，《通知》对银行、支付机构及中国支付清算协会、银行卡清算机构等相关单位提出具体要求：

一是银行和支付机构应当严格落实银行卡收单、网络支付相关监管制度规定，切实履行商户资质审核、风险管理、受理终端和网络支付接口管理等责任，确保商户为依法设立且经营活动合法合规，严防虚假商户申领受理终端或开通网络支付接口、违规移机使用受理终端、违规布放移动受理终端等问题。

二是鉴于银行卡受理终端属于金融服务专用设备，其技术标准符合性和安全防护等级直接关系到客户信息安全、资金安全和支付服务市场秩序，网上随意买卖银行卡受理终端可能导致不符合技术标准、被非法改装过的终端流入市场，继而引发信息泄露、资金被盗等风险。因此，《通知》禁止网上买卖POS机（包括MPOS）、刷卡器等受理终端。

三是银行和支付机构要确保布放在商户的受理终端持续符合国家、金融行业技术标准和相关信息安全管理要求，并在规定时间内核对全部受理终端的使用地点，对于违规移机使用、无法确认实际使用地点的受理终端一律停止业务功能，防止受理终端流入不法分子手中用于从事非法活动。

十六、《通知》采取哪些措施强化可疑交易监测？

为有效打击电信网络新型违法犯罪，《通知》要求银行和支付机构加强对账户及其交易的监测，将集中转入分散转出、资金快进快出等多种可疑特征的交易列为可疑交易。

对于列入可疑交易的账户，银行和支付机构应当与单位或者个人核实交易情况，经核实后仍然认定账户可疑的，银行应当暂停账户非柜面业务，支付机构应当暂停账户所有业务，并按照规定报送可疑交易报告或重点可疑交易报告，涉嫌违法犯罪活动的，应当及时向当地公安机关报告。

十七、无证机构支付业务主要存在哪些危害？

2010年，人民银行发布《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号），建立支付机构业务许可和监管制度，为支付机构依法合规开展业务提供了良好的政策环境。但是，仍有许多机构未经许可，擅自开展支付业务。与支付机构开展支付业务应遵守人民银行关于资金安全、业务合规、信息安全、反洗钱责任等各方面的要求相比，无证机构开展支付业务，不受相关监管规定的约束，风险隐患不容忽视。一是拓展业务没有门槛，为电信网络新型违法犯罪、黄赌毒、洗钱等违法违规商户和客户提供支付服务。二是消费者资金安全缺乏必要保障。现实中已多次发生无证机构挪用商户结算资金“跑路”的风险事件。三是在技术设施、终端机具、客户信息管理等方面缺乏必要的安全保障措施，易造成客户信息泄露、账户信息侧录以及伪卡盗刷等风险事件。四是无底线竞争，严重扰乱支付服务市场秩序。

为维护经济金融秩序，防范支付风险，保障消费者合法权益,根据《关于促进互联网金融健康发展的指导意见》（银发〔2015〕221号）、《互联网金融风险专项整治工作实施方案》（国办发〔2016〕21号印发），人民银行会同13部委制定并发布了《非银行支付机构风险专项整治工作实施方案》（银发〔2016〕112号印发）。人民银行将会同各地方专项整治工作小组，与公安、工商等部门密切配合，切实做好无证经营支付业务整治工作。整治措施包括关闭无证机构交易处理和资金结算通道，对相关信息进行公告、公示、风险警示，对违规商业银行和支付机构开展责任追究，对无证机构依法查处等。

十八、《通知》建立了怎样的黑名单制度？

为加大对单位和个人违规行为的惩戒力度，《通知》建立了黑名单管理机制，将公安机关认定的买卖账户和假冒开户的单位和个人、工商部门认定的严重违法失信企业、公安机关认定为违法犯活动转移赃款提供便利的银行卡特约商户及相关个人、因存在重大违规行为被银行和支付机构终止服务的银行卡特约商户及其法定代表人或负责人等，列入黑名单管理。银行和支付机构不得为黑名单中的相关单位和个人开户或者拓展为特约商户，黑名单信息也将移送金融信用信息基础数据库。

在此也提醒广大公众，要注意保管好自己的身份证、银行账户和支付账户，不要贪图小利将自己的身份证、银行账户和支付账户出售给他人。一方面这种行为给不法分子实施电信网络新型违法犯罪提供了条件，另一方面，个人也可能会因此承担违法犯罪的连带法律责任，并被列入黑名单管理，对自己的经济活动产生不利影响。

十九、社会公众需要配合做好哪些工作？

《通知》规定的管理措施将有效防范电信网络新型违法犯罪，但不可避免也会对社会公众已有的一些支付习惯产生影响，需要广大公众理解和配合。

希望广大公众为保障自身资金安全和加强资金管理，能够主动清理本人名下的银行账户和支付账户，撤销已经不用或极少使用的账户，按银行和支付机构要求积极配合确认开立多个账户的合理性，并根据需要配合开展身份核实。对于因身份被不法分子冒用开户的，相关个人获知情况后应当及时向银行和支付机构出具被冒用身份开户并同意销户的声明。单位和个人还应当根据自己的支出、消费实际需要，与银行和支付机构约定非柜面渠道转账的限额和笔数，并根据资金到账的实际需要，合理选择实时到账、普通到账、次日到账等多种转账方式，以及银行柜面、网上银行、手机银行、自助柜员机等资金划转渠道。

此外，有两点需要特别提醒社会公众注意：一是在《通知》实施过程中，银行和支付机构向个人重新核实身份，不会以任何理由要求个人提供密码、短信验证码等敏感信息，也不会以任何理由要求个人进行转账等涉及账户资金的操作，个人只需携带本人身份证件到银行柜面或者按照银行和支付机构规定流程核实身份即可。二是由于个人通过自助柜员机发起的转账业务，在受理后24小时之内可撤销，不法分子可能会利用转账撤销实施新的诈骗，请大家收款时务必审慎确认，防止不法分子借机实施诈骗。

关于防范和打击电信网络诈骗犯罪的通告

电信网络诈骗犯罪是严重影响人民群众合法权益、破坏社会和谐稳定的社会公害，必须坚决依法严惩。为切实保障广大人民群众合法权益，维护社会和谐稳定，根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》等有关规定，现就防范和打击电信网络诈骗犯罪相关事项通告如下：

一、凡是实施电信网络诈骗犯罪的人员，必须立即停止一切违法犯罪活动。自本通告发布之日起至2016年10月31日，主动投案、如实供述自己罪行的，依法从轻或者减轻处罚，在此规定期限内拒不投案自首的，将依法从严惩处。

二、公安机关要主动出击，将电信网络诈骗案件依法立为刑事案件，集中侦破一批案件、打掉一批犯罪团伙、整治一批重点地区，坚决拔掉一批地域性职业电信网络诈骗犯罪“钉子”。对电信网络诈骗案件，公安机关、人民检察院、人民法院要依法快侦、快捕、快诉、快审、快判，坚决遏制电信网络诈骗犯罪发展蔓延势头。

三、电信企业（含移动转售企业，下同）要严格落实电话用户真实身份信息登记制度，确保到2016年10月底前全部电话实名率达到96%，年底前达到100%。未实名登记的单位和个人，应按要求对所持有的电话进行实名登记，在规定时间内未完成真实身份信息登记的，一律予以停机。电信企业在为新入网用户办理真实身份信息登记手续时，要通过采取二代身份证识别设备、联网核验等措施验证用户身份信息，并现场拍摄和留存用户照片。

四、电信企业立即开展一证多卡用户的清理，对同一用户在同一家基础电信企业或同一移动转售企业办理有效使用的电话卡达到5张的，该企业不得为其开办新的电话卡。电信企业和互联网企业要采取措施阻断改号软件网上发布、搜索、传播、销售渠道，严禁违法网络改号电话的运行、经营。电信企业要严格规范国际通信业务出入口局主叫号码传送，全面实施语音专线规范清理和主叫鉴权，加大网内和网间虚假主叫发现与拦截力度，立即清理规范一号通、商务总机、400等电话业务，对违规经营的网络电话业务一律依法予以取缔，对违规经营的各级代理商责令限期整改，逾期不改的一律由相关部门吊销执照，并严肃追究民事、行政责任。移动转售企业要依法开展业务，对整治不力、屡次违规的移动转售企业，将依法坚决查处，直至取消相应资质。

五、各商业银行要抓紧完成借记卡存量清理工作，严格落实“同一客户在同一商业银行开立借记卡原则上不得超过4张”等规定。任何单位和个人不得出租、出借、出售银行账户（卡）和支付账户，构成犯罪的依法追究刑事责任。自2016年12月1日起，同一个人在同一家银行业金融机构只能开立一个Ⅰ类银行账户，在同一家非银行支付机构只能开立一个Ⅲ类支付账户。自2017年起，银行业金融机构和非银行支付机构对经设区市级及以上公安机关认定的出租、出借、出售、购买银行账户（卡）或支付账户的单位和个人及相关组织者，假冒他人身份或虚构代理关系开立银行账户（卡）或支付账户的单位和个人，5年内停止其银行账户（卡）非柜面业务、支付账户所有业务，3年内不得为其新开立账户。对经设区市级及以上公安机关认定为被不法分子用于电信网络诈骗作案的涉案账户，将对涉案账户开户人名下其他银行账户暂停非柜面业务，支付账户暂停全部业务。自2016年12月1日起，个人通过银行自助柜员机向非同名账户转账的，资金24小时后到账。

六、严禁任何单位和个人非法获取、非法出售、非法向他人提供公民个人信息。对泄露、买卖个人信息的违法犯罪行为，坚决依法打击。对互联网上发布的贩卖信息、软件、木马病毒等要及时监控、封堵、删除，对相关网站和网络账号要依法关停，构成犯罪的依法追究刑事责任。

七、电信企业、银行、支付机构和银联，要切实履行主体责任，对责任落实不到位导致被不法分子用于实施电信网络诈骗犯罪的，要依法追究责任。各级行业主管部门要落实监管责任，对监管不到位的，要严肃问责。对因重视不够，防范、打击、整治措施不落实，导致电信网络诈骗犯罪问题严重的地区、部门、国有电信企业、银行和支付机构，坚决依法实行社会治安综合治理“一票否决”，并追究相关责任人的责任。

八、各地各部门要加大宣传力度，广泛开展宣传报道，形成强大舆论声势。要运用多种媒体渠道，及时向公众发布电信网络犯罪预警提示，普及法律知识，提高公众对各类电信网络诈骗的鉴别能力和安全防范意识。

九、欢迎广大人民群众积极举报相关违法犯罪线索，对在捣毁特大犯罪窝点、打掉特大犯罪团伙中发挥重要作用的，予以重奖，并依法保护举报人的个人信息及安全。

本通告自发布之日起施行。

人民银行日前规定：自12月1日起，个人在银行开立账户，每人在同一家银行，只能开立一个Ⅰ类户，如果已经有Ⅰ类户的，再开户时只能是Ⅱ、Ⅲ类账户。

1.什么是I类、Ⅱ类、Ⅲ类账户?

简单的说，Ⅰ类账户是全功能账户，常见的借记卡、存折均属于Ⅰ类账户；Ⅱ、Ⅲ类账户则是虚拟的电子账户，是在已有Ⅰ类账户基础上增设的两类功能逐级递减，资金风险也逐级递减的账户。主要区别如下表：

2.为什么要进行账户分类？

我国一人数折、一折一户现象十分普遍，有些银行也以发卡数量作为经营业绩的考核指标。同时，个人缴纳和支付医疗保险、社会保险、养老金、公积金等公用事业费用，往往开立多个银行账户，导致个人有大量闲置不用的账户。

截至2016年6月末，我国个人银行结算账户77.86亿户，人均5.69户。个人开户数量过多，既造成个人对账户及其资产的管理不善、对账户重视不够，也为买卖账户、冒名开户和虚构代理关系开户埋下了隐患，还造成银行管理资源浪费，长期不动的账户更成为了银行内部风险点。

3.如何使用Ⅰ、Ⅱ、Ⅲ类账户？

1) 将Ⅰ类账户作为“金库”

Ⅰ类账户功能齐全，资金流入流出无限额。可以作为工资账户或个人财富主账户，主要用于大额消费、大额资金流转、储蓄存款及投资理财。Ⅰ类账户不必随身携带，也减小了卡片遗失带来的风险。

2)将Ⅱ类账户作为“钱包”

Ⅱ类账户投资理财功能齐全，可以灵活地由Ⅰ类账户向其转入资金，无累计转入限额，既满足日常使用，又避免大额资金损失。

3)将Ⅲ类账户作为“零钱包”

Ⅲ类账户主要用于小额高频交易，账户余额不得超过1000元人民币，适合用于绑定支付账户，及日常小额高频交易（如二维码支付、手机NFC支付等）。可以随用随充，便捷安全。

4.如何开立Ⅰ、Ⅱ、Ⅲ类账户？

Ⅰ类账户需由银行工作人员面核后方可开立。

Ⅱ、Ⅲ类账户目前还未统一规定，有银行表示，具体的后台系统还在升级，12月1日之后可以设立，也有银行表示，目前正在进行总行方面的培训，后续会公布具体方案。

一、常见安全风险

（一）网络钓鱼

网络钓鱼是指不法分子通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件或短信、即时通讯信息等，引诱收信人给出敏感信息（如用户名、口令、帐号ID或信用卡详细信息），然后利用这些信息假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。

（二）木马病毒

特洛伊木马是一种基于远程控制的黑客工具，它通常会伪装成程序包、压缩文件、图片、视频等形式，通过网页、邮件等渠道引诱用户下载安装，如果用户打开了此类木马程序，用户的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。

（三）社交陷阱

社交陷阱是指有些不法分子利用社会工程学手段获取持卡人个人信息，并通过一些重要信息盗用持卡人账户资金的网络诈骗方式。

（四）伪基站

“伪基站”一般由主机和笔记本电脑组成，不法分子通过“伪基站”能搜取设备周围一定范围内的手机卡信息，并通过伪装成运营商的基站，冒充任意的手机号码强行向用户手机发送诈骗、广告推销等短信息。

（五）信息泄露

目前某些中小网站的安全防护能力较弱，容易遭到黑客攻击，不少注册用户的用户名和密码便因此泄露。而如果用户的支付账户设置了相同的用户名和密码，则极易发生盗用。

二、安全工具

安全工具相当于给你的账户或者资金上了一道道锁。如果能合理使用网络安全支付工具，能够大大降低网络支付风险，使你的支付更加安全，更有保障。目前，市场上主流的网络安全支付工具主要有下面几类：

一是数字证书。电脑或手机上安装数字证书后，即使账户支付密码被盗，也需要在已经安装了数字证书的机器上才能支付，保障资金安全。

二是短信验证码。短信验证码是用户在支付时，银行或第三方支付通过客户绑定的手机，下发短信给客户的一次性随机动态密码。

三是动态口令。无需与电脑连接的安全支付工具，采用定时变换的一次性随机密码与客户设置的密码相结合。

四是USBKey。连接在电脑USB接口上使用的一种安全支付工具，支付时需要插入电脑，才能进行支付。

用户可以根据自己的实际情况以及银行或支付机构的建议，选择适合自己的网络安全支付工具。

三、安全攻略

（一）保管好账号、密码和USBKey（或称Ukey、网盾、U盾等）

1.不要相信任何套取账号、USBKey和密码的行为，也不要轻易向他人透露您的证件号码、账号、密码等。

2.密码应尽量设置为数字、英文大小写字母的组合，不要用生日、姓名等容易被猜测的内容做密码。

3.如果泄露了USBKey密码，应尽快办理补发或更换业务。

（二）认清网站网址网上购物时请到正规、知名的网上商户进行网上支付，交易时请确认地址栏里的网址是否正确。

（三）确保计算机系统安全

1.从银行官方网站下载安装网上银行、手机银行安全控件和客户端软件。

2.设置Windows登录密码，WindowsXP以上系统请打开系统自带的防火墙，关闭远程登录功能。

3.定期下载并安装最新的操作系统和浏览器安全补丁。

4.安装防病毒软件和防火墙软件，并及时升级更新。

（四）提升安全意识

1.使用经国家权威机构认证的网银证书，建议同时开通USBKey和短信口令功能。

2.开通短信口令时，务必确认接收短信的手机号码为本人手机号码。

3.不要轻信手机接收到的中奖、贷款等短信、电话和非银行官方网站上的任何信息。

4.不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转账的电话欺诈。

5.避免在公共场所或他人计算机上登录和使用网上银行。退出网上银行或暂时离开电脑时，一定要将USBKey拔出。

6.操作网银时建议不要浏览别的网站，有些网站的恶意代码可能会获取您电脑上的信息。

7.建议对不同的电子支付方式分别设置合理的交易限额，每次交易都请仔细核对交易内容，确认无误后再进行操作。在交易未完成时不要中途离开交易终端，交易完成后应点击退出。

8.定期检查核对网上银行交易记录。可以通过定制银行短信提醒服务和对账邮件，及时获得银行登录、余额变动、账户设置变更等信息提醒。

（五）网上银行安全工具组合（安全等级根据★的数量由高到低）建议客户选择安全等级高的工具组合！

USBKey+短信口★★★★★

网银证书+短信口★★★★

USBKey★★★

网银证书★★

短信口令★★

普通登录★

四、发现被骗，怎么办？

网络安全重在防范，一旦发现被骗，要在第一时间联系银行、支付机构，采取相应应急措施，同时向当地警方报警。

（一）已经在钓鱼网站输入了密码怎么办？

1．如果您还能登录您的账户：请立刻修改您的支付密码和登录密码。同时，进入交易明细查询查看是否有可疑交易。如有，须立刻致电银行或支付机构的客服电话。

2．如果您还输入了银行卡信息：请立刻致电银行申请临时冻结账户或电话挂失（此时您的银行账户只能入账不能出账）。

3．如果您已经不能登录：请立刻致电银行或者支付机构的客服电话，申请对您的账户进行暂时监管。

4．使用最新版的杀毒软件对电脑进行全面扫描，确保钓鱼网站没有挂木马。如果发现有，请在确认电脑安全后再次修改登录与支付密码。

（二）发现账户资金被盗怎么办？

1．要在第一时间修改账户密码，同时转出余额资金。

2．进入交易管理，查找可疑交易，保留对非授权的资金交易。

3．如果被盗的是银行卡账户的话，请立刻致电银行申请临时冻结账户或电话挂失(此时您的银行账户只能入账不能出账)。

五、金融IC卡知识问答

（一）什么是金融IC卡？

答：金融IC卡是由商业银行（信用社）或支付机构发行的，采用集成电路技术，遵循国家金融行业标准，具有消费信用、转账结算、现金存取全部或部分金融功能，可以具有其他商业服务和社会管理功能的金融工具。

它具有数据存储容量大，安全性高等特点，可实现非接触式（“闪付”）应用，是基于传统金融支付并可无缝延伸至其他行业小额支付的智能化产品。多应用金融IC卡能够实现政府公共服务管理功能和金融支付功能，可以支持跨行业、跨平台、多功能的应用。

（二）如何使用金融IC卡？

答：金融IC卡分为接触式与非接触式(“闪付”)两种。接触式金融IC卡，可通过插入受理终端的读卡槽实现在POS和ATM上使用。如果是非接触式金融IC卡（或称闪付卡），用户可在支持银联“闪付”的非接触式支付终端上轻松一挥便可快速完成支付。一般来说，单笔金额不超过1000元，无需签名和输入密码。

（三）相比于传统磁条卡，金融IC卡的优势具体体现在哪里？

答：金融IC卡的优势主要体现在三个方面。一是安全性高。金融IC卡的信息存储在智能芯片中，卡内信息难以复制，加上多重的交易认证流程，可以有效保障持卡人银行账户资金安全。二是快捷便利。金融IC卡除具备磁条卡所有功能外，还可以进行小额快速支付，轻松一挥便可支付，方便快捷。三是一卡多用。金融IC卡可用于社保、交通、医疗、教育等公共领域。

（四）为什么说金融IC卡比一般的银行卡安全？

答：传统银行卡磁条技术相对简单，磁条信息易被复制，通过使用磁条信息盗录装置复制银行卡磁道信息就可以伪造磁条银行卡，通过针孔摄像机在自助机终端上偷录持卡人密码就可以盗用磁条银行卡，从而给持卡人和发卡机构造成较大损失。

而采用芯片技术能有效防范这类情况的发生。金融IC卡的芯片实现了硬件升级，完善的密钥体系、脱机认证、联机双向认证等更是保障了卡片的防伪性及交易的安全性。世界各地的实践经验表明，在推广使用采用芯片技术的金融IC卡后，银行卡伪卡案件大幅减少。

（五）金融IC卡产品主要分为哪些类型？

答：各商业银行已陆续推出众多各具特色的金融IC卡产品。按功能分，可分为借记卡、贷记卡、准贷记卡、电子现金等产品；按信息存贮介质分，可分为仅有芯片的金融IC卡和既有芯片又有磁条的双介质卡(业界又称“复合卡”)；按行业应用分，包括市民卡、社保卡、公交卡、大学城一卡通等类型。

（六）未来金融IC卡会给人们的生活带来什么改变？

答：金融IC卡具有智能芯片，可集社保、交通、医疗、教育、通讯、购物、娱乐、水电煤缴费等行业应用于一体，实现“一卡多用”，让现在被各类卡片充满的钱包“瘦身”。同时，其非接触式支付功能可广泛应用于超市、便利店、百货、药房、快餐连锁等零售场所和菜市场、停车场、加油站、旅游景点等公共服务领域，轻轻一挥便可支付，提高持卡人生活舒适度和幸福感。

（七）如何知道我的金融IC卡是否具有非接功能？这种功能在哪里可以使用？

答：凡是金融IC卡卡面上具有“QuickPass”标识的卡片就具有非接快速支付功能，也就是即挥即刷、快捷“闪付”的功能，它可以在贴有“QuickPass”标识的终端上快速刷卡支付。目前全国受理金融IC卡的非接触式支付终端超过100万台，覆盖超市、便利店、百货、药房、快餐连锁等零售场所和菜市场、停车场、加油站、旅游景点等公共服务领域。

（八）我该如何办理金融IC卡？

答：您只要携带有效身份证到各大商业银行网点，即可申请办理金融IC卡。办理前可先致电银行客服热线，确保该网点可受理该业务。