银行卡套现风险防范细则
第一章 总则
1.1编写目的
为推动建立行业性的套现风险管理机制，加大发卡机构、收单机构及中国银联联合打击套现力度，保障各成员机构合法权益，促进银行卡市场规范健康发展，维护信用卡产业政策金融秩序，特制本细则。 1.2套现定义
套现是指商户与不良持卡人或其他第三方勾结、或商户自身以信用卡为载体。通过虚构交易、虚开价格、现金退货等方式套取现金的行为。 1.2.1套现持卡人
本细则适用于发卡机构、收单机构、中国银联。
第二章 持卡人管理
2.1持卡人申请
2.1.1限制准入的持卡人
发卡机构应将同业共享的套现持卡人相关信息及套现商户列入套现黑名单，在持卡人准入审核时通过部署黑名单过滤策略，严格限制此类持卡人准入，从源头上防范套现风险。 2.1.2审核准入的持卡人
发卡机构对于首次申请办理信用卡的新持卡人，应结合持卡人收入状况、职业特点、资信水平、征信情况等综合判断持卡人用信需求，特别是对于个体私营主、工商贸易行业、他行已申领多张信用卡等存在潜在套现需求的持卡人应审慎准入授信。 2.2持卡人日常管理 2.2.1持卡人宣传教育
发卡机构有义务在持卡人申领信用卡以及使用信用卡的过程中，持续向持卡人进行合规用卡宣传：同时根据持卡人用卡情况，对可能存在套现行为的持卡人进行针对性的套现风险提示。对持卡人进行宣传及提示的方式包括但不限于口头告知、书面告知、短信告知、界面告知等。
2.3持卡人监控防范
发卡机构应根据套现交易表现形式提炼套现风险特征制定侦测规则，并根据手法特征变化及时调整优化相关规则，重点监控下列情况：
（1）持卡人是否频繁出现短时间内整数大金额消费、额度使用率是否较高等异常行为。 （2）交易涉及商户是否存在集中性异常等情况。
（3）持卡人信用卡交易结构是否存在日常一般消费类交易占比过低而大整额消费占比过高的异常情况。
（4）交易涉及商户类型是否多集中于批发类等低回佣商户。
发卡机构应定期根据套现规则排查结果，对符合套现交易规则特征的账户进行系统标记，并在额度调整、升级等贷后管理中对套现持卡人区别处理。 2.4持卡人调查处置
发卡机构应对风险监控中发现的可疑套现持卡人及时开展调查处置工作。 2.4.1套现持卡人调查要点 1.发卡机构可通过单据查询、面谈持卡人、司法协查等方式进行风险调查。 2.了解持卡人资信情况，是否存在逾期不还等行为。
3.核查持卡人历史交易习惯，检查交易时间、金额、交易频率等要素是否存在异常，核查交易真实性。
4.检查持卡人交易签购单等凭证是否齐全。
5.检查持卡人是否通过虚构交易、虚开价格、现金退货等方式套取信用卡额度。 6核查是否已有监督部门、司法机关明确查证持卡人存在套现行为。 2.4.2套现持卡人处置措施
对于存在符合套现行为特征的持卡人，发卡机构可结合账户在一段时期内的套现交易发生频率等因素划分不同账户的风险等级，并视套现情节的严重程度制定差异化处置策略，采取分级管控措施。主要处置方式包括但不限于短信教育、电话教育、交易控管、固定额度调降、账户管制等。
（1）短息教育。对于套现交易情节较轻的账户采取发送短信的方式，提醒持卡人不可进行信用卡套现。短信教育适合批量处理套现情节较轻的套现账户，打击手段最为温和，不影响持卡人正常用卡。
（2）电话教育。通过电话联系持卡人，要求对其疑似套现交易给出合理解释，对信用卡正常用途进行宣传教育，要求持卡人留存大额交易税务部门开具的正规税务发票。电话教育适合处理小规模且频繁套现的套现账户，以教育为主并不冻结持卡人账户，打击效果较好， （3）交易控管。对于套现交易较频繁的持卡人，可根据其账户及交易情况，对其卡片交易进行适当控管，如设置卡片单笔及当日交易金额、限制交易次数等措施。
（4）固定额度调降。对于多次短信、电话教育后仍持续套现的持卡人可采取固定额度调降措施。调降固定额度适用于处理套现情节较严重的套现账户，主要包括大多数交易符合套现特征、无法提供相关交易凭证，持卡人本人承认通过虚构交易、虚开价格、现金退货等方式套取信用卡额度、交易涉及组织认定的高风险商户等情况。
（5）账户管制。对于屡教不改的高风险持卡人可采取强制性账户管制措施。账户管制适用于处理套现情节非常严重且屡教不改的套现账户，主要包括已被调降信用额度但持续套现、涉及的频繁交易商户被卡组织认定的高风险商户、已被监管部门、司法机关明确查证存在套现行为、被2家以上成员机构认定套现等情况。发卡机构一经判定后可直接予以处置，通过强制性手段关闭套现账户以保全银行资产。
发卡机构对采取账户管制、固定热度调降、交易控管等措施的持卡人，需由审核人员随即抽取若干账户，核查是否存在套现行为或套现嫌疑，并加以复核，降低误判风险。
第三章 商户管理
3.1商户准入 3.1.1基本要求
收单机构在处理商户准入业务时，应当满足如下基本要求： 1.确保商户真实存在，经营范围合法合规： 2.对拓展商户亲核亲访，记录影像资料：
3.商户拓展人员与审核人员分工明确，互相独立。 3.1.2具体要求
收单机构在处理商户准入业务时，具体在商户拓展、商户审核和入网签约等阶段，应当满足如下具体要求。 3.1.2.1商户拓展
1.拓展人员收集资料并确保申请资料的完整性。收集的资料包含但不限于以下内容： （1）商户申请表：
（2）商户营业执照、组织机构代码证或税务登记证等证照的复印件： （3）商户法定代表人。负责人身份证复印件等相关资料。
2.拓展人员进行现场调查，完成商户初审。调查内容包括但不限于：
（1）可通过现场调查以及其他手段核实《商户申请表》上所填资料真实无误，核实内容包括商户营业执照规定的经营范围与实际经营内容是否一致：商户申请表中填写的营业额与实际入账流水是否一致：商户申请表填写的营业面积、员工人数与实际情况是否相符等： （2）现场核对商户申请资料原件无误后保留复印件，在复印件上注明“与正本相符”等字样，并签名存证：
（3）通过照片方式记录并存储商户名称、商户地址、营业场地等信息。
（4）对网络类商户，需核查商户是否具备真实有效的网址（URL）及服务器IP地址：是否持有合法的银行账户进行资金清算：是否持有《域名注册证》或其他对提供域名享有权利的证明：是否持有icp证或有icp备案（政府和学校收费的特殊网站除外）。 3.1.2.2商户审核
在商户审核阶段，审核人员评估现场调查结果，并依据可获取的外部数据综合分析，出具审核意见。
1.评估申请资料是否完整，若资料缺失的，需补充资料后再进行审批：
2.评估现场调查的调查结果，并核实影像资料的完整性，确保该信息录入数据库： 3.商户及商户法定代表人、负责人未被列入中国银联不良信息系统中；
4.商户及商户法定代表人、负责人无历史不良信用或违规经营、偷漏税记录；
5.商户是非禁入商户，禁入商户包括在工商管理局无法核实的商户，经营范围违反国家法律法规的非法经营商户；
6.验证商户营业执照、组织机构代码、法人身份证复印件等相关证明文件的真实性、有效性。
3.1.2.3入网签约
在商户入网签约前，需做如下审查：
商户的入网商户型码（mcc）与影像资料中记录的情况是否一致，例如mcc类型为5998批发类，但现场调查收集的照片显示为餐饮类经营商户，则判为不一致；
商户的入网名称是否能反映商户经营内容。如果不能反映，请在入网名称中补充经营内容。
收单机构应在与商户签订的银行卡受理协议中明确可开通的交易类型，审慎开通预授权、消费撤销等交易功能。原则上仅对机票预订、租车、酒店类商户开通预授权交易功能，对确有消费交易撤销需求的商户开通消费撤销交易功能。
对于网络商户，建议在协议中补充要求其能保证经营活动和范围的合法性，不从事淫秽色情、赌博或者其他任何非法活动；补充保证金条款；承诺根据收单机构要求支付一定数额的保证金，用于商户违约造成收单机构、发卡机构或持卡人损失时赔付（或以书面方式补充暂扣清算款的条款，例如若商户承担赔偿责任，收单机构可扣取相应款项）；确保有关商品和服务描述完整，退货，退款，送货和交易取消政策齐全，不得进行现金退货或采用商户预付费卡等易引起套现的形式退返现金；补充保密条款，确保不降银行账户信息、持卡人信息、交易数据信息等泄露给不法分子使用。 3.2商户日常管理 3.2.1单据管理
商户应妥善留存交易凭证，保障交易信息安全，对交易签购单及与交易相关的原始凭证等保存至少1年。如因商户对交易单据保管不当或遗失而造成的经济损失由商户承担。对于网络商户，电子单据保存时间应在2年以上。单据应于商户内部出货记录或订单号对应，不得保留银行卡卡片验证码（cvn2）、交易密码、卡片有效期、持卡人姓名等账户敏感信息和移动通讯终端号码。 3.2.2终端管理
商户签约完成后，收单机构开始布放受理终端。在终端的布放及日常维护方面有如下要求: 1.收单机构应当设立专人专岗对受理终端进行管理，建立覆盖受理终端审批、使用、撤销等环节的风险管理制度，明确受理终端的使用范围、交易类型、交易限额、审批权限、以及相关密钥的管理要求。
2.收单机构应从整体利益出发，充分考虑商户类型、商户地理位置、预期销售额等因素，统筹布放传统pos和电话pos机具等各类受理终端。对于发现同业有采取不合规行为进行不正当竞争的，及时向当地人民银行和总行归口管理部门举报。
3.收单机构应在商户受理协议中明确受理终端类型和安装地址等信息，并及时进行更新。布放的受理终端应当符合国家、金融行业、银行卡清算机构的技术标准和相关信息安全管理要求。
4.收单机构应当定期严格按照商户经营场所地址安装的受理终端进行检查，严格控制使用范围。对规定范围外使用移动pos的商户及需跨地区使用移动pos商户，需上报总行审批通过后，向当地人民银行报告相关信息。特别是要加强对移动pos的管理，设立单独台账，屏蔽sin卡的漫游功能，限制移动pos 异地使用。
5.对于终止银行卡受理协议的商户，收单机构应当及时收回受理终端，进行账务清理，资产盘查，妥善处理后续事项。 3.2.3结算账户管理
收单机构应建立特约商户收单银行结算账户设置和变更审核制度，严格审核设置和变更申请材料的真实性及有效性。特约商户的收单银行结算账户应当为其同名单位银行结算账户，或其指定的、与其存在合法资金管理关系的单位银行结算账户。特约商户为个体工商户和自然人的，可使用其同名个人银行结算账户作为银行结算账户。
收单机构应加强商户结算账户管理，统计申领人在本行开设的所以银行卡账户，并对这些账户的基本情况进行统计分析，持续监控商户结算账户余额变化及资金流向情况，以提高套现风险防范能力。对个人银行结算账户作为收单银行结算账户的特约商户，应当审慎开通信用卡受理功能，并通过限制单笔和日累计交易金额、加强交易监测、增加现场检查频率等措施强化风险控制。 3.2.4限额管理
收单机构应根据商户经营规模、风险程度等要素，综合考虑并设置商户及pos终端的单笔/当日交易限额。对于套现率等监控指标较高的商户调低限额、对一些特定类商户在一定时间内同一卡片的交易额设限。对于平台类网络商户、收单机构应督促其加强对二级商户的限额控管。 3.2.5监控管理
收单机构应采用系统或计量工具等手段定期监控商户套现风险。定期跟踪商户日交易额、日交易笔数变动情况、异常时段交易的比例过高、大额整数交易情况、监控商户结算账户资金流转情况等，侦测商户潜在套现风险。对于网络商户，设置差异化交易监控策略，跟踪商户日常交易量与商户真实服务类别是否相符。 3.3商户调查处置
对于各成员机构在收单风险监控中发现的可疑套现风险商户，应及时开展调查处置工作。 3.3.1套现风险商户调查要点
1.采取实地勘察、暗访等手段对商户进行现场调查。
2.检查特约商户实际经营内容与营业执照许可范围是否相符。
3.检查特约商户交易时间、金额、交易频率等要素与商户经营特性是否相符。 4.检查特约商户交易签购单、销售发票等单据是否齐全。 5.检查特约商户进货、销货以及存货记录是否相符。
6.对于网络商户，检查是否通过网上银行、第三方支付虚拟账户、虚假交易、退货交易等各种手段掩饰、隐瞒资金来源。 3.3.2套现风险商户处置措施
对于调查确认为高风险的商户的，应根据情节严重程度及造成损失的情况采取以下处置措施：
（1） 撤除机具，终止合作协议。
（2） 及时冻结商户清算账户的资金划拨，追讨已经划拨的资金。 （3） 降低风险商户交易限额。
（4） 讲商户及负责人相关信息报送信用卡组织，同时报备总行。
（5） 商户欺诈行为涉嫌犯罪的，应通过法律途径采取相应额司法措施。
第四章 风险事件报送、协查及处理流程
4.1套现风险事件报送及共享 4.1.1套现风险报送
1.成员机构对符合以下条件之一的套现商户或持卡人予以报送
（1）商户与不良持卡人或其他第三方勾结，或商户自身以虚拟交易套取现金。 （2）声称能提供提现、套取服务的商户或持卡人。
（3）被司法机关、监管部门、中国银联认定存在套现的商户或持卡人。
（4）发卡机构认定为套现持卡人并发起调查协查，且收单机构无明显依据证明商户不存在套现行为的。
2.成员机构登记套现风险事件登记表，讲套现风险事件报送中国银联，报送内容包括套现商户信息及套现持卡人信息，信息不限于套现商户名称、商户编号、套现卡片数量、累计金额商户法人信息、主要套现手法、套现持卡人姓名、证件号等。
3.中国银联根据成员机构报送事件，结合风险监控排查结果，将风险商户或卡片交易流水通报成员机构协查，并由成员机构将证实存在套现行为的商户和持卡人报送中国银联。对紧急重大风险事件，中国银联可采取调整跨行交易规则、关闭跨行交易转接清算系统部门功能等风险控制措施，阻断风险交易继续发生，并将风险事件特征、处理建议通报预警各成员机构。
4.1.2套现风险事件信息共享
中国银联手机套现风险事件信息并提供套现商户和持卡人信息的报送与查询，风险事件信息包括不限于事件涉及套现高风险商户信息和持卡人信息，商户信息包括套现高风险商户数量、商户编号、商户名称、涉及卡片数量、交易金额、套现高风险持卡人信息包括持卡人姓名、持卡人证件号、套现交易金额，对涉套现风险的商户及持卡人信息共享流程可参照中国银联《银行卡风险信息共享运作规则》。
套现商户和持卡人的报送与查询采取对等原则，仅当成员机构报送套现商户及持卡人信息时，享有相应的信息查询权利。
对涉及违法犯罪行为，中国银联汇总案件线索，牵头与司法机关联系报送，协调成员机构配合开展司法调查与处置。 中国银联定期或不定期向成员机构发送风险信息，包括通报疑似套现风险商户或持卡人名单、提示新型套现手法等内容，并提出相关建议和措施，帮助成员机构防范各类风险。
未经涉案成员机构同意，中国银联及其他成员机构不得向第三方披露涉案机构、涉案卡名称等任何有损其声誉的相关信息。 4.2套现风险事件协查及处理 4.2.1收单机构协查及处理 4.2.1.1收单机构协查发起
针对自主侦测的疑似套现案例，发卡机构可通过邮件向收单机构发起协查，并抄送银联。 4.2.1.2收单机构协查时限
收单机构应自收到疑似套现案例或提示之日起12个工作日内完成调查处理并根据协查需求反馈协查发起方，对于协查2次以上无反馈的收单机构，发卡机构可通过银联进行通报提示。
4.2.1.3收单机构协查内容
收单机构对疑似套现商户的调查包括但不限于以下内容： 1.检查终端机具是否仍在原登记的装机地址；
2.检查交易时间。金额等要素与商户经营范围。行业特征是否相符； （1） 查看商户有无异常时段、异常周期或季节受理信用卡交易行为；
（2） 查看商户受理信用卡交易与商户所处行业、经营规模、历史交易特征等是否相符，如偏离较大，应作进一步调查；
（3） 特别关注使用个人结算账户收单的商户频繁受理或异常受理信用卡大额交易； （4） 调查商户预授权类交易笔数、金额及频率是否异常，预授权完成交易与预授权交易时间间隔是否异常；是否频繁出现预授权完成交易金额接近预授权的115%；离线预授权完成交易笔数、金额及频率是否异常；
（5） 商户消费撤销及冲正、预授权完成撤销及冲正交易的频率是否异常； 3.检查交易签购单。销售发票等单据是否齐全； 4.检查商户进货、销售以及存货记录是否相符； 5.观察收银员、商户主管等行为举止是否异常；
6.与发卡机构联系，请发卡机构向持卡人确认交易性质； 7.必要时可对商户进行暗访调查。 4.2.1.4收单机构处理措施
收单机构应根据商户交易分析及现场调查结果，对存在套现风险的商户采取以下措施； 1.延迟商户交易资金结算或紧急冻结商户资金结算账户； 2.书面警告，并要求其限期整改；
3.暂停商户终端信用卡受理功能或全部卡片受理功能；
4.及时终止商户交易，收回受理终端，并共享不良商户信息。 4.2.2发卡机构协查协查及处理措施 4.2.2.1发卡机构协查发起
针对自主侦测的疑似套现案例，收单机构可通过邮件向发卡机构发起协查，并抄送银联。 4.2.2.2发卡机构协查时限
发卡机构应自收到信用卡疑似套现提示之日起12个工作日内完成初步调查确认风险处置，并根据协查需求反馈协查发起方，对于协查2次以上无反馈的发卡机构，收单机构可通过银联进行通报提示。 4.2.2.3发卡机构协查内容
发卡机构对出现疑似套现行为的持卡人，应采取交易分析、电话核实、调单或实地走访等方式进行风险排查，重点了解持卡人是否存在疑似套现嫌疑：
1.连续多个账单周期内信用卡交易金额均接近卡片信用卡额度上限，且交易笔数较少； 2.连续多个账单周期内信用卡交易均发生在少数固定商户，且商户扣率较低；
3.持卡人连续多次在临近账单周期免息期末进行信用卡还款，并在还款后短期内发生卡额度上限的大额交易；
4.持卡人财务状况恶化，急需大额周转资金。 4.2.2.4发卡机构处理措施
发卡机构应综合卡片交易分析及持卡人调查结果，视情况采取以下风险处置措施： 1.降低疑似套现卡片授信额度；
2.对疑似套现卡片提高交易监测力度，拒绝卡片发起的预授权类、消费撤销类等高风险交易授权请求；暂停卡片的超授信额度用卡服务和分期付款业务； 3.对疑似套现卡片进行紧急止付；
4.对疑似套现持卡人落实第二还款来源，防范损失风险； 5.注销确认套现的卡片，共享不良持卡人信息；
6.对协查确认的套现商户所涉套现持卡人交易采取风险绶释措施，并与收单机构对账，共同协商妥善处置冻结风险交易资金。
第五章 附则
1.本细则由中国银行业协会银行卡专业委员会负责制定、修改和解释。 2.本细则一经中国银行业协会银行卡专业委员会颁布后立即生效。
