银行卡代扣有风险：第三方擅自开放接口给外部平台

　　如今，银行卡代扣电话费、水电费等司空见惯，但是，你可知代扣也有风险！有储户银行卡的8万元在10分钟内通过代扣被恶意转移。近日，有银行向记者表示，近期接到部分客户投诉，反映其银行账户中的一些扣款交易非本人操作。经过调查分析，发现这些交易是由于一些机构滥用跨行代扣接口导致的。为此，招行日前启动清理整治“代扣业务”灰色地带，关闭了包括微众银行等“核身”接口。

　　银行卡资金被“代扣”

　　最近各地出现多起银行存款莫名消失的情况。9月5日下午4时27分，来自湖北的罗先生的储蓄银行卡先被存入1.61元，紧接着手机收到的短信提示显示卡里剩余的近8万元被人悉数转走，几乎是1分钟转走1万元，10分钟全部转完。

　　罗先生随后报警。经过查询，其银行卡是通过一个名叫通联支付网络服务股份有限公司，转到一个名叫深圳市前海融资租赁金融中心有限公司的。经过多方协调处理，7日，近7万元转回罗先生卡里，但仍有10050元不知去向。

　　目前，此事仍在调查中。日前，广州日报记者以客户身份致电通联支付客服热线，工作人员向广州日报记者表示，近期又接到几名客户反映银行卡资金被转到了前海融资租赁金融中心有限公司。

　　风险：第三方擅自开放接口给外部平台

　　按行业惯例，代扣接口一般用于水电煤、保费等小额定期支出，不能用于投资理财之类的大额划账。“但是，这几年一些机构擅自把银行代扣接口开放给外部平台，扣款用途也超出限制。”招行相关人士表示。

　　业内人士介绍，遇到这种事，客户会第一时间质询开户行：银行系统是否有漏洞？有无泄露客户信息？为何不严查商户代扣行为？问题是，在代扣接口协议下，系统堵漏、人员管理、商户核查等环节只能由外部平台来完成，开户行爱莫能助。

　　对此，部分银行已开始在行动。招行表示，代扣接口的运营环境有较大潜在风险，需要排查。为此，有必要暂停部分平台的“核身”接口。此外，微众银行“核身”接口也被招行关闭了。不过，招行强调：“本次排查并不针对具体机构；暂停核身接口，也不表示相应外部平台存在安全隐患。”