中國銀監會辦公廳關於商業銀行
電話銀行業務風險提示的通知
銀監辦發〔2007〕242號
各銀監局,各政策性銀行、國有商業銀行、股份制商業銀行,郵儲銀行:
近一時期,公安部門發現有不法分子非法取得客戶銀行卡卡號和密碼,並利用電話銀行盜取客戶資金。為促進電話銀行業務健康持續發展,積極防範針對電話銀行的不法活動,維護商業銀行和客戶權益,現就商業銀行電話銀行業務作如下風險提示:
一、商業銀行應面向客戶開展各種形式的電話銀行風險教育和安全提示,明示電話銀行業務操作應注意的各類安全事項,積極幫助客戶培養良好的密碼設置習慣和密碼保護意識。
二、商業銀行應積極開展電話銀行轉賬功能風險評估和分類,依據收款賬戶的潛在風險高低,相應設置不同的轉賬額度和次數限制。對受益方不明確、資金難以追索的收款賬戶,應審慎或不提供電話銀行轉賬服務。
三、對應用銀行卡卡號和密碼相組合完成登錄的電話銀行業務,商業銀行應在客戶使用潛在風險較高的轉賬功能時,增加其他身份信息檢驗要求,如銀行卡CVV碼、身份證信息或其他預註冊信息等。
四、商業銀行應嚴格控制規定時間內同一卡號、賬號、密碼等登錄信息在電話銀行操作中的輸入次數,避免無次數限制地允許輸入錯誤登錄信息,嚴格防範犯罪分子採用試探手段獲取密碼信息。
五、商業銀行應建立電話銀行異常交易監測預警機制。針對小額、多筆、連續交易行為建立有效的後臺監控預警體系,防範不法分子利用電話銀行功能進行小額、多筆、重復非法轉賬。
六、商業銀行開辦的其他電子銀行業務類型,可根據業務類型特點參照本風險提示的有關要求執行,保障電子銀行業務風險防範的全面性和有效性。
請各銀監局將本通知轉發至轄內各銀行業金融機構。
中國銀行業監督管理委員會辦公廳
二○○七年十一月二十八日