又一非法支付平台被端 手机PAY支付不安全 现大面积风控

电子码牌（支付宝大额/云闪付/微信）

快捷+支付宝微信云闪付

个人多通道变pos机(0元送机)

湖北保康警方25日通报：历经8个月缜密侦查和寻迹追踪，打掉一个特大洗钱犯罪团伙，抓获犯罪嫌疑人26名，冻结涉赌资金8958万余元。

该非法支付平台是一个聚合式资金结算平台，无互联网金融第三方支付许可证，服务器设在境外。在该平台上，境外赌博网站在平台注册为商户，并发出洗钱需求，其他大量持有银行卡、身份证、电话卡“三件套”的“卡商”“码商”团伙通过该平台接单，并实施“跑分”，将赌博资金通过交易后变成合法资金。

自2020年开始，公安机关大规模开展“断卡”、反洗钱工作，并在近期加大力度。为配合此工作，支付机构对于超过1千元的大额手机PAY进行风控限制，需要提交补充相关资料才能开通，而此前对于1千元以上的手机PAY都没有限制。

此次手机PAY加大风控还有另外一个原因，因为手机PAY存在一个漏洞，就是可以将他人的银行卡绑定在自己的手机钱包内，然后再通过手机PAY的方式，盗刷他人的银行卡。

据了解，华为钱包版本9.0.5.300以及以上版本可以无限量绑定银行卡，苹果8以上支持绑定12张，小米等厂商支持绑定8张，而且可以删除后再绑定。

因此，诈骗分子利用这个漏洞，可以打着帮助持卡人提额的名义，绑定持卡人的卡信息，再通过手机PAY交易。