信用卡市场风险与防范策略

欺诈手法:
窃取卡片
•利用邮局管理漏洞， 伪造证件，假扮客户 其亲属直接取件； •利用被伪冒人单位 收发管理漏洞，截取 卡片； •邮局员工监守自盗； •通常为持卡人同事、 邻居，甚至朋友。
开卡
•知晓持卡人的个人 身份信息，通过银行 激活流程开卡； •采取电话诈骗方式 套取持卡人的信息； •常要求修改持卡人 预留手机，防止持卡 人在盗刷时收到交易 短信。
盗刷
•雇用闲散人员乔装后盗刷； •不法商户相勾结进行盗刷； •外籍或者台湾籍不法分子入 境盗刷。
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
3 非面对面欺诈
Baidu Nhomakorabea
定义: 窃取真实持卡人卡片信息，以无需卡片出现的交易形式，利用他人信用卡的卡号、效期、 CVV2等卡片信息完成欺诈交易。
获取卡片
•利用邮局管理漏洞， 伪造证件，假扮客户、 其亲属直接取件； •利用被伪冒人单位收 发管理漏洞，截取卡片
开卡
•往往熟悉银行激活流 利用已知的被冒办人个 人信息激活卡片。
盗刷
•通常到不法商户套现 或购买黄金饰品、高档 烟酒等易变现商品； •通常致电银行客服要 求临时增额，以达到欺 诈更多银行资金的目的。
表现形式: 不法分子假冒真实持卡人修改预留电话（手机、宅电、单位电话），修改对账单地址，并 进行挂失补卡（重置补卡），要求银行按新地址邮寄补发新卡，“接管”客户的账户，并用非法接管的 新信用卡进行欺诈交易。
欺诈手法:
窃取信息
•利用职务之便或亲友 关系获取员工或亲友 资料； •通过互联网购买身份 资料; •银行内部员工监守自 盗; •黑客攻击银行卡组织 客户信息存储系统。
目录
1、信用卡风险类型 2、信用卡风险特征 3、信用卡风险表现 4、信用卡风险责任 5、信用卡风险防范
（一）信用卡风险类型介绍
信用卡欺诈类型介绍
从信用卡业务角度，把信用卡欺诈类型划分为：
一、发卡业务端：虚假申请、伪卡欺诈、非面对面欺诈、未达卡、非法 冒用（账户接管）等；
二、收单业务端：商户欺诈套现、POS违规移机、商户侧录、伪冒交 易合谋、卡号测试、恶意倒闭、洗单、网上收单商户欺诈等。
挂失补卡
•雇佣与被接管账户持 卡人性别、年龄、口音 相同的社会闲散人员致 电银行客服； •挂补后新地址通常为 不法分子经常居住地；
获取卡片
•利用邮局管理漏洞， 伪造证件，假扮客户或
信用卡市场风险与防范策略
2017年第一季度支付市场概况
2017年第一季度，信用卡在用卡量4.9亿张
授信总额为9.85 万亿元，环比增长7.87%；应偿信贷余额为4.27 万亿 元。银行卡卡均授信额度2.01 万元，授信使用率43.32%。
信用卡潜在风险仍在上涨，2017年第一季度，逾期180天以上金额 604.7亿元，环比增长12.89%
表现形式: 客户客观声明一直持有信用卡并未遗失或被盗，但信用卡发生了客户不承认的非面对面交 易。
欺诈手法:
窃取信息
•利用职务之便或亲友 关系获取员工或亲友 资料； •通过互联网购买身份 资料; •黑客攻击银行卡组织 客户信息存储系统。
进行交易
•通常采取网上交易、 酒店预订、电购邮购 （MO/TO）等形 式; •只使用信用卡的卡号 、效期、CVV2等卡片 信息即可完成交易。
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
工作单位
固定电话 （住宅、单位）
企业性质
亲访亲签
附加资料
（二）信用卡风险类型介绍--发卡端
2 伪卡欺诈
定义: 是指按照银行卡磁条信息格式写磁、凸（平）印伪造真实、有效的信用卡进行交易的欺诈行为。 表现形式: 客户声明一直持有信用卡，并未遗失或被盗，但该卡项下发生了客户不承认的刷卡、 取现等需卡片出现的交易。 分类: 按照盗刷地点不同可分为境外伪卡、境内伪卡；
按照伪卡制作手法不同可分为账号生成欺诈、克隆卡欺诈、白卡欺诈、变造卡欺诈。 欺诈手法:
侧录
•通过将一种可读取并储存持 卡人资料及磁条信息设备安 装在ATM上或者POS机具上 ，秘密窃取卡片信息； •通过买通商户收银员、自行 应聘至商户做收银员或者在 ATM机具安装侧录装置。
制作“克隆卡”
•利用空白卡、作废的储值卡 等结合侧录得来持卡人信用 卡的磁条代码信息大量制造 “克隆卡”。
提交的申请资料系伪造，即被认定为虚假申请。 欺诈手法:
窃取信息
•利用代办卡片的机会 ，秘密留存被代办人申 请资料； •利用以虚假招聘为名 骗取应聘人员资料； •利用职务之便或亲友 关系获取员工或亲友 资料； •通过互联网购买身份 资料。
申请卡片
•通常利用银行营销人 员急于完成营销任务 心理以批量申请或高 端客户申请为由诱使 营销人员麻痹大意, “三亲见”落实不到 位,资信核查形同虚设。
说明：此种信用卡欺诈类型分类，虽然没有直接按照《刑法》及其司法解释的罪名规定来划分，
但涵盖了法律条文规定的各类罪状形式，更加贴近信用卡业务现状，有助于银行从业人员从所熟悉的 日常工作角度迅速进入案情，将案例所揭示的内容与实际工作有效结合。
（二）信用卡风险类型介绍--发卡端
1 虚假申请
定义: 是指使用虚假身份或冒用他人身份获取信用卡进行交易获取商品或服务的欺骗性行为。 表现形式: 当发卡行证实该卡项下有交易发生，而持卡人申明从未申请过信用卡或发卡行证实持卡人
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
4 未达卡
定义: 未达卡是指真实客户未收到信用卡，卡片在邮寄中被盗取，不法分子利用盗取的信用卡进行欺
诈交易。
表现形式: 客户客观声明曾向银行递交了申请资料，一直未收到过卡片，但卡片已经发生了交易。
盗刷
•通常到不法商户套 现或购买黄金饰品、 高档烟酒等易变现商 品； •通常致电银行客服 要求临时增额，以达 到欺诈更多银行资金 的目的。
（二）信用卡风险类型介绍--发卡端
（二）信用卡风险类型介绍--发卡端
5 非法冒用
定义: 是指欺诈分子获取了真实持卡人信息全部或主要部分，并假冒真实持卡人对卡账户的信息进行 变更，以达到欺诈消费目的。