APP下载

EMV迁移带来什么:银行普及IC卡趋势之预判

2013-08-15胡一磐

杭州金融研修学院学报 2013年10期
关键词:IC卡欺诈银行卡

胡一磐

目前,我国金融消费市场已经投入的银行卡主要为磁条卡,因为缺乏技术含量,容易被犯罪分子通过以下渠道盗取内存信息:安装盗录装置能够复制磁条银行卡内的信息;通过网上银行渠道能够窃取磁条卡持卡人银行信息;通过安装在ATM终端的针孔摄像机能够偷录磁条银行卡密码……获取信息之后经过复制新卡,就能实现盗取资金。与磁条卡相比,安装了芯片的IC银行卡,能够存储加密数据,具有更高的安全性,国际上尚未出现过金融IC卡被复制的事件。目前在欧美等发达国家,磁条卡已经不再被银行与客户所使用,IC银行卡已经全面走向消费生活领域。

IC卡也称为智能卡、芯片卡等,相当于一台没有显示器和键盘的微型计算机,具备计算和加密能力。IC银行卡不仅能够实现银行磁条卡的金融功能,还能够为持卡人提供交通出行、就医、商场会员等服务,真正实现“一卡多用”需求。如果持卡人开通了电子现金功能,即使刷卡设备没有与后台成功连接,小额的刷卡消费也可以成功付款。

一、潮起EMV迁移

EMV标准最早由三大银行卡组织(Master Card(万事达卡)、Visa(维萨)和Europay(欧陆卡,已被万事达收购)共同发起制定,是一个集成电路IC银行卡支付标准。其核心内涵是统一银行卡从磁条卡向智能IC卡转移的技术标准。这一基于IC银行卡的金融支付标准,已经成为公认的全球银行的统一标准。制定EMV标准并实施迁移,使得体系内所有的银行卡片和终端能够互通互用,提高银行卡支付的安全性,减少欺诈行为。上世纪末 Visa(维萨)和 Master Card(万事达)国际银行卡组织,正式在成员国银行实施国际EMV迁移,并通过制定风险责任转移政策,鼓励更多国家的银行推广应用IC银行卡。

2000年版EMV标准问世,要求国际银行卡组织各个成员国家在发卡收单、业务流程、安全管控、受理环境、信息转接、产品认证等各个环节从磁条卡向IC卡迁移。同时出台的还有风险转移政策(即将伪卡欺诈风险主要由发卡行承担的惯例,改变为由发卡行、收单行中未能采取EMV迁移的一方承担);以及相关的鼓励EMV迁移的政策。

在EMV迁移大潮的推动下,全球的银行IC卡呈现了快速增长的态势。截至2008年底全球EMV卡(IC银行卡)共发行约7.5亿张,EMV卡受理终端超过800万台。迁移路径揭示EMV标准先是在银行卡欺诈风险较为集中的西欧地区国家展开,然后依次向欺诈风险较低的地区如亚太区、拉美区和中欧、非洲、中东区等地区发展延伸。反映出各国和地区开展EMV迁移的初衷,完全是为了降低磁卡复制伪卡欺诈犯罪的实用主义目的。

借助EMV载体的IC银行卡稳步推进,以安全的芯片卡取代磁条卡,能够有效防范制作和使用假伪信用卡、信用卡欺诈、跨国金融诈骗等高科技手段的金融犯罪,有效降低卡片欺诈风险。国际经验表明推动IC银行卡建设,能够在很大程度上避免客户信息被复制的风险,例如马来西亚和我国台湾地区,在实施银行IC卡EMV迁移后,其伪卡欺诈率均降到了历史最低水平。

世界上众多国家和地区陆续完成了EMV迁移,使跨国银行卡犯罪集团将目标放到尚未进行迁移的地区,直接造成了近年来银行卡欺诈风险不断向中国转移。伴随着国内银行卡使用的频度和广度不断增强和扩大,各类银行卡犯罪案件层出不穷,银行卡欺诈数量明显上升。有数据显示2009年我国银行卡犯罪立案10762起,同比增长88.2%,涉案金额5亿元,同比增长117.4%。2010年1至10月,银行卡犯罪案件2万多起,涉案金额90余亿元,立案及金额均呈大幅上升趋势。

世界各地的实践经验表明,只有在普及使用IC卡后,伪卡欺诈率才会大幅度下降。为了推进EMV迁移,我国大力发展具有自主知识产权的银行IC卡产品,并相继批准了宁波、北京等地开展银联标准IC卡应用试点。目前,工商银行和交通银行已经实现了IC银行卡全国范围发行,中国银行、农业银行以及建设银行已经启动EMV改造计划。

趋势与经验显示,随着IC银行卡实时交易占比的不断提升,交易安全性得到了一定范围和程度的保障,部分地区降低欺诈犯罪率已不再是促使开展EMV迁移的唯一动力。开发非接触式支付技术和小额支付应用等新兴技术,投产创新热点领域的产品,EMV迁移有效促进了行业合作、增加银行卡附加值,逐渐成为发卡机构推进EMV进程的另一重要动力。目前,正式发布的版本有EMV96和EMV2000两种。

二、当务之急

随着技术的进步和市场接受程度的不断提高,IC银行卡必将成为银行卡未来发展的方向,推广IC银行卡在金融业中的应用,不仅是提高信用卡安全性、降低信用卡伪卡风险的需要,也是丰富信用卡支付方式、适应手机等新兴支付渠道的需要,更是加强IC银行卡一卡多能、一卡多用的跨行业渗透的需要。

我国银行业在实施EMV迁移过程中,应当密切关注EMV在全球的迁移动态,特别是在亚太地区的进展,分析EMV迁移原因和对我国的影响,把握对比风险转移政策和迁移成本效果关系,研究不同国家迁移的不同实施方式,提出相应具体措施。在周期节奏上采取分阶段、按步骤实施的策略:

第一阶段2011年底以前实现受理环境的改造。对受理环境进行改造可以降低境内的外卡收单欺诈,避免卡组织将欺诈风险转移至商业银行。收单系统相对发卡系统的改造成本较小。我国POS终端以每年增加一倍的速度增长,对存量POS终端可以加装IC卡的读卡器,新增的POS终端则采用支持IC卡标准的系统。ATM、CRM等自助设备成本较高,对于不符合IC卡标准的应逐步替代。全国的收单系统改造预计在2年内完成,这期间可以积累经验,为芯片卡的成功发行做准备。

第二阶段2015年实现发卡系统的改造。随着国内EMV迁移的进行,制卡技术愈加成熟,届时全国的受理环境也已改造完成,我国具备了发行芯片卡的条件。一方面根据新业务需求,可发行用于特殊业务需要的多应用芯片卡产品;另一方面对到期换卡的用户和高端客户,发行EMV卡和符合PBOC2.0标准的银行卡,以避免境外用卡的欺诈风险。

1.建立产业引导机制。应对国际银行卡EMV迁移带来的变化,我国银行卡坚持“积极应对、审慎实施”原则。研究出台IC银行卡替代磁条卡的成本分摊和鼓励政策,推进金融标准规范,是实现各行业芯片卡的“多卡合一”突破口。在已有的全国征信体系基础之上建立全国征信专门机构;拓展支付结算系统的信用监测能力;推行灵活的银联网络自动进入机制和合理成本补偿机制,扶持大量县(市)农村信用社进入银联网络,促进城乡市场融合。增强调控能力,促进市场平衡。加强对IC卡技术标准的研究,借鉴参考EMV标准,加快完善我国IC银行卡标准,推进IC银行卡应用,加快银行卡跨行业渗透。监管部门应在银行卡产品的核心环节设置监管调控环节,根据银行卡发卡、收单、消费市场和受理市场的数据信息显示,适时灵活调节分润各方利益平衡点,促进发卡和收单市场平衡发展。

2.完善法规制度体系。建议参照国际惯例,形成规范银行卡市场行为的专门法规。建立监管有效的银行卡产业调控机制。加强监管协调,提高监管效率。实施监管推动,促进市场融合。完善银行卡业务的监管法规框架,尽快制定、出台《银行卡条例》。该条例应包括以下内容:规范银行卡各环节的行为,明确各有关主体的责权利;保护持卡人权益;允许信用卡发展模式的重大创新;防范银行卡风险;明确银行卡业务的监督管理权限等。完善标准体系,实施检测认证。完善IC银行卡标准体系,增加小额支付和非接触式应用等内容,动态维护《中国金融集成电路(IC)卡规范》(2005版),保持标准的先进性,保证各项规范、标准的贯彻落实。联合有关部委推进银行卡产品及相关服务的检测认证体系建设,加强银行卡产品和服务的市场准入和监督管理。

3.健全联合防控功能。认真落实账户实名制,规范发卡行为,从源头上防范虚假申请、恶意透支等风险。从技术、人工和设备等入手,从组织上、机制上防范银行卡风险。充分依靠“联合整治银行卡违法犯罪办公室”在加强警银协作、疏通情报信息中的桥梁枢纽作用,重拳打击银行卡犯罪,保持打击犯罪的高压态势。建立健全内控机制,克服“重市场、轻风险”倾向,改变以业务量、市场份额为考核指标的激励机制,建立业务发展和风险管理并重的科学的考核机制。加强征信体系建设,将更多的消费者纳入征信体系,并与公共事业、政府部门和其他行业合作扩充信息类型和信息来源,优化征信体系的管理,同时适当增强征信记录的灵活性,以避免征信记录缺乏更新可能造成的负面影响。

4.提升竞争能力。提升银行卡经营机构市场竞争能力。支持商业银行在组织架构、经营方式、产品设计等方面进行银行卡创新;顺应社会分工趋势,促进银行卡发卡、收单、转接、外包服务等各环节的专业化发展,完善银行卡支付产业链;健全银行卡服务收费市场化的形成机制,形成对银行卡市场参与方的有效激励;针对前期公务卡改革试点过程中存在的问题,会同财政部门采取措施加以研究、解决,在中央和地方预算单位推广实施公务卡。推动银行业和国内重要行业的合作。人民银行高度关注其他行业IC卡的发展,在技术标准统一、跨行业联合通用、资金支付风险控制等方面与各方沟通合作,避免资源浪费和市场混乱,规避资金业务风险。加强与各地政府部门协调,在实现金融信息化和城市信息化的结合上开拓思路,实现技术创新、业务创新、机制创新、体制创新。

5.开发农村市场。扩大银行卡在农村的受理范围;加快发展经济活跃、有发展潜力的城镇特约商户;增加ATM机、POS机的投放,提高机具利用效率;加强与工商、税务、公用事业单位合作,促进银行卡在与农民生活密切的相关领域应用普及;加大银行卡使用知识宣传;按照农村银行卡的使用情况,制定适用于农村银行卡使用的收费标准。加快农村银行卡支付环境建设,最大限度便利农民工异地存取款。

6.改造关键系统。加快系统开发和升级改造进度。通过试点地区和重点银行示范作用,带动银行业整体IC银行卡技术应用,发挥中国银联在银行卡产业发展的主体作用,保障银行IC卡联网通用,确保IC银行卡跨行、跨地区使用。根据我国IC银行卡发展现状,明确发展目标、主要任务、基本原则和实施意见,实现银行IC卡“一卡多用”。总结试点经验,规范有序推广。分析、研究和解决试点中出现的问题,完善总体方案、标准制度、运作规则和实施措施,按照“以应用为中心、以市场为导向”,促进IC银行卡工作全面展开。加强对金融IC银行卡推广的总体把握,保障银行卡产业平稳、健康升级。

三、市场供求预测

继续坚持“先受理,后发行;先外卡,后内卡;先贷记,后借记;先试点,后推广”的迁移策略,是中国进行EMV迁移一直坚持的策略。“先受理,后发行”是指中国EMV迁移的步骤是先启动收单行迁移,从能够受理国外EMV卡的终端升级开始,在适当的条件下发行符合EMV标准IC银行卡。“先外卡,后内卡”是随着对外开放的不断深入,外卡在中国的使用量呈逐年上升的趋势。应该积极做好外卡受理业务积累经验,为IC卡发行打好基础。“先贷记,后借记”是在中国20亿张银行卡中,贷记卡不足2亿张,国际卡更少。然而发生欺诈损失的银行卡多集中于在境外使用的国际卡。在有条件发行IC银行卡时,先迁移风险较大、数量较小的贷记卡,后迁移风险相对较小、数量较大的借记卡。“先外卡,后内卡”就是要先从国际卡开始进行EMV标准的迁移替换,加强银行卡安全,防止银行卡欺诈,遵循EMV迁移消化成本的原则。先从数量小,风险大的银行卡开始,再到风险相对较小的,数量多的银行卡。对2014年我国IC银行卡行业市场预测分析如下:

1.外部环境日渐成熟。人民银行将通过制定标准、搭建平台、引导试点、夯实基础、营造环境等多种方式,不断拓展金融IC卡在全国各地的行业应用。完成金融IC卡基础设施建设。历经10年的努力,我国已经建立比较完善的标准规范、密钥体系、全国性交易转接和清算平台、一卡多用的业务模式,既能满足传统的支付应用,也能实现身份标识、信息记录等公共服务功能,具备了有效衔接各个部门、各项产品、各类渠道的能力。发卡和收单局面已基本打开。全国已经拥有200多万台(占总量约三分之二)销售点终端(POS)能够受理金融IC卡,发卡最多的商业银行实际累计发行IC银行卡已经突破1000万张。人民银行和人力资源社会保障部达成共识,确立了“芯片级”的合作战略,在社会保障卡成功添加了金融IC卡应用。已经成功发行具有支付功能的社保卡。中国银联已全面启动金融IC卡的受理市场改造,预计两年内将完成所有自有产权终端的IC受理改造。

2.IC产能等待释放。随着政策逐步落实,现有磁条卡正在逐步被IC银行卡所替代,因此相关的IC卡、POS机、ATM机等制造商迎来新的发展机会。央行和银行业协会计划将20多亿张银行卡转换为IC卡,POS机、ATM机等一系列设备均需同步更换,需要资金投入至少1000亿。大唐电信在国内独家推出符合金融IC卡PBOC2.0规范的32位安全芯片,主要用于与金融IC卡有关的领域。包括了EMV、市民卡、社保卡、医疗卡(只要需要接入银联网络,其芯片必须符合PBOC2.0标准)预计国内3年内该类芯片需求最少在10亿片以上。大唐电信已经在北京新建IC银行卡封装线,年产为2亿张。晶源电子开发的芯片符合人民银行的金融IC卡标准PBOC2.0,能够用于新一代银行IC卡,已经进入银行卡厂商供货体系。恒宝股份公司是亚洲最大的智能卡和模块封装生产企业,在国内外同行业中成本优势明显。

3.行业配合渐显成果。目前国内金融IC卡售价多为20元左右,其中IC卡制造成本 10元 /张,其中80%—90%为芯片成本,以此测算芯片出厂价应该在8—9元之间,由于小批量出货+采用国外芯片,卡片商每张卡片的毛利在10元钱左右。随着国内芯片逐步采用,商业银行将采取芯片环节单独采购(每个芯片占6—7元),制卡环节另行采用招标模式。由于除去芯片卡片商原材料成本仅为1—2元,与此相对应卡商的毛利将会在1—2元,单张IC卡的价格将下降到10元以内,有利于大规模推广。相比银行磁条卡存储空间小、无运算能力,IC卡具备多应用加载的平台,可丰富银行卡产品系列,将成为商业银行业务创新的重要技术手段,中国银联和工商银行已经宣布将推动IC银行卡全面发展定位于战略目标。各银行积极探索适合本行发展的金融IC卡应用方向,工行发行的牡丹交通IC卡、交行发行的世园IC卡、VIP IC卡,已经尝试将金融IC卡用于移动支付等等。

4.满足民生迫切要求

目前,社会上充斥非金融机构发行支付卡,以及具有商业管理、政府管理功能的支付卡。由于发卡主体多样、技术标准不一、不能实现全国联网统一清算,账户资金管理不规范,“一事一卡,一人多卡”现象普遍,持卡人携带和使用不便,卡内沉淀资金游离于金融监管体系之外,存在潜在风险。人民银行已经出台政策:以金融IC卡为主导,实现跨行业、多领域支付和管理;逐步减少、替代社会各种IC卡实现一卡通用、(在全国范围内通用支付)一卡多用(多个行业共用一张卡);统一规范支付市场、强化行业管理职能、提高政府服务民生能力。宁波市民卡多应用试点为推广金融IC卡积累了丰富经验,检验了PBOC2.0标准在实际应用中的效果,并在金融IC卡的业务品种、技术规范、商业模式、行业合作等各方面均实现了重大的创新和突破。宁波市民卡将借贷记支付、电子钱包、行业管理功能集成于一卡,发卡已超过80万张,群众接受度和满意度不断提高,行业合作不断推进。持卡人将直接在社保、医疗、交通、文化、休闲等领域投入使用IC银行卡已经为期不远,享受事务处理与缴费一站式服务,实现生活与消费“一卡通行”将会成为现实。

猜你喜欢

IC卡欺诈银行卡
关于假冒网站及欺诈行为的识别
关于假冒网站及欺诈行为的识别
工商业IC卡控制器改造为物联网控制器实践
复杂背景下银行卡号识别方法研究
银行卡被同学擅自透支,欠款谁偿还?
警惕国际贸易欺诈
在用电梯加装外接式IC卡运行控制系统设计改进
谁划走了银行卡里的款
一种新的无触点IC卡的检测方法
网购遭欺诈 维权有种法