前言：細思極恐“一件值得支付行業全體同仁重視的事兒。于公于私各支付公司也是該得到重視的案例。于公，執行監管的相關法律法規，保護客戶資金安全、信息安全，維護客戶對行業的信任感。于是，為了自己牌照的得失，為了自身所面臨的賠償以及罰單，為了自己清除安全隱患等。

近期，我們看到一起很多機構（自營、操盤）都有可能出現的系統安全隱患的案例。而據小編了解有2-3家可能存在該系統漏洞，可謂是“細思極恐”。事情是這樣的，經過公安部門的調查，犯罪嫌疑人的供述，某二級POS代理商，利用后臺的漏銅“后臺管理修改權限”。將30多家POS商戶的結算資金截留到了嫌疑人自己的賬戶中。目前，因涉嫌詐騙罪該案已由檢察機關移交起訴。

友情提示：商戶出現刷卡結算資金不到賬等資金風險事件后，商戶要第一時間向收單機構核實（不是代理商是該提供收單的支付公司），根據核實情況再向公安機關報案或向法院起訴，依法維護合法權益。

系統安全值得我們重視，查一查更健康更安全

自第一批支付牌照下發以來，第三方支付已經經歷了數十年的成長。支付機構在該專業領域各方面都已經建立了一套十分完備的體系，監管也不斷強化業務方面的細則與規定。商業信任也逐步被用戶所認可，不能因為系統漏洞問題讓用戶失去信任。

支付公司如果再不重視系統安全。在出現類似的情況，遭遇的商戶將會對三方支付產生信任危機。越來越多的商戶將不再敢用三方支付的POS機，這對于支付公司和代理商而言，都將是打擊。

在此呼吁各支付公司檢查外包服務商有無可修改的權限/漏洞，如終端sn解綁后在綁定（入網）后的使用、商戶的結算銀行卡信息、商戶的身份信息等核心敏感數，無則加冕有則改之。

上述案例某種程序跟二清沒什么區別，只不過不是支付公司有意而為，是代理商利用漏洞進行。如果是一位極有野心的人，瘋狂展業，達到一定用戶數，那涉及金額將可能會特別巨大，卷款跑路的事也不是沒有可能，那造成的影響將是不可估量。