当前位置:首页 > 新闻资讯 > 行业资讯 >
【征信系统】央行下令严禁未经授权认可的APP接入征信系统
发布时间:2019-04-19

“目前,有很多手机APP显示可以查询人民银行征信中心的个人信用报告,只要输入姓名、身份证等身份信息,就可轻松查询到自己的征信情况。虽然能够快速查询到自己的征信,但是你肯定不知道,这里面的水有多深!”
 
【征信系统】央行下令严禁未经授权认可的APP接入征信系统

中国人民银行发布《关于进一步加强征信信息安全管理的通知》(以下简称“通知”),通知指出,运行机构和接入机构要健全征信信息查询管理,严格授权查询机制,未经授权严禁查询征信报告,规范内部人员和国家机关查询办理流程,严禁未经授权认可的APP接入征信系统。
 
目前,个人信用报告的正规渠道查询有三种:
 
1.在人民银行各分支机构现场查询
2.通过个人信用报告自助查询代理点查询
3.登陆人民银行征信中心官网查询(www.pbccrc.org.cn)


近年第三方个人征信在租车、订酒店等生活场景中的普及应用,令人们愈发重视个人信用记录,也催热了个人征信查询业务。但也由于多数用户不了解个人征信,给了一些查询征信的App大行其道的空间,即便在央行明确无授权的情况下,仍有不少相关App在运行。更具风险的是,这类App很有可能收集个人信息后交易给非法机构,衍生出新的“买卖”,用户则最终成为“鱼肉”。
 
【征信系统】央行下令严禁未经授权认可的APP接入征信系统

注册环节个人信息已“透明”

 
日前在手机App应用商店里搜到超过30个个人征信查询App,名称中普遍带有“征信”二字,如中意征信、征信钱包、征信助手等,多数没有评分。
 
在一款名为“个人征信查询”的App首页,有央行征信中心的LOGO和字样,并注明“征信查询数据来自中国人民银行,为您提供准确信息的基础上,能更好地保障您的信息安全”,但使用手机号注册时反复提醒请求异常。

另一款名为“信用管家”的App,通过手机号能顺利注册,随后在查询征信环节中有身份验证步骤,可以通过回答问题验证或银行卡验证。问题有5道,包括过往办理的信用卡最高额度、过去某时间点的通讯地址等,回答问题后还需要等待24小时。由于北京商报记者并未主动填写更多个人信息,申请个人征信查询的次日便收到短信称未通过身份验证,如查询,需重新提交申请。需要提醒的是,如果按照要求填写,这些核心的个人信息就相当于给了App。
 
央行征信中心官网提供了三种查询方式,银行卡验证、数字证书验证和问题验证。问题验证的方式最简单,获得的也是最简版的信用报告。“目前市场中的这些App也是利用了这种查询方式帮用户代查征信报告。”
 
征信数据来源成谜
 
据调查一份调查显示,近30%的用户并不了解个人征信,仅10%的用户对大数据征信比较了解,因为需要办贷款或信用卡才关注的占比高达84.6%。一连串数字后的结论为“关于个人信用方面的知识普及与教育还亟待提高”。
 
另外很多人在看到央行发布的上述提示后,第一反应称“自己之前曾在一些手机App上查过个人征信”。加上近年来一些第三方机构通过大数据挖掘自建信用评级系统,令一些用户将这套系统与央行的征信系统产生混淆。一位业内人士表示,第三方征信的数据能应用到各类日常生活场景中,令人们更加意识到信用记录的重要,但却没有弄清,第三方征信的数据多数不受传统银行的认可,并不能作为申请贷款时的依据。
 
更会令用户迷惑的,还有个人征信查询App展示的各种“靠山”,就如“个人征信查询”App在首页拉来央行做背书。对于这些App的数据是否真的来自于央行?
 
【征信系统】央行下令严禁未经授权认可的APP接入征信系统

有至少两位业内人士称,提供个人征信查询的App大同小异,都是在没有获得授权的情况下,后台系统链接到央行征信中心互联网个人信用信息服务平台。这些App根据客户提供的真实姓名和身份证号码,向央行征信中心提出查询请求,用回答问题的方式验证客户身份,在24小时内获取并提供个人信用报告。简单来说,这些App可以视为央行征信中心与用户间的桥梁,非法截获用户信用信息。
 
危险的是,就是在这种征信报告来源是否权威都不能保证的情况下,不少用户却傻傻地将个人信息悉数递交。
 
代查征信报告最大的风险就是代查机构会保存用户的征信报告,同时获取个人信息,用户会有很大的信息泄露风险。个人信息就是数据资产,个人的金融、行为、社交数据可以构成一个人的数据画像,如果自身提供给征信查询App的话,有着较大的个人隐私泄露风险。

万金融【官网】 - 专业提供个人、企业贷款的金融咨询信息服务平台