【征信系统】央行下令严禁未经授权认可的APP接入征信系统

发布时间：2019-04-19 热度：

“目前，有很多手机APP显示可以查询人民银行征信中心的个人信用报告，只要输入姓名、身份证等身份信息，就可轻松查询到自己的征信情况。虽然能够快速查询到自己的征信，但是你肯定不知道，这里面的水有多深！”
 


中国人民银行发布《关于进一步加强征信信息安全管理的通知》(以下简称“通知”)，通知指出，运行机构和接入机构要健全征信信息查询管理，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的APP接入征信系统。
 
目前，个人信用报告的正规渠道查询有三种：
 
1.在人民银行各分支机构现场查询
2.通过个人信用报告自助查询代理点查询
3.登陆人民银行征信中心官网查询（www.pbccrc.org.cn）

近年第三方个人征信在租车、订酒店等生活场景中的普及应用，令人们愈发重视个人信用记录，也催热了个人征信查询业务。但也由于多数用户不了解个人征信，给了一些查询征信的App大行其道的空间，即便在央行明确无授权的情况下，仍有不少相关App在运行。更具风险的是，这类App很有可能收集个人信息后交易给非法机构，衍生出新的“买卖”，用户则最终成为“鱼肉”。
 


注册环节个人信息已“透明”
 
日前在手机App应用商店里搜到超过30个个人征信查询App，名称中普遍带有“征信”二字，如中意征信、征信钱包、征信助手等，多数没有评分。
 
在一款名为“个人征信查询”的App首页，有央行征信中心的LOGO和字样，并注明“征信查询数据来自中国人民银行，为您提供准确信息的基础上，能更好地保障您的信息安全”，但使用手机号注册时反复提醒请求异常。

另一款名为“信用管家”的App，通过手机号能顺利注册，随后在查询征信环节中有身份验证步骤，可以通过回答问题验证或银行卡验证。问题有5道，包括过往办理的信用卡最高额度、过去某时间点的通讯地址等，回答问题后还需要等待24小时。由于北京商报记者并未主动填写更多个人信息，申请个人征信查询的次日便收到短信称未通过身份验证，如查询，需重新提交申请。需要提醒的是，如果按照要求填写，这些核心的个人信息就相当于给了App。
 
央行征信中心官网提供了三种查询方式，银行卡验证、数字证书验证和问题验证。问题验证的方式最简单，获得的也是最简版的信用报告。“目前市场中的这些App也是利用了这种查询方式帮用户代查征信报告。”
 
征信数据来源成谜
 
据调查一份调查显示，近30%的用户并不了解个人征信，仅10%的用户对大数据征信比较了解，因为需要办贷款或信用卡才关注的占比高达84.6%。一连串数字后的结论为“关于个人信用方面的知识普及与教育还亟待提高”。
 
另外很多人在看到央行发布的上述提示后，第一反应称“自己之前曾在一些手机App上查过个人征信”。加上近年来一些第三方机构通过大数据挖掘自建信用评级系统，令一些用户将这套系统与央行的征信系统产生混淆。一位业内人士表示，第三方征信的数据能应用到各类日常生活场景中，令人们更加意识到信用记录的重要，但却没有弄清，第三方征信的数据多数不受传统银行的认可，并不能作为申请贷款时的依据。
 
更会令用户迷惑的，还有个人征信查询App展示的各种“靠山”，就如“个人征信查询”App在首页拉来央行做背书。对于这些App的数据是否真的来自于央行？
 


有至少两位业内人士称，提供个人征信查询的App大同小异，都是在没有获得授权的情况下，后台系统链接到央行征信中心互联网个人信用信息服务平台。这些App根据客户提供的真实姓名和身份证号码，向央行征信中心提出查询请求，用回答问题的方式验证客户身份，在24小时内获取并提供个人信用报告。简单来说，这些App可以视为央行征信中心与用户间的桥梁，非法截获用户信用信息。
 
危险的是，就是在这种征信报告来源是否权威都不能保证的情况下，不少用户却傻傻地将个人信息悉数递交。
 
代查征信报告最大的风险就是代查机构会保存用户的征信报告，同时获取个人信息，用户会有很大的信息泄露风险。个人信息就是数据资产，个人的金融、行为、社交数据可以构成一个人的数据画像，如果自身提供给征信查询App的话，有着较大的个人隐私泄露风险。