聚合支付市场现状及增值服务布局研究

聚合支付市场现状及增值服务布局研究

近年来，随着移动结算的发展，在线交易场景不断整合，金融支付交易变得越来越复杂。微信支付、支付宝等多种支付方式的出现,使得线下商户和消费者面临“一柜多码”“一柜多机”的困扰。聚合支付作为整合多个支付渠道的技术方案应运而生,其迎合了零售支付市场交易双方的实际需求,提高了金融支付的效率和体验。一、联合支付的发展(一)提供一站式支付及对账服务聚合支付是指聚合技术服务商利用自身技术优势,采用交互式方式将多个收单机构的支付渠道进行整合,为商户提供一点接入和一站式资金结算及对账服务。聚合支付出现后,聚合技术服务商在商户侧整合条码或条码设备,在支付服务侧整合支付接口和支付渠道,将原有点对点的M*N网状连接方式转化为具有中心节点的M*1*N星型连接方式。具体连接形式如下图1所示。(二)建聚合支付系统目前,聚合支付业务发展迅速,主要集中在线下条码收单业务中。常见的提供聚合支付服务的模式有两种:一是收单机构自建聚合支付平台,该模式下,收单银行机构/支付机构自建聚合支付系统为商户集成聚合二维码或智能POS,并将交易信息转接至支付宝、财付通等被聚合方,商户拓展也由收单机构自行完成,如建设银行“龙支付”、北京钱袋宝“美团钱包”等;二是收单机构与聚合技术服务商业务合作,由聚合技术服务商拓展商户并提供技术集成方案实现商户侧“一码通用”,收单机构在与服务商开展外包合作中上送支付请求和交易指令,如上海富友与利楚扫呗、乐刷支付与超盟、拉卡拉与收钱吧等。从部分机构调研反馈情况看(见表1),聚合支付服务大多是由收单机构与聚合技术服务商合作提供的。(三)市场准入退出门槛聚合支付出现后,由于聚合技术服务商未被纳入监管,市场准入退出没有门槛,其数量一直处于快速变化中,尚无针对全部聚合技术服务商的权威统计和规模数据。据市场机构统计(四)对业务成本进行业务布局据市场调研了解,在与收单机构合作开展聚合支付业务中,聚合技术服务商传统收入主要为业务分成,以及在收单机构底价基础上的差额收益(0-0.15%);营业成本包括商户拓展、市场营销、系统对接、硬件投放、人员管理、日常维护等支出,行业整体实际利润微薄。随着行业竞争的不断加剧,部分聚合技术服务商以聚合支付为流量入口进行了增值服务场景布局(包括运营管理、会员管理、移动电商、广告投放等),寻求新的收入来源和盈利空间。例如,收钱吧依托聚合支付C端流量形成“收钱吧福利社”等公众号,拓展移动电商平台服务线下商户超过150万家;利楚扫呗以聚合支付为媒介开展广告营销,2018年实现广告流量收入占比16%。二、聚合支付流程当前聚合支付服务主要表现在收款扫码和付款扫码两个场景中。收款扫码场景下,先由付款人用支付宝、微信等手机端APP生成付款二维码,经商户收银员使用内嵌聚合系统的扫码枪(收款盒子等)扫码后,由商户侧聚合支付系统自动识别其对应的发卡侧机构并将支付请求传输给收单机构,再由收单机构经银联/网联发送至发卡侧银行/支付机构。发卡侧机构在后台核验订单交易信息后完成扣款并返回支付结果。付款扫码场景下,先由聚合技术服务商为商户安装聚合二维码卡台/智能POS等,经付款人扫描聚合二维码后跳转至相应页面并调用客户端支付控件生成支付请求,再由聚合技术服务商系统将交易信息传输至收单机构,收单机构经银联/网联发送至发卡侧银行/支付机构。发卡侧机构在后台核验订单信息后完成扣款并应答。聚合支付的业务流程具体分析可见图2。可见,在收款扫码和付款扫码两个场景下,聚合支付业务流程中交易信息均需通过扫码至聚合技术服务商系统进行识读、解析、传输。聚合技术服务商系统介于特约商户和收单机构之间,已经成为交易信息传输的重要环节和入口。而相应的资金链路上,随着央行“断直连”和支付机构客户备付金集中存管工作的推进,无证经营支付业务得到整治,聚合支付服务不断规范,资金“二清”三、联合费用的发展中存在的主要问题(一)落实主体责任由于聚合技术服务商掌握着大量商户资源,收单机构在业务合作中对聚合技术服务商的依赖加大,弱化了收单主体管理责任的落实。例如,在商户审核中,收单机构通常采用系统对接方式,由聚合技术服务商录入上传商户基本信息后开展形式审核。而聚合技术服务商在商户拓展中可能存在伪造商户资料、集中推送至收单机构的冲动,若收单机构未切实履行应承担的商户审核和管理责任,容易形成虚假商户入网。(二)交易交易信息被化,暗箱操作有待防范在聚合支付业务流程中,聚合技术服务商系统成为交易信息传输的重要环节和入口,其在便利多元支付选择的同时也存在交易信息安全隐患。一方面,付款人扫码后的每笔交易信息/订单信息均需由聚合技术服务商系统识读后传输至对接的收单机构系统发起支付请求和返回支付结果,信息传输中存在变造交易可能。加之聚合技术服务商合规意识不强,暗箱操作有待防范。另一方面,聚合支付交易中汇集了大量用户信息、商户信息和交易信息。在激烈市场竞争下,脱离金融监管的聚合技术服务商容易成为信息泄露重灾区。2018年11月,媒体曝出部分聚合技术服务商在高频流量下利用微信公众号“扫码自动关注”功能囤积大量“粉丝”进行非法变现的新闻,严重侵犯消费者的信息安全。(三)收单机构的对接条码支付兴起后,少数已形成规模的聚合技术服务商存在同时与多家收单机构就同一家“发码”机构(微信、支付宝等)的二维码受理开展合作情况。然而,因不同的收单机构的市场策略、风控措施等存在差异,聚合技术服务商同时对接多个收单机构,可能会利用聚合系统将商户交易有选择地送至价格较低或风控宽松的收单机构,形成套利空间。这在一定程度上存在扰乱收单机构间竞争秩序、甚至规避监管的风险。(四)监管约束不明确一是随着条码支付的发展,当前对聚合支付服务商发码资质、聚合二维码的生成识读、编码规则、承载内容等方面缺乏明确的监管约束,存在业务管理空白。二是随着聚合二维码卡台、扫码设备(扫码枪/收款盒子)形态出现,交易信息经过聚合支付系统识读解析后传输至收单机构,使得传统收单管理办法规定的“聚合支付服务商不得从事交易处理、密钥管理等核心业务”的要求边界模糊,终端机具的认定也面临困难,难以有效防止交易信息被篡改或经未授权的交易终端发起。四、政策情况总体上,移动支付时代催生了支付方式多元化,聚合支付服务一定程度上推动了收单受理侧的连通。2017年,央行发布《中国人民银行关于持续提升收单服务水平规范和促进收单服务市场发展的指导意见》,严禁聚合技术服务商从事收单核心业务。但随着支付市场竞争加剧,聚合支付行业业务有了相当大的扩展,需要进一步规范管理。(一)规范聚合支付交易行为一是重申聚合技术服务商的外包服务机构定位,压实收单机构外包管理责任,明确收单机构合作业务边界,包括商户身份真实性的审核与管理、收单协议签订等。二是抓住聚合技术服务商系统关键环节,按照业务安全性、透明性、一致性原则,制定出台聚合二维码生成、识读,交易信息传输、留存以及终端密钥管理等方面的标准规范。三是遵循抓大放小原则,适时考虑把规模以上聚合技术服务商纳入央行备案监管,引导聚合支付行业规范发展。(二)在现有外包服务机构信息共享系统信息上加强监督围绕聚合支付现状,可由中国支付清算协会进一步加强行业自律,建立健全外包服务管理机制。一是探索在现有外包服务机构信息共享系统中新增从事聚合业务服务商相关标签,督促收单机构完善相关外包合作信息,注重区分传统外包服务机构与聚合技术服务机构。二是组织出台聚合支付行业自律规则、外包服务机构分类评级管理等文件,明确聚合技术服务商权责范围,双向加强聚合支付服务的机构管理和业务管理。(三)收单机构“断直连”工作在条码支付新兴业态下,收单业务外包服务层层转送,支付交易链条延长,交易信息真实性、完整性难以追踪。目前,收单机构“断直连”工作接近尾声,两联平台承担着大量网络支付业务。对聚合支付交易的非现场监管,可以借助银联网联系统监测追踪每笔交易的信息流和资金流,实时比对支付请求和支付结果避免变造交易可能,充分利用大数据、云计算实现穿透式监管,积极探索“事前事中预警”机制。(四)汇聚交易信息随着线上线下支付业务的融合发展,聚合支付在丰富消费者支付选择的同时,也汇聚了大量交易信息。监管之外的聚合技术服务商成为交易信息安全的“洼地”,支付敏感信息和外延私人信息范围划分有待明确,交易信息传输和留存利用存在隐患,强化支付交易的透明度和金融消费者权益保护凸显重要。(五)整合支付渠道生成的聚合二维码并不两相通目前,我国各支付机构和银行条码的互不相通给聚合支付带来商机。但实际上,各个聚合二维码之间仍存在互不相通问题,聚合技术服务商各自为战抢占着市场份额。例