> 央行封杀代查个人征信App 将严厉处罚征信信息泄露
央行封杀代查个人征信App 将严厉处罚征信信息泄露
作为每个人的“经济身份证”，个人征信记录至关重要。小到办理一张信用卡，大到贷款买房、买车，都是靠个人信用报告来获得。目前，一些第三方应用程序（App）号称可以“直连央行征信系统”，只要在手机上下载软件就能查询个人征信记录，看起来似乎方便又快捷。然而，近期央行的一则“102号文”，彻底让这些代查征信App现出了“原形”：原来这些App属于未经授权认可的，央行严禁接入征信系统。用户在使用这些App的过程中，可能已经泄露了最需要保护的个人隐私。“直连央行征信系统”是假 盗走隐私是真打开苹果手机的App商店，用“征信”关键字搜索，就可以跳出十多条号称可以“直连央行征信系统”，进行个人征信查询的App。截图来自苹果App商店 本文图均为 人民网 图比如，一款由杭州某信息技术公司开发的名为“征信-个人征信查询”的App，介绍自己称“直连央行征信，征信报告免费领取”。用户在使用这些App时，要通过手机和验证码注册，随后还要进行身份验证。在身份验证的过程中，用户需要输入身份证、姓名等个人信息。同时，还要回答一些问题甚至还可能被要求输入银行卡等信息。事实上，以上述App为例的众多代查个人征信App会要求获取用户手机多项隐私权限，包括位置、电话号码、访问摄像头，甚至包括读取短信和通讯记录等。有用户称，在用手机号注册后，第二天就接到各种贷款电话。通过这些涉及个人信息的操作，确实可以查询到的央行征信报告。这份征信报告记载了个人通讯方式、住址、婚姻状况、职业信息、银行贷款记录、信用卡透支记录等详细信息。这些最需要保护的个人隐私，却被App轻而易举地留存使用。而所谓的“直连央行征信系统”，也只是App通过用户自己的信息在后台去央行征信系统查询，App也仅仅是充当了中介的作用。一来一往中，个人隐私已经被这些App盗走。央行未授权任何App提供征信查询服务事实上对于个人征信行业，监管机构从一开始就采取“高门槛、严要求”。与这些App所标榜“直连”不同的是，作为个人征信报告主管单位的央行，从未授权任何App提供个人信用报告查询服务。事实上，个人征信信息以银行信贷信息为核心，金融机构主动申报，会先由业务发生行汇总上报给总行，总行按月定期将信息报送征信中心。此外，还包括社保、公积金、环保、欠税、民事裁决与执行等公共信息。根据央行征信中心数据，目前，企业和个人征信系统只是接入商业银行、农村信用社、信托公司、财务公司、汽车金融公司、小额贷款公司等各类放贷机构。截图来自中国人民银行征信中心官网记者在央行征信中心官网看到，首页正中间就是一行醒目的加粗红字：“安全提示：征信中心未授权任何第三方应用程序（App）提供个人信用报告查询服务，敬请广大用户注意。”近日，央行下发《关于进一步加强征信信息安全管理的通知》（银发〔号文，简称“102号文”），进一步加强对企业和个人征信系统运行机构和接入机构征信信息安全管理。102号文要求，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的App接入征信系统。5月4日，央行征信工作会议强调，以零容忍态度严肃查处征信领域违法违规行为。此外，加快建立覆盖全社会的征信系统，积极构建互联网信用体系，合理引导市场化机构规范发展。央行将严厉处罚征信信息泄露据了解，央行将严厉处罚征信信息泄露情况，牢牢守住不发生征信信息安全风险的底线。据102号文，央行将对企业和个人征信系统的接入机构实行考核、评级管理。依据考核计分情况，将接入机构评为A、B、C、D四个等级。根据102号文附件《金融信用信息基础数据库接入机构征信合规与信息安全年度考核评级管理办法》，若存在以下情况，评级将下调一级：因征信违规案件导致多起投诉、诉讼，或者引发社会群体性事件；在新闻媒体、网络引发持续性重大负面舆情；瞒报、迟报、漏报重大风险事件或者违规事件；自评时存在重大隐瞒情形，报送存在虚假记载、误导性陈述或者重大遗漏的文件、资料等。值得注意的是，102号文规定，接入机构存在下列任一情形的考核评级结果直接定为0分。包括：发生涉及征信信息犯罪的案件，相关机构或者人员被依法追究刑事责任；发生征信信息泄露、买卖征信信息等事件，相关人员被依法采取刑事强制措施；发生征信信息泄露、非法查询等违规案件等；未经批准擅自开展征信机构业务的。保护个人信息安全任重道远在中国政法大学互联网金融法律研究院院长李爱君看来，进入大数据时代，如何保护个人信息安全成为大数据今后发展需要注意的重中之重。李爱君认为，“从我国个人信息的法律保护现状可以看出，我国对个人信息保护尚未出台专门立法，对于泄露个人信息的处罚缺乏统一性和系统性，尚未形成统一的关于个人信息保护方面的基本法，而是散见于相关的法律法规中，且量刑偏轻。”记者梳理发现，我国民法总则第一百一十一条、刑法第二百五十三条都涉及了公民的个人信息不受侵犯以及相关的处罚措施。最高人民法院和最高人民检察院日联合发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》以及于当年6月1日起施行的《网络安全法》，对涉及用户个人信息的，进行了相关规定。除此之外，消费者权益保护法、居民身份证法、商业银行法、未成年人保护法、电信条例以及《互联网电子公告服务管理规定》《计算机信息网络国际联网安全保护管理办法》《互联网安全保护技术措施规定》等法律法规也都对涉及个人信息作出相关规定。尽管如此，李爱君表示，目前我国个人信息保护尚无统一立法，现有规定内容分散，个人信息泄露维权举证困难重重。“相关部门应建构统一的立法框架，加大司法打击力度，顺畅维权渠道。与此同时，通过产业界的自律和他律，促进形成健康有序的市场规范。” 本文源自人民网更多精彩资讯，请来金融界网站(www.jrj.com.cn)APP“直连央行征信”不靠谱 四种个人信用报告官方查询方法-闽南网
APP“直连央行征信”不靠谱 四种个人信用报告官方查询方法
来源:北京青年报
　　央行严禁未经授权认可的APP接入征信系统
　　手机APP&直连央行征信&不靠谱
　　最近一年，一些手机APP开始在朋友圈卖力推广，号称不用跑银行排队等候，在手机上下载个APP应用，就可以查询自己在央行征信系统中的个人信用报告。有市民下载使用后还感觉很方便，完全没有感知到这背后埋藏着严重的信息安全隐患。日前，中国人民银行发布《关于进一步加强征信信息安全管理的通知》(以下简称&通知&)，通知指出，运行机构和接入机构要健全征信信息查询管理，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的APP接入征信系统。
　　多种APP称可以&直连央行征信系统&
　　昨天，北京青年报记者登录央行征信中心官网，首页正中间就是一行醒目的加粗红字：&安全提示：征信中心未授权任何第三方应用程序(APP)提供个人信用报告查询服务，敬请广大用户注意。&
　　随后，北青报记者在苹果的APP商店里用&征信&关键字随意搜索出十多条号称可以进行个人征信查询的APP，其中好几个都自称&直连央行征信系统&。比如，一款由杭州某信息技术公司开发的名为&征信-个人征信查询&的APP,介绍自己&直连央行征信查询中心，24小时免费领取个人征信查询报告&&是您随时查看个人征信报告的信用助手&。还有一款杭州某资产管理公司开发的&征信报告-贷款信用报告在线查询&APP，自称&对接央行征信中心，进行身份验证，24小时快速免费查询个人身份报告，无需去银行奔走排队，省时省力&。
　　业内人士告诉北青报记者，现在接入央行征信系统的只有符合条件的银行和小额贷款公司、融资性担保公司、村镇银行等金融机构，市场上这些第三方APP本身是不可能与央行直连的。只不过用户用自己的个人信息在这些APP上注册后，APP可以通过技术手段，帮助用户在手机上进入央行征信中心的个人信用信息服务平台进行查询。对用户来说，无论是注册、身份验证还是最后收到查询报告，整个过程是在APP上进行的。但实际上是这些APP利用用户提供的信息，帮助用户在征信中心的平台上进行查询。对征信平台来讲，通过APP来查询的人和直接进入平台查询的人在流程和需要提供的信息上并没有不同。这些APP实际上充当了一个中介的角色。
　　第三方APP留下极大安全隐患
　　既然个人可以在网上查询自己的征信报告，为什么还会有人要在手机APP上查询呢？业内人士告诉北青报记者，主要就是图个在手机上查询的方便，但其实这种方式非常不安全，很容易被盗用信息。因为，用户在使用这些APP的过程中，一般要通过手机和验证码注册，随后还要进行身份验证。在身份验证的过程中，用户需要输入身份证等个人信息、还要回答一些私密问题甚至还可能被要求输入银行卡等信息。这些信息和随后查询到的央行征信报告(记载了个人通讯方式、住址、婚姻状况、职业信息、银行贷款记录、信用卡透支记录等详细信息)，全都是最容易被盗用、最需要保护的个人隐私。但是，从理论上讲这些APP可以轻而易举地将它们留存使用，给客户留下极大的安全隐患。一旦之后被人非法使用，将造成难以预测的后果。这也正是此次央行明文禁止未经授权认可的APP接入征信系统，加强对征信系统查询管理的主要原因。
　　事实上，一些不靠谱的APP此前已经在用户的差评中显形。北青报记者昨天看到，厦门某融资租赁公司开发的一款&信用查询&APP，号称是全国第一款支持手机查询个人央行信用报告的APP,可用户评分只有1.7分。有用户抱怨&不是收不到验证码就是登录不上&，还有用户直言&这软件就是骗人信息的，千万注意&。
　　央行要求规范异议处理流程
　　据了解，央行通知要求，运行机构和接入机构要切实加强对征信各级管理人员和从业人员的全员征信合规性教育培训，围绕征信信息安全管理，通过加强征信系统用户管理、健全征信信息查询管理、优化自助查询机管理、完善征信异常查询监控机制、妥善办理异议与投诉等措施，完善征信业务操控流程，牢牢守住不发生征信信息安全风险的底线。
　　在健全征信信息查询管理方面，通知要求运行机构和接入机构要健全征信信息查询管理，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的APP接入征信系统。从严管理批量数据，按照合法、正当、必要的原则，严格按流程和保密要求办理批量数据的抽取、留存、流转、应用和销毁，确保各环节数据安全。
　　同时完善征信异常查询监控机制，妥善办理异议与投诉。运行机构和接入机构应分级建立征信用户查询操作日核查机制，完善异常查询监控、处置与报告机制；不断优化和调整征信查询日核查与实时监控指标，不断提高征信用户自查与自控的能力。严格遵守异议处理时间，规范异议处理流程，按规定出具相关文书，做好异议申请、处理资料的保存、归档；强化投诉办理，规范投诉流程，及时办理信息主体投诉，提高信息主体的满意度。以异议和投诉为重要线索，对可能涉及的征信信息安全风险事件及时进行全面排查，及时发现问题和排除隐患。文/本报记者 程婕
　　查询央行个人信用报告
　　有四种官方途径
　　据了解，目前，个人信用报告的官方查询渠道主要有四种。其中线下查询方式有两种，第一种是现场查询，可以在各地央行的征信分中心或其他指定分支机构进行柜台查询。北京有两个柜台查询点，中国人民银行征信中心北京市分中心和中国人民银行中关村国家自主创新示范区中心支行。第二种是自助机具查询，可以通过指定银行网点的自助查询机查询，北京地区目前有工行、建行、招行、浦发、平安、北京银行、北京农商银行等银行的40多个网点布放了自助查询机。
　　线上查询方式也有两种，一种是互联网查询，需要个人登录央行征信中心的个人信用信息服务平台进行注册和提交申请。另一种是中信、招行等银行的网银用户在网银上查询。
　　银行业内人士告诉北青报记者，个人通过央行征信中心的个人信用信息服务平台查询征信报告最方便，安全性也有保障。但是线上查询只能查到简化版的征信报告，如果需要明细版只能线下查询。
原标题：手机APP“直连央行征信”不靠谱 易被盗用信息
责任编辑：曾少林
“夏夜与美食更配”在泉州人身上展现得淋漓尽致。趁着夜里的些许凉意，约上亲朋好友一
48小时点击排行榜央行终于出手 以后很多app都查不了个人征信了
本文来源：微信公众号“成都有财”（cd_money）个人征信的用处相信大家都很清楚，不管是办信用卡，还是贷款买房买车，每一项都跟征信有关。也因为它的重要性，很多商家从中嗅到了商机，推出一些查征信软件。这类APP一般自称不用跑银行排队等候，只需要在手机上下载应用，验证完身份信息，就能对接央行征信中心，24小时内出个人信用报告。很多人尝到了甜头，却对背后的风险一无所知。为此，央行近日下发通知，明确提出“严禁未经授权认可的APP接入征信系统”。在央行征信中心的官网上也能看到醒目的红字提醒：那么，央行为啥对这类APP如此反感呢？01代查征信背后：个人隐私泄露这类APP都有个共同点，需要你通过手机和验证码注册，然后进行身份验证。在身份验证的过程中，用户需要输入姓名、身份证号等个人信息，还要回答一些私密问题甚至被要求输入银行卡等信息。说白了，第三方APP就是靠模拟用户的身份登陆征信中心进行征信查询，这本身就是个人信息泄露的一个过程。另外，个人信用报告上能看到你的各类信息，包括身份信息、婚姻信息、居住信息、职业信息、收入信息、各类信贷交易信息等，在查询完你的个人征信报告后，这类商家很可能留存你的信息以作他用。要是他们与小额放贷、老赖催收等捆绑，背后可能就是一条利用隐私信息从事黑灰产业的链条。对用户来说，蒙受损失是肯定的。02哪些机构具备查征信资格根据央行征信中心数据，目前，企业和个人征信系统只是接入商业银行、农村信用社、信托公司、财务公司、汽车金融公司、小额贷款公司等各类放贷机构。任何未经授权的第三方APP都不具备直连央行征信系统功能。03有哪些安全靠谱的查征信方式线下查询方式现场查询：可以在各地央行的征信分中心或其他指定分支机构进行柜台查询。譬如成都，本人可持有效身份证件原件到中国人民银行成都分行营业管理部征信服务大厅及所辖支行征信查询柜台办理，每年有2次免费查询机会，超过次数每次收取10元服务费。自助机查询：可以通过指定银行网点的自助查询机查询。目前成都有29个个人（企业）信用报告查询服务网点自助机，每年同样可免费查询2次。超过2次的，需要到征信查询柜台申请查询，并收取服务费10元/次。（点击查看大图）线上查询方式需要个人登录央行征信中心的个人信用信息服务平台（https://ipcrs.pbccrc.org.cn/）进行注册和申请。1、平台首页，点击“马上开始”2、用户注册（1）点击“新用户注册”（2）填写标识信息、验证码，阅读服务协议，点击“下一步”（3）填写用户基本信息，然后点击“提交”（4）注册完成，页面提示用户注册成功3、用户查询（1）填写登录名、密码、验证码，点击“登录”（2）新手导航（3）点击“确定”，进入以下页面，点击“下一步”（4）安全等级变更①如果选择银行卡验证，进入以下页面：首先点击“获取银联认证码”按钮，跳转至银联页面，具体操作参见“银行卡验证”。获得银联认证码后，输入银联认证码和图片验证码后，验证完成。②如果选择数字证书验证，进入以下页面：用户插入数字证书验证身份，具体操作参见“数字证书验证”，验证通过后进入下一步。③如果选择问题验证，进入以下页面：仔细核对本人信息，正确回答验证问题，点击“下一步”。（5）开通快捷查询通过数字证书或银行卡验证身份的用户，进入开通快捷查询页面。开通快捷查询后，可通过输入手机动态码验证身份、快捷提交查询申请。用户可选择是否开通快捷查询，点击“下一步”。选择问题验证的用户，略过此步。（6）选择“个人信用报告”，提交查询申请（7）获取个人信用报告（非实时）提交查询申请后的24小时后，用户登录平台，点击“信息服务”—“获取查询结果”，输入平台发送到用户手机上的身份验证码，查看个人信用报告。提交成功后，页面展示查询结果。网上查询信用报告，是不收费的哦！总结：个人征信越来越重要，不管你要不要办信用卡或申请贷款，每年最好都要查询一到两次，及时掌握自己的征信信息，免得到了有需要时，才发现自己莫名背上几笔“信用污点”。今日推荐：一对夫妻申请房贷，却被银行告知银行流水有问题，原因是丈夫之前给妻子转过一笔账，为了恶搞把备注写成了“嫖资”，结果贷款就卡在这上面了…小编已为你准备好一篇“震惊！你在银行的这个记录，可能让你买不了房…”主要内容：1.啥是银行流水？2.银行流水有啥用？3.如何养一份好的银行流水？扫描下方二维码或者搜索微信公众号成都有财（cd_money），回复关键词【银行流水】查看全部信息。成都有财微信公众号
正文已结束，您可以按alt+4进行评论央行：手机APP查询征信潜藏个人信息泄露风险
近日，中国人民银行重庆营业管理部发布近期征信管理工作进展及提示，其中提到手机APP查询个人信用报告潜藏风险，授权查询要慎重，不建议在APP查询个人信用报告。 提示称，目前，很多手机APP显示可以查询人民银行征信中心的个人信用报告，只要输入姓名、身份证等身份信息，就可查询到自己的征信情况。上述APP仅是一个数据接口，通过链接到人民银行征信中心的个人信用报告查询网站查询个人信用报告。用户在未详细授权协议的情况下，点击查询或确认按钮，即表示已授权APP查询自己的个人信用报告。在查询过程中，个人信息可能被保留在商业APP的服务器上，存在泄露和被不法分子利用的风险。 人民银行重庆营业管理部提示社会公众称，人民银行征信中心目前没有APP;社会上的手机查询APP与人民银行征信中心无关;不建议在APP上查询个人信用报告。目前，个人信用报告的正规渠道查询包括，在人民银行各分支机构现场查询；通过个人信用报告自助查询代理点查询；登陆人民银行征信中心官网查询。提示中还提到，截至2018年3月底，重庆辖区共成立互联网小额贷款公司53家，其中30家已获批接入征信系统，占比56.6%。在重庆，阿里、百度、苏宁、海尔等设立了互联网小贷机构。作者：金子琪 来自：蓝鲸财经
正文已结束，您可以按alt+4进行评论重庆正事儿}