中国互联网金融协会提示涉金融应用小程序风险



　　12月3日金融一线消息，中国互联网金融协会发布涉金融应用小程序相关情况通告，近年来，小程序凭借其轻量化、易触达等优势，已逐步成为各类金融机构提供线上服务的重要渠道，但同时存在一些风险隐患，亟需相关各方共同采取行之有效的措施。

　　中国互联网金融协会近期对各类金融机构的55款涉金融应用小程序（微信平台）组织开展了抽样检查。结果表明，当前小程序整体安全形势较为严峻，具体表现有：

　　（一）55款小程序均存在不同程度的安全风险，平均每款发现风险问题18.13个；

　　（二）检出高危风险的小程序占比18.19%，主要涉及“密钥泄露”“应用程序报错漏洞”等严重安全隐患；

　　（三）中危风险呈现高度集中特征，38款小程序存在“代码未混淆”风险，30款存在“内部域名泄露”风险。

　　中国互联网金融协会已向相关金融机构进行风险提示，并将督促机构限期整改。

　　个别地方金融组织通过小程序违规开展金融活动。例如，某小贷公司通过其在微信平台注册的50个小程序，违反国家关于利率管理及金融营销宣传相关规定，涉嫌开展高利贷等非法金融活动。协会已商请微信平台对相关小程序予以下架，并将依法向相关部门移送案件线索。

　　为进一步压实各方责任，筑牢金融安全合规底线，中国互联网金融协会建议：

　　（一）金融机构应切实履行对App、小程序等数字渠道管理的主体责任，不断加强安全治理体系建设，持续提升小程序安全水平，严禁借助小程序等新型数字渠道违规展业；

　　（二）小程序平台方应切实履行生态治理责任，建立健全涉金融应用小程序的准入审核、日常监测与违规处置机制，共同维护清朗的数字金融生态；

　　（三）金融消费者应增强自我保护意识和风险识别能力，理性评估自身还款能力，审慎借贷，警惕各类过度营销和虚假宣传，避免自身陷入债务风险。

　　中国互联网金融协会表示，将持续加强对涉金融App、小程序等数字渠道的自律管理工作，常态化开展自律检查，适时启动小程序备案工作，不断提升行业安全合规水平。