一个漏洞，让全年超六成罚单有共同指向。我仔细读了这份报告，发现它说的不是技术难题，而是很多人天天在做的动作。
事件经过：这份报告全名叫《2024年度支付合规与反洗钱风险观察》，12月20日对外发布。你猜怎么着，报告统计了今年以来的192张支付相关罚单，其中123张涉及“未按规定履行客户身份识别义务”，占比64.1%。（数据摆在这儿，信不信由你。）报告还提到一个细节：处罚金额最大的十张罚单，有八张都是这一条原因。
漏洞长啥样：对客户身份的核查流于表面。商户进件时，系统只校验姓名和身份证号是否一致，不核验人脸。说真的，更离谱的是，有的机构连照片都没要，只填一个身份证号就开通了收款权限。报告里写了一个案件：安徽阜阳一名男子用捡来的身份证注册了小微企业，从某支付公司拿到收款码，然后帮电诈团伙收款。（趋势就摆在这儿。）三个月流水860万元，直到冻结账户才发现实名信息对不上。
谁在逃过这个漏洞：报告列出了三类高风险场景——空壳公司批量进件、个体工商户转让、以及跨境电商的“卡头”账户。这些场景有一个共同点：实际经营者和注册者不是同一个人。但支付机构为了冲交易量，往往睁一只眼闭一只眼。我在报告中看到一组数据：有风险排查功能的机构只占43%，剩下57%完全靠用户主动申报。
代价有多重：罚钱只是表面。2024年还有三张罚单是直接吊销支付牌照的，原因都跟反洗钱有关。其中一个案例是山东某支付公司，因为商户审核形同虚设，被央行济南分行注销了预付卡发行与受理资质。公司老板接受采访时说：“早知道这样，当初就该多招两个审核员。”这句话被很多从业者转发。
业内评价：一位匿名反洗钱顾问说：“这个漏洞说到底是人性的懒惰。合规审核不产生收入，自然被边缘化。”网友“小镇会计”留言：“我们小商户也想合规啊，但是支付机构对接的客户经理一直催着快点过审，说不用那么麻烦。出了事全怪我们。”这条留言获得了很多共鸣。
caijing180.he1239.cn认为：报告把问题摆在了明面上。超六成这个比例，说明行业整体合规水平堪忧。但反过来想，谁先堵住这个漏洞，谁就能在下一轮监管周期里占得先机。别把希望寄托在监管放松，因为漏洞是活的，监管也是活的。