中国互联网金融协会发布涉金融应用小程序风险提示
中国互联网金融协会发布了《涉金融应用小程序相关情况通告》,强调各金融机构加强数字渠道安全管理的重要性,数据显示,当前涉金融应用小程序面临较为严峻的安全风险,亟需采取有效措施加以遏制。
为此,协会对55款涉金融应用小程序(微信平台)进行了抽样检查,结果发现以下问题:

整体风险状况:55款小程序均存在不同程度的安全风险,平均每款发现问题18.13个,其中高危风险小程序占比达18.19%,主要存在"密钥泄露"、"应用程序报错漏洞"等严重安全隐患。
中危风险特点:38款小程序存在"代码未混淆"风险,30款存在"内部域名泄露"风险,呈现出高度集中特征。
违规行为案例:个别地方金融组织通过小程序违规开展金融业务,某小贷公司通过50个小程序违反国家利率管理及金融营销宣传相关规定,涉嫌开展高利贷等非法金融活动,协会已要求微信平台下架相关小程序,并将依法向相关部门移送案件线索。
中国互联网金融协会已向相关金融机构发出风险提示,并督促限期整改,为此,协会提出以下建议:
强化主体责任:金融机构应严禁借助小程序等新型数字渠道违规展业,加强数字渠道安全治理体系建设,持续提升小程序安全水平。
完善生态治理:小程序平台方应建立健全涉金融应用小程序的准入审核、日常监测与违规处置机制,共同维护清朗的数字金融生态。
增强风险识别:金融消费者应理性评估还款能力,审慎借贷,警惕各类过度营销和虚假宣传,避免陷入债务风险。
中国互联网金融协会表示,将持续加强对涉金融App、小程序等数字渠道的自律管理工作,常态化开展自律检查,适时启动小程序备案工作,不断提升行业安全合规水平。