在不知道的状况下，姓罗客户的储蓄存款银行账户几分钟内被相继划走近8万块。经开户银行查询，居然是一家公司借助第三方支付自动扣款的代扣接口，将资金扣走。殊不知该客户并没有签订协议认证这家公司和开户银行“自动扣款”。
某李姓客户出国4个月左右，并没有用随带的银行卡消费，却冒出多笔5万块的扣款交易，共扣走200万块。经过调查，该客户曾在某平台买过理财产品，产品赎回后，平台又以客户为名仿冒代扣业务认证协议，明目张胆地扣走客户的钱。这一些状况全是代扣业务不规范导致的。
自动扣款（图片来源于网络）
代扣业务，光听名字也许生疏，但它在日常生活情景中的使用其实很多：客户与自来水、电力费、燃气费、有线电视一些公司签署服务协议之后，公司每个月按时自动从客户银行账户扣款;信用卡用卡人与银行签署自动还款协议后，银行每个月从用卡人指定的银行账户划转资金还贷信用卡;客户买保险时，与保险公司约定每个月自动从客户银行账户扣收保险费;客户与相关的机构约定，每个月按时买理财产品或在余额超出一定固额时，自动买理财产品等，这一些全是代扣业务。
这一些状况全是代扣业务不规范导致的。即使方便，但风险纷至沓来。准许第三方平台自动扣款，相当于把付款实权交给了第三方平台手中，假如它“乱扣费”该怎么办?为保证金融消费者的合法权利、规避风险，中央人民银行此前公布了有关规范代扣业务的通知，并向社会公开征求意见。
信用卡（图片来源于网络）
代扣业务在生活中比较广泛，例如，每个月有线电视的扣款，信用卡的自动还款，保险公司自动扣收保险费等。这一些按时、定额从付款方银行账户扣除给收款方的资金，不需要付款方逐一在线交易核对，而只需前提认证。但是，在为付款方给予方便的时候，代扣业务交易安全验证强度较弱的不足之处也甚是明显，容易导致付款方的资金风险。
这些年，随着代扣业务高速发展，致使部分机构开展业务不规范，付款方资金亏损风险事件慢慢暴露。人民银行相关的人员介绍，一些付款机构在未拿到客户认证、未有效核对客户真实意愿状况下为客户开通了代扣服务。部分机构对代扣业务授权管理不到位，仅凭借代扣业务协议，收款方就可以扣除付款方资金，整体流程中付款方和开户机构并没有交互。
中央人民银行（图片来源于网络）
意见稿提出，付款方开户机构一定在前提或首笔交易时获取付款方认证，保证代扣交易为付款方真实意愿。付款方开户机构在交易过程中对认证事项做好逐单安全验证，保证每单代扣业务指令均和获取的认证吻合。安全验证不符的应拒绝办理，并向付款方提示交易风险。
为了兼顾风险防控与付款体验的要求，监管部门明确了授权的关键要素及授权渠道，付款人开户机构可通过柜台，以及网络、电话、短信等非面对面渠道获取付款人授权。业内人士介绍，一些支付机构对收款人的真实性审核不严，使黑灰产业得以通过代收业务便捷盗取客户资金。有的支付机构甚至与收款人违规出售、转让系统接口，将代收业务应用于高风险场景或非法交易等。
