银行卡收单

一句话定义：银行卡收单是指收单机构与特约商户签订协议，为特约商户受理银行卡交易提供交易处理与资金结算服务的行为；它把一笔刷卡消费拆成四份责任，而纠纷的胜负，往往取决于这四份责任里哪一份没做到。

这个词条最值得讲清的一点，是一句常被误读的话：「钱已经到商户账上了，跟我没关系了。」对持卡人来说，这句话在伪卡盗刷的情形下是错的——司法解释明确，收单行未尽保障用卡安全义务、特约商户未尽审核签名与卡片真伪义务的，持卡人可以直接要求它们赔偿。也就是说，收单不是「收完就完」，而是一段有持续义务的关系。

适用条件

一、四方结构：一笔刷卡消费里的四个角色

第一方，发卡行。给持卡人发卡、给额度、垫付资金的那家银行。它与持卡人之间有银行卡合同关系。

第二方，收单机构。与商户签约、给商户装受理机具、把交易款结算给商户的一方。可以是银行，也可以是持牌支付机构。

第三方，清算机构。在发卡行与收单机构之间完成信息转接与资金清算。它不面对持卡人，也不面对商户，但整条链路靠它接通。

第四方，特约商户。实际提供商品或服务、受理银行卡的一方。它与收单机构之间有支付服务协议，与持卡人之间有买卖或服务合同。

四方的法律关系是四条独立的合同链：持卡人与发卡行（银行卡合同）、持卡人与商户（基础交易）、商户与收单机构（收单协议）、发卡行与收单机构（通过清算机构连接）。四条链各自独立，一条链出问题，不当然影响另外三条。

这个结构解释了一个常见困惑：为什么持卡人可以向收单机构或商户直接索赔？因为司法解释给了持卡人一条跨越合同相对性的路径——只要收单方或商户在审核上失职，就承担赔偿责任。这是司法解释的特别安排，不是一般合同法的推论。

二、谁是收单机构：两条线，两种监管

银行做收单，依据的是《商业银行法》第三条第十项「从事银行卡业务」，属于银行业务范围内的经营活动。

支付机构做收单，依据的是支付业务许可，属于支付业务的一种类型。它受《非银行支付机构监督管理条例》约束，条文明文提到「特约商户」的地方有三处：第十二条、第二十二条、第五十条第二项。

两条线的差别，体现在三个地方：

差别一，跨省经营的限制。条例第十二条规定，支付机构拟在住所所在地以外的省、自治区、直辖市为线下经营的特约商户提供支付服务的，应当按照规定设立分支机构，并向中国人民银行备案。银行不受此限，因为它本身就有遍布全国的分支机构。

差别二，外包的边界。条例第二十一条第二款：「不得将涉及资金安全、信息安全等的核心业务和技术服务委托第三方处理。」银行的外包受银行业监管规则约束，边界表述不同，但方向一致。

差别三，罚则。支付机构违反商户尽调义务的，直接落到第五十条第二项，罚款上限 100 万元，情节严重的可以吊销许可证。银行的违规按银行业监管规则处理。对商户来说，这意味着选支付机构做收单，对方的合规压力更大，对商户的资质要求也会更严。

三、特约商户在法律上是什么

条例第十二条第二款给了一个定义：「本条例所称特约商户，是指与非银行支付机构签订支付服务协议，由非银行支付机构按照协议为其完成资金结算的经营主体。」

三个要素：签订支付服务协议、由机构完成资金结算、是经营主体。

「经营主体」这四个字排除了个人。也就是说，以自然人身份签订的收单协议，本身就不符合这一定义。实践中大量存在的「个人收款码」「个人账户代收」，在监管口径上属于另一套规则（个人收款条码的特别规定），不能按特约商户处理。

「由机构完成资金结算」这一句，是「二清」的判据。如果资金实际由某个中间方收上来、再由它转给商户，那这个中间方就成了事实上的收单机构，而它没有牌照——这就是二次清算。

商户在收单关系里的义务，条例没有集中列举，但可以从第二十二条反推：机构必须做尽职调查、必须签协议、必须持续监测，与之对应，商户必须提供真实资料、必须按约定用途使用受理机具、必须配合风险核查。三者任何一项不配合，机构就有权中止服务。

四、收单机构的三项核心义务：一条不能外包的链条

条例第二十二条第一款：「非银行支付机构应当自行完成特约商户尽职调查、支付服务协议签订、持续风险监测等业务活动。」

「自行完成」四个字，是这一条的重心。它意味着三件事不能委托给代理商、服务商、外包团队去做：

第一件，商户尽职调查。核实商户是否真实存在、经营范围是否与实际业务一致、法定代表人与实际控制人是谁、经营场所是否真实。这一项被外包，就会出现「拿别人的营业执照复印件就能开通收款」的漏洞。

第二件，支付服务协议签订。协议必须是机构自己与商户签，不能由代理商代签、不能以代理商名义签。这一条针对的是「代理商发展商户、机构只提供通道」的模式。

第三件，持续风险监测。交易是否异常、是否存在套现特征、商户是否被用于违法活动，这些监测必须由机构自己做，不能交给外包方判断。

第二款紧接着一句禁止：「不得为未经依法设立或者从事非法经营活动的商户提供服务。」

这一句的实务含义：机构对商户的合法性负有审查义务，不是「商户自己保证合法就行」。如果商户是无照经营、超范围经营，或者从事赌博、色情、诈骗等非法活动，机构提供了收款通道，就要承担责任。

对应的罚则在第五十条第二项：未按规定完成特约商户尽职调查、支付服务协议签订、持续风险监测的，责令限期改正、警告、通报批评、没收违法所得，违法所得 50 万元以上的并处 1 至 5 倍罚款，没有违法所得或不足 50 万元的并处 100 万元以下罚款，情节严重的可以责令停业整顿直至吊销许可证。

五、外包能做与不能做：一条被反复踩错的分界线

收单行业高度依赖外包：地推、机具布放、商户维护、耗材配送，几乎全靠服务商。

能做的是「手脚」：上门拜访、资料收集、机具安装与维护、商户培训、耗材配送。这些是劳务性、辅助性工作。

不能做的是「眼睛和大脑」：商户资质审核的最终判断、协议签署、风险监测与处置、资金结算。这些是判断性、决定性的工作。

条例第二十一条第二款把界线划在「涉及资金安全、信息安全等的核心业务和技术服务」上。注意它连「技术服务」都点了名——这意味着把交易系统、风控系统整体外包，也可能落入禁止范围。

这条界线为什么重要？因为外包一旦越界，风险就落在机构自己头上：外包方为了冲量放松审核，商户出了事，监管处罚的是持牌机构，不是外包方。而机构与外包方之间的合同，通常把责任约定得很轻，机构追偿不到多少。

实务中三种典型越界：

越界一，代理商代签协议。商户看到的合同甲方是代理商，这在法律上根本不是收单关系。

越界二，代理商参与资金结算。商户的钱先到代理商账户，再转给商户。这就是二清，机构与代理商双双违规。

越界三，风控规则由外包方设定。什么交易算异常、什么商户该关停，如果由外包方决定，机构的「持续风险监测」义务就是空的。

六、伪卡盗刷：收单方的责任从哪里来

这是收单领域最重要的一块，依据是《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》。

先看定义。第十三条第十五款区分了两类：

伪卡盗刷交易，是指他人使用伪造的银行卡刷卡进行取现、消费、转账等，导致持卡人账户发生非基于本人意思的资金减少或者透支数额增加。

网络盗刷交易，是指他人盗取并使用持卡人银行卡网络交易身份识别信息和交易验证信息进行网络交易，导致同样后果。

两者的关键区别：伪卡是「假卡真刷」，网络盗刷是「真信息假人用」。责任分配路径不同——伪卡场景下，收单方与商户的审核义务是重点；网络盗刷场景下，发卡行与支付机构的告知义务、系统安全义务是重点。

再看第十一条，这是收单方责任的直接依据：

在收单行与发卡行不是同一银行的情形下，因收单行未尽保障持卡人用卡安全义务，或者因特约商户未尽审核持卡人签名真伪、银行卡真伪等审核义务，导致发生伪卡盗刷交易的，持卡人请求收单行或者特约商户承担赔偿责任的，人民法院应予支持，但持卡人对伪卡盗刷交易具有过错，可以减轻或者免除收单行或者特约商户相应责任。

这一条有三个要点，值得逐句读：

要点一，「收单行与发卡行不是同一银行」是前提。同一家银行既发卡又收单时，责任在银行内部消化，不产生这条路径。

要点二，两条独立的失职路径。收单行失职（未尽保障用卡安全义务）、商户失职（未尽审核签名与卡片真伪义务），任一条成立即可。

要点三，持卡人有过错可以减轻或免除。比如持卡人自己把卡和密码一起交给他人、在非正规场所刷卡时不加留意。

第三款还规定了追偿链：发卡行承担责任后，可以依法主张存在过错的收单行或者特约商户承担相应责任；第十二条进一步规定，发卡行、支付机构、收单行、特约商户承担责任后，请求盗刷者承担侵权责任的，人民法院应予支持。

第十三条划了一个总额上限：同一笔盗刷，持卡人向多个主体主张权利，所获赔偿数额不应超过其因盗刷所致损失总额。也就是说，不能重复受偿，但可以选择向最有偿付能力的一方主张。

七、商户的审核义务，具体审什么

「审核签名真伪、银行卡真伪」这九个字，落到操作层面是三件事：

第一，看卡。卡面是否有异常、卡号是否与系统读取一致、卡片是否被改装（侧录设备、假卡）。芯片卡应当插卡或挥卡，不应只刷磁条——只刷磁条是伪卡交易的典型特征。

第二，看人。签名是否与卡背签名一致、是否为持卡人本人。这一步在实践中被跳过的比例极高，正是第十一条「未尽审核义务」成立的常见基础。

第三，看凭证。 签购单是否由持卡人本人签署、金额是否与实际消费一致、是否留存了必要的交易记录。

三项都做到，商户才有抗辩基础；任何一项缺失，就可能被认定「未尽审核义务」。

一个必须提醒商户的点：免密交易与小额双免，不产生「审核签名」的问题，但产生了另一个问题——商户无法以「签名已核」抗辩。这类交易发生争议时，举证重心转到「卡片是否真实、交易是否经持卡人授权」上，商户手里的证据更少。

八、举证结构：为什么持卡人往往能赢

司法解释第四条给了持卡人一个相对宽松的起点：持卡人主张争议交易为伪卡或网络盗刷的，可以提供生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等证据材料进行证明。

注意措辞：「可以提供」，不是「必须全部提供」。这些是例示，不是清单。实务中，真卡所在地与交易行为地不一致（人卡分离），往往是最有力的一项。

紧接着第二款把举证责任推给机构：发卡行、支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任；可以提供交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等。

第五条更进一步：持卡人告知账户发生非本人交易后，发卡行未及时核实银行卡持有及使用情况，未及时提供或者保存交易单据、监控录像等证据材料，导致有关证据材料无法取得的，应承担举证不能的法律后果。

这一条对收单方同样有压力：监控录像通常保存在商户或收单方手里，保存期限有限。持卡人一报案，如果收单方没有及时固定，证据灭失的后果由它承担。

第六条给了法院一套综合判断标准：结合交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性等事实综合判断。

六个因素里，「交易系统、技术和设备是否具有安全性」这一项，把收单方的机具管理也纳入了审查范围。机具被改装、系统被植入侧录程序，都可能被认定为「设备不具有安全性」。

九、一个容易被忽略的连带后果：征信记录

司法解释第十四条：持卡人依据其对伪卡盗刷交易或者网络盗刷交易不承担或者不完全承担责任的事实，请求发卡行及时撤销相应不良征信记录的，人民法院应予支持。

这一条的价值在于，它把「钱」和「信用」两件事连起来了。盗刷导致的逾期，如果最终认定持卡人不承担责任，那么因此产生的不良征信记录必须撤销。

实务中的操作顺序： 先取得「不承担或部分不承担责任的生效法律文书或认定」，再据此要求撤销征信记录；口头沟通通常无效，必须有书面依据。

对企业主尤其重要：企业主的个人征信一旦受损，会影响企业贷款、担保、投标资格。盗刷案件拖两年不解决，损失可能远超被盗金额本身。

十、结算与对账：收单机构的日常义务

收单的核心动作是「收了钱要给商户」。这一段的义务，与支付结算的一般规则重合：按约定期限结算、不得无故拖延、提供对账单。

三个常见争议点：

争议点一，结算周期与「T 加几」。合同写 T+1，实际 T+3，属于违约。但很多合同写的是「工作日」，遇到节假日就会产生理解分歧。建议在合同中明确「工作日」是否含法定节假日调休。

争议点二，保证金与冻结款。收单机构常要求商户缴纳风险保证金，或在发生争议时冻结待结算款。冻结的依据、期限、解冻条件，必须在协议中写明，否则容易被认定为无故拖欠。

争议点三，退款与拒付的扣回。持卡人拒付（调单、退单）成立后，收单机构从商户待结算款中扣回，属于正常履约；但如果扣回超过实际拒付金额、或在拒付不成立时先行扣款，就可能构成违约。

给商户的建议：每月核对三样东西——交易明细、结算明细、手续费明细。三者对不上，就是问题的起点。

十一、二清：收单领域最大的灰色地带

「二清」是指资金先由无证中间方收上来，再由它转付给商户。中间方没有支付业务许可，却在事实上完成了「收单加结算」的全套动作。

它的技术外观往往很正规：有平台、有后台、有对账单、有客服。商户看到的体验与持牌收单几乎没有区别。

但法律后果差别巨大：

第一，资金不在备付金保护范围内。持牌机构的待结算款属于备付金，有强制存管要求；二清平台的待结算款是它自己的负债，没有任何保障。

第二，中间方跑路，商户几乎无法追回。因为资金已经进了中间方账户，商户与中间方之间只有一纸服务协议，没有监管兜底。

第三，商户可能被牵连。如果二清平台被用于洗钱、诈骗，商户的账户可能被冻结调查，即使商户本身不知情。

识别二清的四看： 看签约主体是不是持牌机构（不是看平台名，是看合同甲方）、看资金是否直接结算到商户自己的对公账户、看手续费发票由谁开具、看受理机具上的收单机构标识。

四项里任何一项对不上，就要警惕。特别是第一项——合同甲方是一个科技公司，而收款方是另一个支付公司，这个结构本身就是二清的特征。

十二、六种常见误解

误解一：「商户收到钱了，盗刷就与商户无关。」错。第十一条明确，商户未尽审核签名与卡片真伪义务的，持卡人可以直接要求商户赔偿。

误解二：「有监控录像就一定能免责。」不一定。录像要能看清签名过程、卡片状态、持卡人面貌，且要能保存到争议发生时。只拍到背影、只保存七天，等于没有。

误解三：「免密交易不用审核，所以没有责任。」不是。免密只是免除了签名核对，不等于免除了卡片真伪与交易授权的审查。

误解四：「收单外包出去了，责任也外包了。」错。条例要求「自行完成」，外包不能转移监管责任。处罚对象始终是持牌机构。

误解五：「持卡人报了案，就一定认定为盗刷。」不一定。报案记录是证据之一，法院仍要按第六条六个因素综合判断。

误解六：「商户被拒付，只能认赔。」不是。拒付是否成立要看证据：签购单、授权记录、发货凭证、持卡人身份核验记录。证据齐全的，可以申诉。

法条依据

这一组条文的分工很清楚：司法解释解决「出了盗刷谁赔」，条例解决「收单机构该做哪些事」。前者是事后的责任分配，后者是事前的义务清单。两者结合，才是收单合规的完整图景。

与相邻概念的区别

与支付结算的区别。结算解决资金划转，收单解决商户受理银行卡交易的一整套服务。收单包含结算，但不止于结算——还包括商户准入、机具管理、风险监测。

与银行卡清算的区别。清算发生在机构之间，负责信息转接与资金净额划拨；收单发生在机构与商户之间。收单机构必须通过清算机构处理跨行业务，不能自己清算。

与特约商户的区别。特约商户是收单关系的相对方，是「被服务的一方」；收单是机构提供的服务。一个是主体，一个是行为。

与备付金的区别。备付金是待结算资金的法律状态；收单是产生这笔待结算资金的业务活动。收单在前，备付金在后。

与发卡业务的区别。发卡面对持卡人，收单面对商户。同一家银行可以同时做两端，但两端的义务完全不同：发卡端管账户与额度，收单端管商户与机具。

实操指引

一、商户：签约前的五项核查

第一，查合同甲方。是银行还是持牌支付机构？名称要与许可证一致，不是看平台名。

第二，查资金路径。结算款是否直接进入商户自己的对公账户？经过第三方账户的，就是二清。

第三，查费率结构。 手续费率、结算周期、保证金比例、拒付处理费，四项都要写进合同。

第四，查机具来源。机具由谁提供、由谁维护、是否允许自行改装。改装过的机具是盗刷的常见入口。

第五，查解约条件。提前解约是否收费、押金如何退还、数据如何导出。这三项在解约时最容易起争议。

二、商户：日常受理的四个动作

动作一，插卡或挥卡，不刷磁条。芯片卡优先走芯片通道，只刷磁条是伪卡交易的典型特征。

动作二，核对签名。签购单签名与卡背签名比对，不一致的应当拒绝或要求出示身份证件。

动作三，留存凭证。签购单、交易流水、发货凭证，保存期限建议不少于两年。

动作四，异常交易上报。短时间内多笔大额、同一卡号反复交易、持卡人形迹可疑，应当上报收单机构。

三、收单机构：四项内控要点

第一，商户尽调留痕。营业执照、经营场所照片、法定代表人身份证明、实际经营人核实记录，四类材料缺一不可，且要能证明是机构自己做的。

第二，协议自己签。不得由代理商代签，不得以代理商名义签约。

第三，风险监测自主。监测规则由机构设定，异常交易的判断与处置由机构决定，不能外包。

第四，机具全生命周期管理。布放、巡检、回收、报废，每个环节都要有记录。机具被改装而机构不知情，本身就是管理失职的证据。

四、被卷入盗刷争议：三步应对

第一步，立即固定证据。调取监控录像、签购单、交易日志、机具状态记录，在证据灭失前完成保全。依第五条，证据灭失的后果由机构承担。

第二步，核对自己有没有失职。对照第十一条的两条路径：收单方有没有尽到保障用卡安全义务？商户有没有尽到审核签名与卡片真伪义务？有失职的，尽早协商；没有失职的，准备抗辩。

第三步，评估追偿可能。承担责任后，可以依第十二条向盗刷者追偿；属于商户失职的，可以依收单协议向商户追偿。但追偿的前提是先赔，这一点要有心理准备。

常见问题

顾客刷卡后说被盗刷，商户要赔吗？

要看商户有没有尽到审核义务。依司法解释第十一条，商户未尽审核签名真伪、银行卡真伪义务的，持卡人可以直接要求商户赔偿。 如果签购单签名已核对、卡片已验真、监控完整，可以主张减轻或免除责任。

免密支付发生的盗刷，商户有责任吗？

责任更轻，但抗辩更难。免密交易免除了签名核对，商户无法以「签名已核」抗辩，争点转到「卡片是否真实、交易是否经授权」。商户应当保留交易时的现场记录。

收单机构把业务外包给服务商，出了事谁负责？

持牌机构负责。条例第二十二条要求「自行完成」商户尽调、协议签订、风险监测，外包不能转移监管责任。 处罚对象是持牌机构，它只能事后向服务商追偿。

什么是二清，怎么识别？

资金先由无证中间方收上来再转付给商户，就是二清。识别方法是看合同甲方是否为持牌机构、资金是否直接进商户对公账户、发票由谁开、机具标识是谁的。 四项有一项不对，就要警惕。

持卡人报案了，是不是就等于认定盗刷？

不是。报案记录只是证据之一，法院要按司法解释第六条六个因素综合判断，包括交易地与真卡所在地距离、用卡习惯、盗刷频次、设备安全性等。

盗刷认定后，征信记录能撤销吗？

能。依第十四条，持卡人依据其不承担或部分不承担责任的事实，请求发卡行及时撤销相应不良征信记录的，人民法院应予支持。 需要书面依据，口头沟通通常无效。

商户被拒付（退单），钱被扣回了，能申诉吗？

可以。拒付是否成立要看证据：签购单、授权记录、发货或服务凭证、持卡人身份核验记录。 证据齐全的，可以向收单机构申诉，必要时通过诉讼解决。

法条核对日期：2026 年 10 月 28 日。本词条所引《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》条文，依 2021 年 5 月 24 日公布、2021 年 5 月 25 日施行的版本核对；所引《非银行支付机构监督管理条例》条文，依 2023 年 12 月 9 日国务院令第 768 号公布、2024 年 5 月 1 日施行的版本核对。条文序号与文字均与上述版本一致。

关联阅读

• 支付结算：收单结算环节的一般规则
• 非银行支付机构：支付机构做收单的主体资格
• 客户备付金：待结算款在结算前的法律状态
• 《非银行支付机构监督管理条例》全文：商户尽调与外包边界的规范出处
• 某某银行股份有限公司信用卡中心诉某某支付服务有限公司合同纠纷案：收单机构对商户类别码的责任认定
• 某支付公司诉上海某科技公司、康某服务合同纠纷案：收单外包中的审核义务分配
• 非法经营罪：无证从事资金结算业务的刑事边界
• 退款迟迟不到账找谁：商户与支付机构的责任链怎么走：结算延迟的追责路径
• 支付结算：同主题标签下的全部内容
• 金融消费：本词条所属分类