天下支付现漏洞竟被用户套现 现因支付牌照到期进行停业整改

　　利用支付软件的漏洞盗刷套现了48140元，最后不仅要求退回，更被当地检察院以涉嫌盗窃罪建议判处有期徒刑十个月，并处罚金。近日12309中国监察网上公布了这则事件的详细情况。

　　住在广东省阳江市的唐某于2018年12月份在天下支付旗下软件"有金堂"利用其个人身份证和银行卡进行绑定注册，随后多次利用系统漏洞进行盗刷套现，金额累计达48140元。2020年7月20日，被告人唐某某的亲属退出款项人民币49000元。

　　有金堂APP是由天下支付科技有限公司开发运营的"智能手机POS"系统类APP，主打银联快捷无卡支付。无需硬件设备，持有智能手机就能完成注册下载、实名认证，绑定一张收款储蓄卡，就可以通过多种支付方式进行收付款。

　　有金堂曾于2018年进行过一次系统更新，随后出现了系统漏洞，有网民称即使信用卡0额度、逾期仍能刷到钱，唐某某便是利用了该漏洞。

　　记者针对此事致电天下支付，截至发稿，暂未得到任何回复。

　　业绩声誉双滑坡

　　天下支付是国内专业的第三方支付平台， 成立于2009年11月5日。于2014年7月10日获得中国人民银行第三方支付牌照。2015年，上市公司江苏宏图高科技股份有限公司(下文称"宏图高科")收购天下支付100%股权，注册资本1亿元，天下支付自此成为宏图高科的全资子公司。

　　根据宏图高科2019年财务报告显示，2019年天下支付实现营业收入 1.07 亿元，同比下降 41.21%;营业成本 6464.14 元，同比下降 40.28%;实现归属母公司的净利润 -0.19 元，同比下降 733.33%。

　　不仅业绩有所下滑，2020年5月，天下支付更收到一份来自中国银联业务管理委员会秘书处的通报，通报指出，经核实，天下支付存在为博彩类非法商户等提供支付服务、大商户模式、商户信息虚假等问题，严重违反中国银联业务规则。

　　此前2018年央视《焦点访谈》栏目曝光了一起非法网络赌球案，其中指出天下支付黑龙江分公司为赌博网站"趣某网"提供支付通道。随后天下支付回应称，趣某网的运营主体新贝在线科技有限公司为天下支付的业务代理商，仅为天下支付提供商户发展服务。鉴于新贝在线极大地损害了天下支付的声誉，取消所有合作。同时对新贝在线的推荐的商户进行风险排查，并采取风控措施。

　　生存状况雪上加霜

　　天下支付于2014年获得互联网支付牌照，但2019年7月9日，中国人民银行公布的非银行支付机构《支付业务许可证》续展决定中，天下支付并未出现在准予续展名单里。

　　两个月后，天下支付官网发布关于商户余额清算工作的通知，请余额未结清的商家尽快完成余额清算。在今年1月再次发布公告，请相关商户完成资金清算工作，承诺会坚持维护客户正当权益，在合理合法的前提下确保每个商户的清算工作均能得到妥善解决。

　　支付牌照没有得到续展意味着天下支付的核心业务将受到很大影响，天下支付曾推出的天付宝APP虽仍能下载，但已无法注册，记者数次尝试注册，均显示与服务器连接失败。天付宝于2015年推出，是为商家及用户打造的第三方支付平台，是天下支付核心和支付系统的重要组成部分。

　　天下支付自身深陷泥潭的同时，其控股公司宏图高科的经营状况也十分堪忧。2019年宏图高科实现营业收入 39.97 亿元，同比下降 71.49%;营业总成本 57.27 亿元，同比下降 62.26%;净利润-27.39 亿元，亏损同比扩大31.7%。

　　根据《上海证券交易所股票上市规则》 的有关规定，最近两个会计年度经审计的净利润连续为负值，公司股票将会被实施"退市风险警示"。宏图高科分别于2020年1月22日、2月29日、3月28日连续三次在 《中国证券报》、《上海证券报》、《证券时报》及上海证券交易所发布了关于公司股票可能被实施退市风险警示的提示公告。

　　关于天下支付，宏图高科在财报中表示，由于未取得中国人民银行颁发的《支付业务许可证》续展许可，天下支付处于停业整改中，公司根据《会计监管风险提示第 8 号-商誉减值》及《企业会计准则》相关会计政策的规定，对天下支付计提商誉减值准备。

　　记者 贺向军 实习记者 刘钦文