文 |诗弦
来源|博望财经
短短一个月,第三方支付行业最高罚单记录再度刷新。
7月3日,中国人民银行上海市分行发布的行政处罚决定信息公示显示,上海瀚银信息技术有限公司(以下简称瀚银科技)因两项违规,被罚没7445万元,几乎追平2025年末合利宝创下的年度大额罚没记录。
这是今年内支付机构领到的一张最贵的罚单,标志着行业严监管态势的持续升级。据不完全统计,截至2026年7月8日,年内已有开联通支付、银盛支付、寻汇支付、易票联支付、汇潮支付、瀚银科技等6家支付机构收到千万级罚单。
在支付行业步入存量竞争与强监管并行的阶段,多张高额罚单传递的监管信号,早已超越个案处罚本身。
01
董事长卸任3年仍被追责
据监管公开信息披露,瀚银科技此次被罚涉及违反清算管理规定、违反商户管理规定,被没收违法所得6592万元,并处罚款853万元。
此次对瀚银科技的处罚金额之高,在年内支付行业中实属罕见。但这并不是瀚银科技首次因为相关违规行为收到监管的千万级罚单。
早在2021年8月,瀚银科技就曾因违反商户管理规定、违反清算管理规定、未按照规定履行客户身份识别义务、与身份不明的客户进行交易等,被中国人民银行上海分行责令限期改正,罚款1406万元。
这意味着瀚银科技在清算管理及商户管理方面屡罚屡犯,存在严重的合规缺陷。而这两项违规触及了支付行业两条最核心、最高发、也最容易被监管处以重罚的“高压线”——业务准入的合规性与资金流转的安全性。
清算是国家金融基础设施的核心环节,必须保证绝对安全与透明。任何在这个环节的违规,都可能引发系统性风险,触及监管的绝对底线。而商户管理则凸显出支付机构业务扩张与风险控制之间最根本的冲突:支付机构的收入与交易流水直接挂钩,业务端有强烈动机放松准入标准,这直接为洗钱、欺诈等犯罪活动打开了大门。
除机构处罚外,相关责任人也同步受到追责。瀚银科技负责人施某锋因对公司违反清算管理规定的违法行为负有直接责任,被处以罚款34万元。
据工商信息,施某锋疑似为瀚银科技前董事长、法人施伟锋,其已于2023年卸任,由瀚银数科的执行董事兼总经理鲍峰接任。但目前施伟锋仍为瀚银科技股东,持股比例为8.18%。天眼查显示,施伟锋还在瀚银商业保理、瀚银保险代理担任执行董事。
支付行业推行“双罚制”,核心目的在于通过处罚个人来压实机构责任。而卸任3年后因机构违规仍被追责,也体现了监管对历史责任追溯的穿透性。
02
支付牌照续展停滞四年
瀚银科技是国内较早进入移动支付与互联网支付领域的专业化运营公司,其创始人张莉是中国第二代互联网创业者之一,2000年加入携程任香港区总经理,3年后携程上市让她赚到了第一桶金。
2006年,张莉和几个志同道合者一起创立了瀚银科技。彼时还是PC互联网时代,距离初代iPhone发布还有整整一年,张莉却已从还在萌发的银行卡在线收单业务中眺望到移动支付的曙光。
2008年,瀚银科技推出核心移动支付平台“手付通”,其整合了银行卡、二维码、NFC等多种支付方式,成为早期移动支付市场的代表性产品之一。此外,瀚银科技还曾推出笑付通(刷脸支付)、卡乐付(信用卡管家)、AIRPOS(手机POS)等无卡支付产品。
由于智能手机等基础设施尚未普及,瀚银科技主推的手机远程支付经历了漫长的市场教育期。同时,瀚银科技不具备银行卡收单牌照,无法开展线下POS刷卡业务,市场场景天然受限。
创业之初的五六年时间里,公司一直依靠外部资本输血勉强维系经营。天眼查显示,瀚银科技在2010年、2011年完成由深创投、君盛投资领投的千万级融资。张莉曾在采访中透露,澳洲排名第14的基金公司也是其早期股东之一。
2012年,瀚银科技获得央行颁发的《支付业务许可证》,持有互联网支付、移动电话支付资质,成为第三方支付领域第四批正规军。
4年后,央行宣布原则上不再核发新的《支付业务许可证》,支付牌照一时间成为炙手可热的稀缺性金融资产,曾经单张仅几千万的牌照在短短几年里价格翻了10倍。2018年,男装巨头海澜之家控股股东海澜集团出于财务性投资需求,以超过5亿元拿下瀚银科技64%的股份,成为瀚银科技第一大股东。
但在资本加码之后,瀚银科技仍需面对支付行业监管趋严带来的长期考验。牌照背后的合规能力,开始成为机构发展的核心变量。
2022年6月,中国人民银行公布非银行支付机构《支付业务许可证》续展公示信息。瀚银科技因存在《中国人民银行行政许可实施办法》第二十四条规定的情形,支付牌照被中止审查。
《中国人民银行行政许可实施办法》第二十四条具体情形包括:机构涉嫌重大违法违规被调查未结案;已被采取停业整顿等监管措施尚未解除;发生大额股权变更、合规核查未完成;重大整改事项未落地,需补充核查材料;机构主动申请暂停续展审查等。
中止审查阶段,机构支付资质有效,存量业务可正常经营,但不得新增业务,还需高频上报整改情况,高管定期接受监管约谈。完成整改并通过央行核查,即可重启续展换发牌照;若期间再发生重大违规,续展将直接终止。
时隔四年,瀚银科技不仅没能重启牌照续展流程,反倒再收一张千万元级大额罚单。
而在续展中止期间,瀚银科技还曾被卷入重大刑事案件中。古冶区人民政府2024年11月发布的一篇公告显示,河北省唐山市公安局古冶分局侦办“7・20 网络开设赌场案”,将上海瀚银信息技术有限公司列为涉案关联机构,处置其名下涉案商户资金,确认瀚银商户通道被不法分子用于网赌涉案资金分流。
2021年,瀚银科技还曾被举报为冒牌跑分刷单平台提供资金结算通道。后经人行上海分行查明,瀚银科技对一家在南京注册的特约商户未就营业执照、开户许可证等材料进行有效核实,存在入网审核不严的问题。
在合规经营与用户权益保护方面,瀚银科技仍存在明显短板,消费者投诉问题随之集中显现。据其官网披露,2023年-2024年,瀚银科技出现交易类客户投诉事件730件,服务类客户投诉事件49件。
03
超四成持牌机构淘汰出局
今年以来,监管部门对支付机构合规经营始终保持高压态势。据不完全统计,截至2026年7月8日,已有超25家支付机构受到处罚,其中12家机构收到单笔500万元以上的大额罚单,6家收到千万级罚单,总罚没金额超2.6亿元。
其中,仅6笔千万级罚单合计就达2.25亿元,占全年罚没总额超85%。就历史规律而言,触及反洗钱红线、多项违规叠加、屡查屡犯或对抗监管的机构,最易触发千万级以上处罚。
据公开信息,瀚银科技、开联通支付、银盛支付、寻汇支付、易票联支付、汇潮支付这6家被罚千万元的支付机构违规集中在反洗钱、商户管理、清算管理三大核心领域,部分机构还触及了更罕见的违规类型。在已披露责任人罚款金额的机构中,汇潮支付的相关负责人个人罚款最高,达47万元。
高额罚金叠加双罚机制,释放出监管加码的强烈信号。今年2月,由央行修订发布《非银行支付机构分类评级管理办法》正式实施。新规将支付机构评级体系细化为公司治理、业务规范、备付金管理、用户权益保护、系统安全、反洗钱措施、经营稳健性七大模块。其中,系统安全与反洗钱措施两大核心指标各占15分权重。同时明确规定,机构受到行政处罚将直接纳入评级减分事项,进一步压实支付机构的合规经营主体责任。
央行2026年支付结算工作会议亦明确提出,将严格落实支付机构穿透式监管与业务功能监管,推动行业由粗放式扩张向精细化合规运营转型。
自 2011 年发放首批《支付业务许可证》起,央行累计核发支付牌照总数固定为 271 张。今年以来,已有4家支付机构的支付牌照相继注销。截至2026年6月,央行已累计注销112张支付牌照,现存持有牌照的支付机构仅剩159家。
六张千万级重磅罚单,为整个支付行业拉响合规警报。价格战内卷、野蛮扩张、违规套利的野蛮生长时代彻底落幕。严守合规红线、筑牢全流程风控屏障、深耕本源服务价值,才是支付机构长久经营的唯一正道。