2026年进入二季度以来,支付行业监管罚单呈现"密集轰炸"态势。据央行及各地分行公开信息不完全统计,截至5月21日,年内已有至少24家支付机构收到央行罚单,累计罚没金额突破1.2亿元。其中3家机构被罚没超过千万元,9家罚没金额在100万至900万元之间。更值得注意的是,已有3张支付牌照被注销,行业洗牌进入深水区。
一、年内罚单TOP榜单:谁被罚得最狠?
| 排名 | 支付机构 | 罚没金额 | 主要违规事项 | 处罚日期 |
|---|---|---|---|---|
| 🥇 1 | 开联通支付服务有限公司 | 3843.49万元 | 交易信息追溯缺失、风险监测不到位等7项违规 | 2026年初 |
| 🥈 2 | 银盛支付服务股份有限公司 | 1584.17万元 | 违反支付清算管理规定 | 2026年1月 |
| 🥉 3 | 寻汇支付 | 1431.60万元 | 违反账户管理规定 | 2026年1月 |
| 4 | 乐刷支付科技有限公司 | 843.95万元 | 7项违规:未按规模配备反洗钱人员、客户尽职调查缺失、未报告可疑交易、为身份不明客户服务、交易监测标准不完善、商户与清算管理违规 | 2026年5月9日 |
| 5 | 广州合利宝支付科技有限公司甘肃分公司 | 528万元 | 未履行客户尽职调查义务、风险管理措施不到位 | 2026年5月9日 |
| 6 | 捷付睿通(内蒙古)支付股份有限公司 | 167.1万元 | 违反反洗钱管理规定 | 2026年5月15日 |
值得注意:合利宝支付在2025年12月31日刚因违反清算管理、支付受理终端、商户管理及账户管理四项规定,被央行广东省分行罚没7487.99万元(当年支付行业最大罚单),不到半年再次被罚528万元。屡罚屡犯,说明支付机构合规整改任重道远。
二、违规类型深度拆解:三大重灾区
| 违规类型 | 涉及案件数 | 合计罚没金额 | 典型案例 |
|---|---|---|---|
| 账户管理与清算管理违规 | 12起 | 6656.14万元 | 交易信息不完整、清算路径不规范、结算账户管理混乱 |
| 违反反洗钱规定 | 5起 | 2783.11万元 | 客户身份识别不到位、可疑交易未报告、反洗钱资源配置不足 |
| 未依法履行职责 | 7起 | 2660.77万元 | 商户审核流于形式、终端管理松懈、风险管控制度缺失 |
核心趋势:罚单不再只是"罚机构",而是全面实行"机构+个人双罚制"。乐刷支付的相关责任人被同步处罚;合利宝2025年被罚时,责任人赵某生另被罚92.5万元。这意味着,不仅是机构层面的合规压力,高管和业务负责人也将面临个人法律责任。
三、3张支付牌照被注销:行业"出清"加速
2026年内,已有3张支付牌照被注销:
- 开联通支付:年内罚没金额最高(3843.49万元),牌照已被注销
- 河南聚宝支付:牌照被注销
- 广东汇卡商务:牌照被注销
数据截至2026年5月,央行累计注销支付牌照已达111张,目前存续牌照仅约160张。这意味着,超过40%的支付机构已经退出市场。而2026年5月批次牌照续展中,仅17家机构换发了长期有效牌照。
牌照从"5年有效期"改为"长期有效"的政策逻辑:对合规的机构给予长期信任,对不合规的机构加速清退,实现"优胜劣汰"的市场净化。
四、罚单风暴背后的监管逻辑:从"行为合规"升级到"资源配置合规"
2026年罚单风暴并非偶然,而是监管逻辑系统性升级的必然结果:
1. 法律层面
《非银行支付机构监督管理条例》5月1日全面施行,为处罚提供了首部行政法规层级的法律依据。处罚不再是"行政裁量",而是"依法处罚"。
2. 监管工具层面
《非银行支付机构分类评级管理办法》自2026年2月1日起执行,对支付机构进行多维度的分类评级。评级结果直接影响机构的业务范围、创新试点资格和监管资源分配。
3. 技术手段层面
穿透式监管全面推行:从交易信息追溯到商户实名认证,从终端SN码绑定到资金流向追踪,监管的技术穿透力前所未有。过去可以"蒙混过关"的灰色操作,现在几乎无所遁形。
4. 处罚力度层面
单笔罚款金额持续攀升。2025年合利宝被罚7487.99万元;2026年开联通被罚3843.49万元。千万级罚单已成为常态,"罚到痛"是监管的首要目标。
五、对POS机商户的五大实际影响
| 影响 | 具体表现 | 商户应对 |
|---|---|---|
| 可用的支付机构在减少 | 累计注销111张牌照,存续仅约160张;不合规机构加速退出 | 优先选择已获"长期有效"牌照的17家机构 |
| 费率可能上调 | 被罚机构为弥补损失可能上调费率;合规机构由于成本增加也可能微调 | 签署费率协议时明确锁定费率标准,避免模糊条款 |
| 存量设备面临更换 | 牌照被注销的机构,其布放的POS终端将无法继续使用 | 关注收单机构的牌照动态,提前做好更换预案 |
| 合规审查更严格 | 商户入网审核、交易风控、到账时效都将趋严 | 准备齐全的入网材料,保持良好交易记录 |
| "二清"风险加速暴露 | 无牌照机构的资金链更容易断裂,商户收款风险上升 | 坚决拒绝非持牌机构的POS产品 |
六、商户如何选择"罚单免疫"的合规POS机?
三步核查法:
- 查牌照状态:登录央行官网(www.pbc.gov.cn)→ 政务公开 → 行政许可 → 支付业务许可证核发信息,输入机构名称查询:牌照是否有效?是否"长期有效"?是否有近期处罚记录?
- 查是否"一清":第一笔交易后核实到账方是否为持牌支付机构。到账方为个人账户或不明公司账户的,100%是二清机,立即停用。
- 查安全认证:确认POS终端是否通过TEE/SE认证和国密SM2/SM4芯片升级,6月30日前未达标将被停用。
推荐选择(截至2026年5月未收到千万级罚单的"长牌"机构):
| 品牌 | 牌照状态 | 年内大额处罚 | 安全认证 | 综合评分 |
|---|---|---|---|---|
| 拉卡拉 | 长期有效 | 无千万级罚单 | ✅ 三合一 | ⭐⭐⭐⭐⭐ |
| 银联商务 | 长期有效 | 无千万级罚单 | ✅ 三合一 | ⭐⭐⭐⭐⭐ |
| 嘉联支付 | 长期有效 | 无千万级罚单 | ✅ 三合一 | ⭐⭐⭐⭐ |
| 国通星驿 | 长期有效 | 无千万级罚单 | ✅ 三合一 | ⭐⭐⭐⭐ |
| 随行付 | 长期有效 | 无千万级罚单 | ✅ 三合一 | ⭐⭐⭐⭐ |
结语
1.2亿元的罚没总额、3张牌照被注销、24家机构受罚——这些数字不是终点,而是2026年支付行业强监管常态化的注脚。从《非银行支付机构监督管理条例》到分类评级管理,从穿透式监管到机构个人双罚,监管体系正在变得越来越严密、越来越聪明、越来越不留死角。
对商户而言,这场罚单风暴传递的信号再清晰不过:选合规机构就是保资金安全。在111张牌照已被注销的今天,选择一台来自"长期有效"牌照机构的、安全认证齐全的一清POS机,不是"最好的选择",而是"唯一的选择"。