拉卡拉进军券商背后：收单业务毛利率下滑 贷款产品被质疑“砍头息”，下面是同花顺财经给大家的分享，一起来看看。
拉卡拉贷款会打电话吗
近日，拉卡拉（300773）在港股发布公告，拟合资筹建联信证券股份有限公司，而这只是拉卡拉在金融的又一落子而已。
作为今年唯一一家上市的第三方支付公司，拉卡拉成功在创业板上市之后被一些媒体称之为"A股支付第一股"。上市当天，拉卡拉开盘价就达到了39.94元，随后股价一路飙升至47.92元，对比发行价上涨44%，甚至因为触及新股涨停上线临时停牌。
但是，拉卡拉上市的部分仅仅是其支付相关业务而已，拉卡拉金融集团并没有并入上市体系内，而拉卡拉的野心远远不止于支付。智能投顾、小贷、信用卡中介，甚至于电商、社区都是，或者说曾经是拉卡拉业务的一部分。
1、曲折上市
作为第一批获得支付牌照的公司，拉卡拉可以说是第三方支付行业中的老大哥，但是拉卡拉的上市路径却并不是一帆风顺。
成立于2005年的拉卡拉最初由有道创投、孙陶然、雷军共同出资设立；2011年，拉卡拉成为首批从央行手中拿到支付业务许可证的一员，并拥有包括互联网支付、银行卡收单等在内的全部业务种类。
又过了5年，乘着互联网金融概念的兴起，拉卡拉也做起了上市的打算。最开始，拉卡拉的想法是借壳，借助西藏旅游（600749）重组，将公司并入到上市公司架构内直接完成借壳上市。2016年2月，西藏旅游发布公告称，公司拟作价110亿元收购联想控股、孙陶然等46名交易对方合计持有的拉卡拉100%股权，25亿元将现金交付，85亿元将通过向主要股东发行股份方式支付。交易完成后，上市公司控股权发生变更，孙陶然及其一致行动人成为上市公司新的实际控制人。
然而，本次借壳上市的计划却因为后续的监管政策变动而流产，并于当年6月底发布公告终止了本次资产重组。值得注意的是，在本次上市的过程中，拉卡拉并不认为这是借壳上市。
重组失败后不到4个月，拉卡拉开始对自身公司进行改组，将公司架构分拆成为拉卡拉支付和考拉金服两大集团板块。
招股书显示，2016年第四季度，拉卡拉支付剥离了主营增值金融业务的北京拉卡拉小贷、广州拉卡拉小贷等10家控股及参股子公司，经营范围变为银行卡收单、互联网支付、数字电视支付、预付卡受理、移动电话支付。简单来说，现在创业板中的拉卡拉仅代表了其支付业务板块而已。
在其2017年披露的招股书中，2013、2014年，拉卡拉支付尚处于亏损状态；2015年拉卡拉才刚刚开始盈利，净利润为1.24亿元；2016年前三季度，拉卡拉营收约为19.94亿元，净利润为2.12亿元。
先是剥离了有可能存在风险的金融业务，后续的招股书上业绩也开始扭亏为盈，当这一切看起来都感觉没问题的时候，这次上市却因为申请文件不齐备等导致审核程序无法继续，只得告吹。
2019年，这次拉卡拉再次准备好了所有材料，第三次敲响了A股的大门。
2、夹缝求生
对于拉卡拉来说，虽然早早就搭上了第三方支付的首发车，但也因为主营业务方向的问题在不断调整。市场上对于拉卡拉的印象多是POS机及其相关服务提供方，这也的确在其发展初期带来了极大便利。
移动支付还没有普及的时候，通过拉卡拉的刷卡POS机可以直接完成多种支付操作，也是在那个时候拉卡拉将自己的商户数量冲到了10万家，后续又在2015年将个人用户数量突破了1亿人。
但拉卡拉没有想到的是，移动支付的到来瞬间打破了支付市场不温不火的局面，微信支付和支付宝几乎占据了移动支付市场的9成以上，2C市场接近饱和。而拉卡拉也开始将目光逐渐转向2B的收单市场上，去拓展小微商户。
招股书信息显示，拉卡拉的2B收单业务所带来的收入从2016年的12.7亿元快速增长至2018年的50.7亿元，对总营收额的贡献则从49.58%增长至89.29%。截至到2019年底，拉卡拉POS机具及扫码受理产品累计覆盖商户超过1900万家。其收单业务的交易金额从2016年的1.1万亿元增长到2018年的逾3.65万亿元，年化增幅为82.02%。
更直观的数据是，拉卡拉的收单业务在上市体系中所占比重越来越高，从2016年的49.58%到2018年89.29%；而在C端的个人支付业务上却从2016年的5.16%直接下滑到2018年的1.90%。
拉卡拉CEO孙陶然在接受媒体采访时表示，公司进入收单市场原因是：公司要增长，必须有新的增长点和产品线。业内人士刘全(化名)认为，从整个支付市场的情况来看，2C业务方面支付宝和微信的头部优势明显，虽然其他中小支付机构仍有生存空间，但是拉卡拉这种上市公司必须要找到新的业务增长点才可以说服市场。
但值得注意的是，被拉卡拉所倚重的收单业务，在近些年的毛利率却是在逐年下滑，近三年的毛利率分别为65.47%、55.4%、42.24%。而且在2016年9月之后，发改委与央行联合发布的《关于完善银行卡刷卡手续费定价机制的通知》文件实施，收单服务费由现行政府指导价改为实行市场调节价，需要收单机构与商户协商确定具体费率。这部分的费率能有多少？文件显示，收单整体服务费由发卡银行分润借记卡0.35%，单笔13元封顶，贷记卡0.45%，清算组织服务费不高于0.0325%，剩下的部分支付机构还需要与商户协定后才能确定。
这给拉卡拉带来的就是整体毛利率的下滑。财报显示，公司支付业务板块2016年、2017年、2018年毛利率分别为56.75%、55.40%和44.85%。
同时有分析认为，拉卡拉过分倚重收单业务，但收单业务的手续费提取分成固定，其毛利率波动风险大。所以在保证合规前提下，寻找业务增长点才是王道。
3、被隐去的金融业务
虽然支付业务现在看起来还算不错，但是对于拉卡拉来说可能这还只是冰山一角，此前被分割出去的金融业务或许才是大头。
从整体来看，拉卡拉对于金融方向的布局已经包括了网络小贷、征信、众筹、资产管理、贷超、第三方支付、基金代销、保险代销等等。从拉卡拉金融官网来看，其产品则包括分期产品"易分期"、信用卡代偿产品"替你还"、个人信用贷款产品"员工贷"及抵押贷款产品"抵押贷"。但打开拉卡拉金融的官方网站，除了以上产品之外还可以看到"替你付"、"工薪贷"、"商户贷"及"商户贷"等产品。
不巧的是，风险也恰恰隐藏在这部分金融业务当中。在21CN聚投诉上，有用户"谢先生"投诉拉卡拉金融旗下易分期存在砍头息行为，投诉称："本人向拉卡拉网上借贷了50000元，实际到账只有42950元，其中7050元拉卡拉说是保证金，实际就是砍头息，本人现在在拉卡拉还款53132.31元左右，本金已经还完，上面写的逾期用来冲抵欠款，既然不能冲抵为什么不退给我，我贷50000却下款42950，要不就按42950来还款，我要求拉卡拉给我一个说法，退回我的保证金。或把保证金作为剩余三期没还金额扣除。"
按照用户投诉图片中的说明，拉卡拉金融所收取的保证金不计息，若借款人逾期，平台将用保证金冲抵还款金额。客服则回复表示：只要用户按时还款，我司会用保证金抵扣每期还款时的分期手续费。拉卡拉金融官方对此回应称，服务中各项费率均符合当时国家的监管政策。
2017年12月8日，《小额贷款公司网络小额贷款业务风险专项整治实施方案》，要求排查综合实际利率是否符合最高人民法院关于民间借贷利率的规定。是否存在从贷款本金中先行扣除利息、手续费、管理费、保证金或设定高额逾期利息、滞纳金、罚息等行为。拉卡拉金融预先扣除保证金的行为是否合规，可能还存在疑问。
另外一点，拉卡拉的主营业务中同样存在不小的风险，其旗下多家分公司曾因为违反《非金融机构支付服务管理办法》及银行卡收单相关规定被央行多次处罚。利用拉卡拉POS进行套现的相关问题也一直是其很难摆脱的阴影。时至今日，依旧可以在网上搜索到全套的"拉卡拉刷套现流程"。
拉卡拉的招股书中也显示，第三方支付业务存在来源于商户、客户的欺诈风险，包括支付账户盗用、伪卡、信用卡套现、电信网络诈骗、洗钱等。若公司未能有效落实特约商户实名制、商户风险交易监测不到位或风险事件处置不力等，发生风险事件，可能面临客户投诉或诉讼，导致公司若存在明显过错需要赔付客户资金损失，以及中国人民银行对公司进行处罚的风险。
然而，招股书中并没有给出进一步的解决方案。有分析认为，拉卡拉目前所处的行业环境已经到了十分艰难的时刻，主营业务面临着激烈的竞争和不确定性，再加上其发展过程中一直存在的各种问题和"套现"争议，拉卡拉之后的路并不好走。
拉卡拉借钱会打电话到单位去审核
近年来，由于个人信息的泄露，连续引发“校园贷”、“套路贷”、“杀猪盘”等社会事件，对金融环境造成恶劣影响。其中，APP是个人信息泄露的重灾区，一些公司利用APP违法违规收集个人信息。例如，“暴风金融”、“51人品贷”和“融360”3款金融APP曾因涉嫌违法违规收集使用个人信息，被工信部点名。
为遏制这些违法乱纪行为，营造安全健康的金融环境，中国人民银行在2019年发布了《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》，针对APP个人信息安全、帐户安全、密码安全、数据安全、隐私政策等方面进行规范，并要求金融机构按照该标准对各自的金融APP进行整改。
为鼓励金融机构、金融科技公司、互联网金融公司积极主动参与APP整改，规范个人信息收集、使用等行为，零壹智库整理了3大类、37个评测标准，通过下载、注册、使用等环节，对各公司的金融APP进行评测。
出品 | 零壹智库
作者 | 任万盛
此次零壹智库对“拉卡拉网络技术有限公司”的金融APP“拉卡拉”进行了评测。根据评测结果，在37个评测标准中，拉卡拉APP有29项符合标准，有6项不符合，2项部分符合。
一、零壹金融APP判断流程及标准
1、评测流程：该评测主要分为3个阶段
使用前：首先判断隐私政策是否满足要求。是否公开收集使用个人信息规则；是否明示收集使用个人信息的目的、方式和范围；是否未经用户同意收集使用个人信息；是否提供删除或更正个人信息功能；是否公布投诉、举报方式等信息。
注册时：判断密码是否存在安全漏洞。例如，登陆密码和交易密码是否独立；密码是否明文显示；是否具有密码即时防护功能；是否具有密码复杂度校验功能等。
使用时：判断个人信息是否存在泄露风险。例如，个人信息是否明文展示；是否具有即时防护功能等。
2、评测标准。
评测报告主要依据央行发布的《移动金融客户端营业软件安全管理规范》、工信部发布的《关于开展App违法违规收集使用个人信息专项治理的公告》、《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》以及《App违法违规收集使用个人信息行为认定方法》。
二、金融APP评测：拉卡拉
1. 使用前：隐私政策是否满足要求
1）APP是包含隐私政策？是否弹窗等明显方式提示用户阅读？是否默认选择同意隐私政策？是否便于访问？
评测结果：满足。当用户打开APP进行注册时，首先需要勾选《隐私政策》才能进行下一环节；用户对隐私政策进行勾选时，会自动弹窗出现《隐私政策》内容，完全符合便于访问的要求。
2）隐私政策易于阅读？
评测结果：满足，隐私政策对于个人信息的收集范围进行了字体加粗处理，且语言通俗易懂。
3）隐私政策中包含了收集使用个人信息规则？
评测结果：满足。在拉卡拉APP中，包含了个人信息使用规则，除此之外还列出了收集方法、相关技术、以及共享、转让、存储、修订等规则。
4）用户明示收集、使用个人信息的目的、方式、范围？
评测结果：满足。拉卡拉app中，详细列出了收集个人信息的主要3个途径，以及使用个人信息的目的及范围。
5）在利用用户个人信息和算法定向推送信息，为用户提供了非定向推送信息的选项。
评测结果：不满足。在拉卡拉的隐私政策中，个性化推送服务被包含在隐私政策当中，用户只能选择是否同意隐私政策，而无权利对个性化服务进行选择。
6）没有收集与业务功能无关的个人信息。
评测结果：不满足。针对拉卡拉是否收集与业务功能无关的个人信息，我们将中国银行APP贷款申请服务与拉卡拉信贷服务进行了对比。拉卡拉的信息收集范围存在2点疑问：同样是信贷业务，拉卡拉要比中国银行多收集了6类信息，例如位置信息、设备信息；另外，拉卡拉隐私政策并未对“其他必要信息”作出解释。
7）支持并提供用户撤回同意收集个人信息的途径、方式？
评测结果：不满足。在拉卡拉隐私政策中，并未提供撤回隐私政策的途径或方式。
8）支持用户注销账号。
评测结果：满足。用户可自行在拉卡拉APP中一键选择“申请注销”完成帐户注销。
9）支持用户查询、更正或删除个人信息？未设置不必要或不合理条件阻止用户更正、删除个人信息或注销用户账号？
评测结果：支持用户查询、更正或删除个人信息，但是部分个人信息不提供访问或更正服务。
10）建立并公布个人信息安全投诉、举报渠道？
评测结果：满足。针对个人信息安全投诉，拉卡拉提供了电话或邮箱两种方式。
11）在用户明确拒绝后没有继续索要权限打扰用户。
评测结果：不满足。在使用过程中，除非用户进行帐户注册，均未出现要求向用户索要授权的现象。
2. 注册时，判断密码是否存在安全漏洞
12）客户端应用软件登录时应采用适宜的验证要素，包括但不限于口令、短信验证码、手势密码、生物特征识别等方式。
评测结果：满足。
13）应确保采用的身份验证要素相互独立，如:用于登录验证的口令和用于交易的口令不能一致。
评测结果：满足。登陆密码需要由8-30位英文字母、数字或符号组成，而支付密码则由6位数字组成。密码设置规则的不同，导致2个密码相互独立。
14）对于手势密码、短信验证码、生物特征信息作为验证要素时应满足相关标准
评测结果：满足。
15）图形验证码不得作为独立的身份验证要素
评测结果：满足。
16）在用户身份认证后，客户端应用软件进入终端系统后台时，如果超过设定时限后被唤醒切换到前台，应采取措施对用户身份重新认证。
评测结果：满足。
17）客户端应用软件应提供客户输入银行卡支付密码和网络支付交易密码的即时防护功能。
评测结果：满足。
18）客户端应用软件不应明文显示银行卡密码和网络支付交易密码。
评测结果：满足。
19）客户端应用软件应提供认证失败处理功能，可采取结束会话、限制失败登录次数和自动退出等措施。
评测结果：不满足。当用户登录账户时，并不会限制登录次数。
20）客户端应用软件应配合服务端提供密码复杂度校验功能，保证用户设置的密码达到一定的强度，避免采用简单交易密码或与客户个人信息相似度过高的交易密码。
评测结果：不满足。用户登录时的密码只需要满足由8-30位英文字母、数字或符号组成即可。
21）应严格限制使用初始登录密码与初始交易密码，若设置初始密码，应强制用户在首次登录后修改初始密码。
评测结果：不满足。
22）在修改密码前，应对用户身份进行重新验证；并且对原密码输入错误次数进行限制。
评测结果：满足。用户在修改登录密码时，需要通过手机号验证、身份证验证、图形验证、手机验证码、姓名验证才能完成密码修改。对于支付密码，用户仅有5次错误输入机会。
23）修改密码时新密码不应与原密码相同。
评测结果：部分满足。支持登陆新密码与原密码相同；不支持支付密码与原密码相同。
24）在密码重置时，应使用短信验证码、用户注册信息校核等方式，对用户身份进行校验；并且采用两种或两种以上要素进行身份认证。
评测结果：满足。用户在修改登录密码时，需要通过手机号、身份证、图形验证、手机验证码4种以上要素才能完成密码修改。
25）应采取有效措施提醒客户避免设置与常用软件、网站相同或相似的用户名和密码组合，并采取有效措施引导客户设置独立的支付密码。
评测结果：满足。不支持连续数字位支付密码，例如“123456；不支持3位以上连续相同数字，例如“111122”。
26）客户端应用软件应实现身份认证过程的防截屏、录屏，如:输入手势验证码、登录口令等。
评测结果：不满足。用户可以通过录屏获取、或截屏获取登录密码或手势密码等。
3. 使用时，判断个人信息是否存在泄露风险。
27）客户端应用软件应提供客户输入信息的即时防护功能，如:卡片验证码、卡片有效期、银行卡账号、身份证号码、手机号码等信息。
评测结果：部分满足。当用户输入银行卡号、身份证号码时，均会被“•”所代替。而用户输入手机号码时，并未有即时防护功能。
28）处于未登录状态时，不应展示与个人信息主体相关的用户鉴别信息(如:卡片验证码、卡 片有效期、登录密码、支付密码等)。
评测结果：满足。
29）处于已登录状态时，个人金融信息展示，除银行卡有效期外，用户鉴别信息(如:卡片验证码、登录密码、支付密码等)不应明文展示。
评测结果：满足。
30）处于已登录状态时，个人金融信息展示 ，对于银行卡号、客户法定名称、手机号码、证件类或其他识别标识信息等可以直接或组合后确定信息主体的信息应进行屏蔽展示，或由用户选择是否屏蔽展示。
评测结果：满足。
31）在提示客户认证失败时，应模糊错误提示信息，防止错误提示信息中泄露用户全部账号、交易金额等敏感数据。
评测结果：满足。
32）除交易对账、转账收款方确认等必须由用户确认的情况外，客户端应用软件在显示个人信息，如: 银行账号、身份证号码、手机号码、姓名等时应屏蔽关键字段。
评测结果：满足
三、评测结果
在37个评测标准中，拉卡拉APP有29项符合标准，有6项不符合，2项部分符合。
关注金融科技&专利
End.
疫情之下，各行业如何发展？哪些行业迎来商机？点击下方「01finds找报告」一键查询11w+精品报告。
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信，我们会及时处理和回复。
原文地址"拉卡拉贷款会打电话吗（拉卡拉借钱会打电话到单位去审核）"：http://www.ljycsb.cn/dkzs/105219.html。
微信扫描二维码投放广告
▲长按图片识别二维码
