Мошенничество с платежами в ЕС превысило 4,3 млрд евро
В отчете подчеркивается, что целью мошеннических действий с конца 2022 года по начало 2023 года были, в основном, кредитные переводы и карточные платежи. В ЕС/ЕЭЗ сумма мошеннических кредитных переводов составила 1,131 млрд евро, а объем мошенничества с картами, выпущенными в ЕС/ЕЭЗ, составил 633 млн евро.
Отрадно то, что внедрение мер строгой аутентификации клиентов (Strong Customer Authentication, SCA) привело к снижению показателей мошенничества, особенно в случае карточных платежей. Этот первый отчет построен на данных, собранных на базе PSD2 и постановления ЕЦБ о статистике платежей. Он дает представление о тенденциях мошенничества, географических особенностях и эффективности мер безопасности при различных способах платежа. Учитывая рост использования цифровых платежей, эти выводы представляют ценность для регулирующих органов, финансовых организаций и клиентов в продолжающейся борьбе с мошенничеством в сфере платежей.
Хотя абсолютная величина мошеннических транзакций значительна, в отчете указывается, что уровень мошенничества в общем объеме транзакций в первой половине 2023 года остается относительно низким:
Самый высокий уровень мошенничества наблюдался при осуществлении платежей по картам— 0,031% от общей суммы транзакций.
Сразу за этим следовали транзакции с электронными деньгами: здесь уровень мошенничества составил 0,022%.
Кредитные переводы, несмотря на высокие абсолютные величины мошенничества, продемонстрировали низкий уровень мошенничества - 0,001%.
При прямом дебетовании и снятии наличных уровень мошенничества составил 0,002% и 0,008% соответственно.
Что касается объемов транзакций, при осуществлении карточных платежей зарегистрировано 7,31 млн мошеннических транзакций (0,015% от общего объема платежей по картам). В отчете также видна значительная разница между местом совершения транзакций и местом совершения мошенничества, при этом большая часть мошенничеств инициируется за границей. Это подчеркивает сложность защиты международных транзакций от мошенничества. Результаты анализа показывают, что требования SCA из PSD2 сокращают количество мошеннических платежей, особенно в пределах ЕЭЗ.
Изучение закономерностей мошенничества с платежами показывает, что для кредитных переводов и электронных денег обычно свойственны удаленные транзакции, при этом по удаленным каналам осуществляется 98% мошеннических кредитных переводов. Напротив, мошенничество с картами в основном происходит при онлайн-транзакциях (82%), что подчеркивает уязвимости онлайн-платежей по картам из-за отсутствия физических методов верификации.
Механизмы мошенничества различаются в зависимости от способа платежа: • Более 92% суммы мошенничества с картами, наличными и электронными деньгами приходится на мошеннические прямые платежные поручения.
При мошенничестве с кредитными переводами используется социальная инженерия (57%) и прямые платежные поручения (43%).
Мошенничество с картами включает хищение данных цифровой карты (61%) и утерю/кражу физической карты (39%). Перед платежной индустрией стоит задача усилить защиту от онлайн-атак и рисков, связанных с физическими картами.
В отчете подчеркивается эффективность SCA в борьбе с мошенничеством в рамках PSD2. В первой половине 2023 года аутентификация электронных платежей в большинстве случаев проводилась с помощью SCA, что снизило уровень мошенничества. Платежи по картам, аутентифицированные с применением SCA, имели более низкий уровень мошенничества по сравнению с транзакциями, не использующими SCA. В то же время и транзакции за пределами ЕЭЗ без SCA показали более высокий уровень мошенничества, что подчеркивает необходимость применения всемирных стандартов безопасности платежей.
По материалам thepaypers.com; PLUSworld.ru.