Η αυξανόμενη επιδημία απωλειών από απάτη αποτελεί αυξανόμενη ανησυχία για τις ψηφιακές πληρωμές - Fintech Singapore

Η αυξανόμενη επιδημία απωλειών από απάτη αποτελεί αυξανόμενη ανησυχία για τις ψηφιακές πληρωμές - Fintech Singapore

Η αυξανόμενη επιδημία απωλειών από απάτη αποτελεί αυξανόμενη ανησυχία για τις ψηφιακές πληρωμές by Johanan Devanesan Οκτώβριος 31, 2023

Η έλευση των ψηφιακών πληρωμών και συναλλαγών έχει αναμφίβολα μεταμορφώσει τον τρόπο με τον οποίο διεξάγουμε οικονομικές συναλλαγές, κάνοντας τη ζωή μας πιο βολική και αποτελεσματική. Ωστόσο, αυτή η ψηφιακή επανάσταση οδήγησε επίσης σε μια ανησυχητική αύξηση των σεναρίων απάτης που ενεργοποιούνται ψηφιακά και σε αντίστοιχες οικονομικές απώλειες σε παγκόσμια κλίμακα.

Οι απατεώνες είναι εξελίσσουν συνεχώς τις τεχνικές τους, γίνονται όλο και πιο εξελιγμένοι στις προσπάθειές τους να εκμεταλλευτούν ανυποψίαστα θύματα για δικό τους οικονομικό όφελος. Σε αυτό το άρθρο, εμβαθύνουμε στον κόσμο των απατών, στον κλιμακούμενο αντίκτυπό τους και στις προτεινόμενες λύσεις για την καταπολέμηση αυτής της αυξανόμενης απειλής.

Η παγκόσμια επιδημία απάτης

Ο πολλαπλασιασμός των απατών είναι ένα πιεστικό παγκόσμιο ζήτημα, με τους δράστες να εκμεταλλεύονται τα τρωτά σημεία σε διάφορες πλατφόρμες και τομείς. Μια αξιοσημείωτη περίπτωση συνέβη στη Σιγκαπούρη στα τέλη του 2021 όταν μια απάτη phishing υποδυόταν την OCBC Bank, οδηγώντας σε σημαντικές οικονομικές απώλειες για ιδιώτες. Πιο πρόσφατα, μια σειρά από απάτες κακόβουλου λογισμικού έχουν αποκτήσει εξέχουσα θέση, επιδεινώνοντας περαιτέρω το πρόβλημα.

Συνεργατική απάντηση στο πλαίσιο κοινής ευθύνης (SRF)

Για την αντιμετώπιση του κλιμακούμενου ζητήματος των ζημιών που σχετίζονται με απάτες, η Νομισματική Αρχή της Σιγκαπούρης (MAS) και η Αρχή Ανάπτυξης Μέσων Ανάπτυξης Infocomm (IMDA) πρότειναν Πλαίσιο κοινής ευθύνης (SRF). Αυτό το πλαίσιο στοχεύει να κατανείμει την ευθύνη για απώλειες από απάτη μεταξύ των χρηματοπιστωτικών ιδρυμάτων (FIs), των τηλεπικοινωνιακών φορέων (τηλεπικοινωνιών) και των καταναλωτών, ειδικά σχετικά με μη εξουσιοδοτημένες συναλλαγές που προκύπτουν από απάτες ηλεκτρονικού ψαρέματος.

Στο πλαίσιο του SRF, οι FI και οι τηλεπικοινωνιακές εταιρείες θα προσφέρουν αποζημίωση στα θύματα καθορισμένων απατών ηλεκτρονικού "ψαρέματος" (phishing), υπό την προϋπόθεση ότι παραβιάζονται καθορισμένα καθήκοντα κατά της απάτης. Η εφαρμογή του SRF αναμένεται να δημιουργήσει ένα πιο πρόσφορο κανάλι για τους καταναλωτές να αναζητήσουν προσφυγή όταν πέσουν θύματα απάτης. Αυτή η συλλογική προσέγγιση έχει σχεδιαστεί για να προστατεύει τους καταναλωτές και να μειώνει την οικονομική επιβάρυνση που επιβαρύνει τα θύματα απάτης.

Δημόσια εισροή και ρυθμιστικά μέτρα

Η MAS και η IMDA αναζητούν ενεργά τη συμβολή των ενδιαφερόμενων μερών του κλάδου και του κοινού σχετικά με βασικές πτυχές του πλαισίου SRF. Αυτές οι κατευθυντήριες γραμμές, οι οποίες θα στηρίξουν τη λειτουργία του SRF, θα εκδοθούν από κοινού από το MAS και το IMDA. Με τη συμμετοχή των ενδιαφερομένων και του κοινού στη διαδικασία λήψης αποφάσεων, οι ρυθμιστικοί φορείς στοχεύουν στη δημιουργία μιας ολοκληρωμένης και αποτελεσματικής στρατηγικής για την καταπολέμηση της απάτης.

Το SRF βασίζεται στις Οδηγίες προστασίας χρηστών ηλεκτρονικών πληρωμών της MAS (EUPG), οι οποίες ήταν καθοριστικής σημασίας για τη διασφάλιση των συμφερόντων των καταναλωτών στο τοπίο των ψηφιακών πληρωμών. Ταυτόχρονα, η MAS ζητά σχόλια σχετικά με τις προτεινόμενες αναθεωρήσεις του EUPG, μετά από επανεξέταση που διενεργήθηκε από το Συμβούλιο Πληρωμών. Αυτές οι προτεινόμενες βελτιώσεις στοχεύουν στην περαιτέρω ενίσχυση της προστασίας των χρηστών ηλεκτρονικών πληρωμών, διασφαλίζοντας ότι είναι καλύτερα εξοπλισμένοι για να προστατεύονται από απάτες.

Η αυξανόμενη επιδημία απωλειών από απάτη αποτελεί αυξανόμενη ανησυχία για τις ψηφιακές πληρωμές

Μια πολυεπίπεδη προσέγγιση για την καταπολέμηση των απωλειών από απάτη

Στη Σιγκαπούρη, διάφοροι ενδιαφερόμενοι, συμπεριλαμβανομένης της κυβέρνησης, των τραπεζών και άλλων παραγόντων του οικοσυστήματος, έχουν συνεργαστεί για να εφαρμόσουν μια σειρά μέτρων κατά της απάτης. Αυτή η πολυεπίπεδη προσέγγιση περιλαμβάνει έναν συνδυασμό ρυθμιστικών πλαισίων, εκπαίδευσης των καταναλωτών και βιομηχανικής συνεργασίας. Με τη συνεργασία τους, αυτοί οι ενδιαφερόμενοι στοχεύουν να αντιμετωπίσουν τις απάτες συνολικά και να μετριάσουν τον αντίκτυπό τους στους καταναλωτές.

Σύμφωνα με το SRF, οι αρμόδιες χρηματοπιστωτικές οργανώσεις αναμένεται να εκπληρώσουν συγκεκριμένα καθήκοντα κατά της απάτης για την προστασία των καταναλωτών τους από απάτες ηλεκτρονικού ψαρέματος. Αυτά τα καθήκοντα έχουν σχεδιαστεί για να διασφαλίζουν ότι υπάρχουν βασικοί δίαυλοι επικοινωνίας και ότι οι καταναλωτές ενημερώνονται έγκαιρα για συναλλαγές ή δραστηριότητες υψηλού κινδύνου στους λογαριασμούς τους.

Προτεινόμενα καθήκοντα χρηματοπιστωτικού ιδρύματος

Σε περίπτωση που ένας απατεώνας αποκτήσει επιτυχώς τα διαπιστευτήρια ενός καταναλωτή και ενεργοποιήσει ένα ψηφιακό διακριτικό ασφαλείας σε ξεχωριστή συσκευή, απαιτείται περίοδος 12 ωρών κατά την οποία δεν μπορούν να εκτελεστούν δραστηριότητες «υψηλού κινδύνου». Αυτή η καθυστέρηση παρέχει στους καταναλωτές την ευκαιρία να εντοπίσουν ασυνήθιστες δραστηριότητες στους λογαριασμούς τους και να λάβουν προληπτικά μέτρα.

Τα αρμόδια FI πρέπει να παρέχουν ειδοποιήσεις ειδοποιήσεων σε πραγματικό χρόνο για την ενεργοποίηση ψηφιακών διακριτικών ασφαλείας και την εκτέλεση δραστηριοτήτων υψηλού κινδύνου. Αυτές οι ειδοποιήσεις χρησιμεύουν ως έγκαιρες προειδοποιήσεις για τους καταναλωτές για να εντοπίσουν μη εξουσιοδοτημένη δραστηριότητα και να λάβουν άμεσα μέτρα εάν είναι απαραίτητο.

Οι ειδοποιήσεις εξερχόμενων συναλλαγών σε πραγματικό χρόνο είναι ζωτικής σημασίας για να ωθήσουν τους καταναλωτές να αντιδρούν γρήγορα σε μη εξουσιοδοτημένες συναλλαγές. Αυτές οι ειδοποιήσεις δίνουν τη δυνατότητα στους καταναλωτές να αναφέρουν κάθε ύποπτη δραστηριότητα αμέσως στους FI τους, διευκολύνοντας την έγκαιρη επανορθωτική δράση.

Οι FI πρέπει να προσφέρουν στους καταναλωτές ένα κανάλι αναφοράς για τον αποκλεισμό της μη εξουσιοδοτημένης πρόσβασης στους λογαριασμούς τους. Επιπλέον, α Θα πρέπει να παρέχεται αυτοεξυπηρέτηση «διακόπτης σκοτώματος»., επιτρέποντας στους καταναλωτές να μπλοκάρουν ανεξάρτητα τους λογαριασμούς τους για να αποτρέψουν περαιτέρω μη εξουσιοδοτημένες συναλλαγές.

Προτεινόμενο Τηλεφωνικές υποχρεώσεις

Οι υπεύθυνες τηλεπικοινωνίες διαδραματίζουν κεντρικό ρόλο στην υποστήριξη των προσπαθειών των χρηματοπιστωτικών οργανισμών για την καταπολέμηση των απατών ηλεκτρονικού ψαρέματος, εφαρμόζοντας μέτρα για τη μείωση του κινδύνου απάτης μηνυμάτων SMS που φθάνουν στους καταναλωτές, όπως περιγράφεται λεπτομερώς στο έγγραφο πλαίσιο.

Οι Telcos πρέπει να διασφαλίσουν ότι τα μηνύματα SMS με αναγνωριστικό αποστολέα προέρχονται από εξουσιοδοτημένους αθροιστές που είναι εγγεγραμμένοι στο Μητρώο Αναγνωριστικών Αποστολέων SMS (SSIR). Αυτή η απαίτηση ελαχιστοποιεί τον κίνδυνο οι συνδρομητές να λαμβάνουν SMS με πλαστά αναγνωριστικά αποστολέα.

Για να αποτραπεί η παράδοση του SMS ID του αποστολέα από μη εξουσιοδοτημένες ή άγνωστες πηγές, οι αρμόδιες τηλεπικοινωνίες πρέπει να αποκλείουν μηνύματα SMS που δεν προέρχονται από εξουσιοδοτημένους συνεργάτες συγκέντρωσης. Αυτό το μέτρο μειώνει περαιτέρω τον κίνδυνο πλαστογράφησης του αναγνωριστικού αποστολέα.

Οι τηλεπικοινωνιακές εταιρείες είναι υποχρεωμένες να εφαρμόζουν φίλτρα κατά της απάτης για όλα τα μηνύματα SMS που περνούν από τα δίκτυά τους. Αυτά τα φίλτρα σαρώνουν τα μηνύματα SMS για γνωστές κακόβουλες διευθύνσεις URL, ανεξάρτητα από το αν προέρχονται από την περιοχή ή από το εξωτερικό. Αυτό το καθήκον είναι ένα ζωτικό βήμα για τη μείωση της επικράτησης των απατών μηνυμάτων SMS.

Η προσέγγιση «Καταρράκτης».

Η αξιολόγηση της ευθύνης για απώλειες που προκύπτουν από μη εξουσιοδοτημένες συναλλαγές σε απάτες phishing θα ακολουθεί μια προσέγγιση «καταρράκτη», δίνοντας προτεραιότητα στη λογοδοσία ως εξής:

Οι FI θα έχουν το προβάδισμα στο να φέρουν πλήρεις απώλειες εάν έχουν παραβιάσει κάποιο από τα καθήκοντά τους κατά της απάτης. Αυτό αναγνωρίζει την πρωταρχική τους ευθύνη ως θεματοφύλακες των κεφαλαίων των καταναλωτών. Εάν οι FI έχουν εκπληρώσει τα καθήκοντά τους SRF, αλλά διαπιστωθεί ότι οι τηλεπικοινωνίες έχουν παραβιάσει τις υποχρεώσεις τους, οι τηλεπικοινωνίες αναμένεται να καλύψουν τις πλήρεις ζημίες. Οι τηλεπικοινωνίες διαδραματίζουν δευτερεύοντα ρόλο ως πάροχοι υποδομής για την επικοινωνία SMS.

Εάν τόσο οι FI όσο και οι τηλεπικοινωνιακές εταιρείες έχουν εκπληρώσει τα καθήκοντά τους SRF, οι καταναλωτές θα υποστούν τις πλήρεις ζημίες. Ωστόσο, οι καταναλωτές μπορούν να αναζητήσουν περαιτέρω προσφυγές μέσω των υπαρχόντων καναλιών όπως το FIDReC. Η προσέγγιση του «καταρράκτη» απλοποιεί την αξιολόγηση της ευθύνης και ενθαρρύνει όλα τα μέρη να παραμείνουν σε επαγρύπνηση όσον αφορά την ασφάλεια των ηλεκτρονικών πληρωμών.

Η αυξανόμενη επιδημία απωλειών από απάτη αποτελεί αυξανόμενη ανησυχία για τις ψηφιακές πληρωμές

Χειρισμός αξιώσεων καταναλωτών

Η MAS και η IMDA προτείνουν μια ροή εργασίας τεσσάρων σταδίων για την επεξεργασία αξιώσεων καταναλωτών που σχετίζονται με απώλειες από απάτες ηλεκτρονικού ψαρέματος:

Στάδιο αξίωσης: Οι αρμόδιοι FI θα χρησιμεύσουν ως το κύριο σημείο επαφής για τους καταναλωτές και θα αξιολογήσουν εάν η αξίωση εμπίπτει στο πεδίο εφαρμογής του SRF. Εάν ισχύει, θα ενημερώσουν τις αρμόδιες τηλεπικοινωνίες.

Στάδιο έρευνας: Οι αρμόδιοι FI και οι τηλεπικοινωνιακές εταιρείες (όπου ισχύει) θα διεξάγουν δίκαιη και έγκαιρη έρευνα, διασφαλίζοντας ανεξάρτητες διαδικασίες για τη διερεύνηση των ισχυρισμών των καταναλωτών.

Στάδιο έκβασης: Οι αρμόδιοι FI θα ενημερώσουν και θα εξηγήσουν το αποτέλεσμα της έρευνας στον καταναλωτή.

Στάδιο προσφυγής: Εάν ένας καταναλωτής παραμένει δυσαρεστημένος μετά το Στάδιο Αποτελεσμάτων, μπορεί να ακολουθήσει περαιτέρω δράση μέσω οδών όπως το FIDReC ή το IMDA.

Σε όλη τη διαδικασία αξιώσεων SRF, οι υπεύθυνοι FI θα είναι η κύρια διεπαφή για τους καταναλωτές. Οι αρμόδιες τηλεπικοινωνίες θα παρεμβαίνουν μόνο όταν είναι απαραίτητο, ελαχιστοποιώντας την επιβάρυνση των καταναλωτών, ιδιαίτερα κατά τη διάρκεια δυσχερών καταστάσεων.

Κυβερνητικές προσπάθειες κατά της απάτης

Εκτός από το SRF, η κυβέρνηση έχει συνεργάστηκε με φορείς του κλάδου για την καταπολέμηση των απατών. Οι τράπεζες έχουν εφαρμόσει ενισχυμένες διασφαλίσεις για την αντιμετώπιση απατών κακόβουλου λογισμικού και παρείχε πληρωμές υπεραξίας στα θύματα διαφόρων τύπων απάτης. Αυτά τα μέτρα έχουν μετριάσει αποτελεσματικά την απειλή απάτης κακόβουλου λογισμικού και η κυβέρνηση παραμένει προσηλωμένη στην επανεξέταση και την ενίσχυση των προσπαθειών κατά της απάτης για να διασφαλίσει τη συνεχή συνάφειά τους.

Παγκόσμια προοπτική

Κατά το σχεδιασμό του SRF, η MAS και η IMDA έχουν εξετάσει πλαίσια αποζημίωσης για απώλειες από απάτη σε άλλες δικαιοδοσίες. Αναγνωρίζοντας τα διαφορετικά τοπία απάτης παγκοσμίως, ενδέχεται να απαιτούνται διαφορετικές προσεγγίσεις για την αντιμετώπιση των μοναδικών προκλήσεων που θέτει κάθε δικαιοδοσία.

Καθώς οι ψηφιακές πληρωμές και οι συναλλαγές συνεχίζουν να ευδοκιμούν, οι απάτες και οι οικονομικές απώλειες έχουν γίνει ένα διάχυτο ζήτημα σε παγκόσμια κλίμακα. Το Πλαίσιο Επιμερισμένης Ευθύνης (SRF) που προτείνεται από τη MAS και το IMDA στοχεύει στην αντιμετώπιση του ζητήματος των απωλειών από απάτη με δίκαιο και δομημένο τρόπο, κατανέμοντας την ευθύνη μεταξύ των FI, των τηλεπικοινωνιών και των καταναλωτών. Αυτή η προσέγγιση διασφαλίζει ότι όλα τα μέρη διαδραματίζουν το ρόλο τους στη διασφάλιση των ηλεκτρονικών πληρωμών, συμβάλλοντας τελικά σε ένα ασφαλέστερο οικονομικό περιβάλλον για όλους.

Σφραγίδα ώρας:

Περισσότερα από Fintechnews Σιγκαπούρη