Эпидемия роста потерь от мошенничества и растущая обеспокоенность по поводу цифровых платежей - Fintech Singapore

Эпидемия роста потерь от мошенничества и растущая обеспокоенность по поводу цифровых платежей – Fintech Singapore

Эпидемия роста потерь от мошенничества и растущая обеспокоенность по поводу цифровых платежей by Йоханан Деванесан 31 октября 2023

Появление цифровых платежей и транзакций, несомненно, изменило способы проведения финансовых операций, сделав нашу жизнь более удобной и эффективной. Однако эта цифровая революция также привела к тревожному росту сценариев мошенничества с использованием цифровых технологий и соответствующим финансовым потерям в глобальном масштабе.

Мошенники постоянно совершенствуют свои методы, становясь все более изощренными в своих попытках эксплуатировать ничего не подозревающих жертв ради собственной финансовой выгоды. В этой статье мы углубимся в мир мошенничества, его растущее влияние и предлагаемые решения по борьбе с этой растущей угрозой.

Глобальная эпидемия мошенничества

Распространение мошенничества является актуальной глобальной проблемой, поскольку злоумышленники используют уязвимости на различных платформах и в различных секторах. Один примечательный случай произошел в Сингапуре в конце 2021 года, когда фишинговая афера выдавал себя за OCBC Bank, что приводит к существенным финансовым потерям для физических лиц. В последнее время известность приобрела серия мошеннических атак с вредоносным ПО, что еще больше усугубило проблему.

Совместный ответ на концепцию общей ответственности (SRF)

Чтобы решить обостряющуюся проблему убытков, связанных с мошенничеством, Валютное управление Сингапура (MAS) и Управление по развитию инфокоммуникационных средств массовой информации (IMDA) предложили Система общей ответственности (SRF). Эта система направлена ​​на распределение ответственности за убытки от мошенничества между финансовыми учреждениями (ФО), операторами связи (телекомпании) и потребителями, особенно в отношении несанкционированных транзакций, возникающих в результате фишинговых атак.

В рамках SRF финансовые учреждения и телекоммуникационные компании будут предлагать компенсацию жертвам определенных фишинговых мошенничеств при условии нарушения определенных обязанностей по борьбе с мошенничеством. Ожидается, что внедрение SRF создаст для потребителей более удобный канал обращения за помощью, когда они станут жертвами мошенничества. Этот совместный подход призван защитить потребителей и снизить финансовое бремя, возлагаемое на жертв мошенничества.

Общественный вклад и меры регулирования

MAS и IMDA активно ищут информацию от заинтересованных сторон отрасли и общественности по ключевым аспектам структуры SRF. Эти руководящие принципы, которые будут лежать в основе работы SRF, будут выпущены совместно MAS и IMDA. Вовлекая заинтересованные стороны и общественность в процесс принятия решений, регулирующие органы стремятся создать комплексную и эффективную стратегию борьбы с мошенничеством.

SRF основан на Руководстве MAS по защите пользователей электронных платежей (EUPG), которое сыграло решающую роль в защите интересов потребителей в сфере цифровых платежей. Одновременно MAS собирает отзывы о предлагаемых изменениях EUPG после проверки, проведенной Платежным советом. Эти предлагаемые улучшения направлены на дальнейшее усиление защиты пользователей электронных платежей, гарантируя, что они будут лучше подготовлены к защите от мошенничества.

Эпидемия роста потерь от мошенничества и растущая обеспокоенность по поводу цифровых платежей

Многоуровневый подход к борьбе с потерями от мошенничества

В Сингапуре различные заинтересованные стороны, в том числе правительство, банки и другие участники экосистемы, сотрудничали для реализации комплекса мер по борьбе с мошенничеством. Этот многоуровневый подход предполагает сочетание нормативно-правовой базы, просвещения потребителей и отраслевого сотрудничества. Работая вместе, эти заинтересованные стороны стремятся комплексно бороться с мошенничеством и смягчить его воздействие на потребителей.

В рамках SRF ожидается, что ответственные финансовые учреждения будут выполнять конкретные обязанности по борьбе с мошенничеством, чтобы защитить своих потребителей от фишинговых атак. Эти обязанности призваны обеспечить наличие необходимых каналов связи и оперативное информирование потребителей о транзакциях или действиях с высоким риском на их счетах.

Предлагаемые обязанности финансового учреждения

В случае, если мошенник успешно получит учетные данные потребителя и активирует цифровой токен безопасности на отдельном устройстве, ему потребуется 12-часовой период обдумывания, в течение которого нельзя выполнять никакие действия «высокого риска». Эта задержка дает потребителям возможность выявить необычные действия в своих учетных записях и принять превентивные меры.

Ответственные финансовые учреждения должны предоставлять уведомления в режиме реального времени об активации цифровых токенов безопасности и выполнении действий с высоким уровнем риска. Эти оповещения служат ранним предупреждением для потребителей, позволяющим обнаружить несанкционированную деятельность и принять немедленные меры в случае необходимости.

Уведомления об исходящих транзакциях в режиме реального времени имеют решающее значение для того, чтобы побудить потребителей быстро реагировать на несанкционированные транзакции. Эти уведомления позволяют потребителям немедленно сообщать о любых подозрительных действиях своим финансовым учреждениям, что способствует своевременному принятию мер по исправлению ситуации.

Финансовые учреждения должны предоставить потребителям канал сообщения для блокировки несанкционированного доступа к их счетам. Кроме того, должен быть предусмотрен аварийный выключатель самообслуживания, что позволяет потребителям самостоятельно блокировать свои учетные записи, чтобы предотвратить дальнейшие несанкционированные транзакции.

Предложенный Обязанности в сфере телекоммуникаций

Ответственные телекоммуникационные компании играют ключевую роль в поддержке усилий финансовых организаций по борьбе с фишингом путем реализации мер по снижению риска мошеннических SMS-сообщений, доходящих до потребителей, подробно описано в рамочном документе.

Телекоммуникационные компании должны гарантировать, что SMS-сообщения с идентификатором отправителя исходят от авторизованных агрегаторов, зарегистрированных в реестре идентификаторов отправителей SMS (SSIR). Это требование сводит к минимуму риск получения абонентами SMS с поддельными идентификаторами отправителя.

Чтобы предотвратить доставку SMS-сообщений с идентификатором отправителя из неавторизованных или неизвестных источников, ответственные операторы связи должны блокировать SMS-сообщения, которые не приходят от авторизованных агрегаторов. Эта мера еще больше снижает риск подделки идентификатора отправителя.

Телекоммуникационные компании обязаны внедрить фильтры против мошенничества для всех SMS-сообщений, проходящих через их сети. Эти фильтры сканируют SMS-сообщения на наличие известных вредоносных URL-адресов, независимо от того, исходят ли они локально или из-за границы. Эта обязанность является жизненно важным шагом в снижении распространенности мошеннических SMS-сообщений.

«Водопадный» подход

Оценка ответственности за убытки, возникающие в результате несанкционированных транзакций в рамках фишинговых мошенничеств, будет основываться на «водопадном» подходе, при котором приоритеты подотчетности будут определяться следующим образом:

Финансовые учреждения будут иметь приоритет в возмещении полных убытков, если они нарушили какие-либо из своих обязанностей по борьбе с мошенничеством. Это подтверждает их основную ответственность как хранителей средств потребителей. Если финансовые учреждения выполнили свои обязанности по SRF, но телекоммуникационные компании оказались нарушившими свои обязательства, ожидается, что телекоммуникационные компании покроют все убытки. Телекоммуникационные компании играют второстепенную роль в качестве поставщиков инфраструктуры для SMS-связи.

Если и финансовые учреждения, и телекоммуникационные компании выполнили свои обязательства по SRF, потребители понесут полные убытки. Тем не менее, потребители по-прежнему могут обращаться за помощью по существующим каналам, таким как FIDReC. «Водопадный» подход упрощает оценку ответственности и побуждает все стороны сохранять бдительность в обеспечении безопасности электронных платежей.

Эпидемия роста потерь от мошенничества и растущая обеспокоенность по поводу цифровых платежей

Работа с претензиями потребителей

MAS и IMDA предлагают четырехэтапный рабочий процесс для обработки претензий потребителей, связанных с потерями от фишинга:

Стадия рассмотрения претензии: ответственные финансовые учреждения будут служить основным контактным лицом для потребителей и оценивать, подпадает ли претензия под действие SRF. Если применимо, они проинформируют ответственных телекоммуникационных компаний.

Стадия расследования: Ответственные финансовые учреждения и телекоммуникационные компании (где применимо) проведут справедливое и своевременное расследование, обеспечивая независимые процессы расследования претензий потребителей.

Стадия итогов: ответственные финансовые учреждения проинформируют и разъяснят потребителю результаты расследования.

Стадия обращения: если потребитель остается неудовлетворенным после стадии результата, он может предпринять дальнейшие действия через такие каналы, как FIDReC или IMDA.

На протяжении всего процесса рассмотрения претензий SRF ответственные финансовые учреждения будут основным интерфейсом для потребителей. Ответственные телекоммуникационные компании будут вмешиваться только в случае необходимости, сводя к минимуму нагрузку на потребителей, особенно в трудных ситуациях.

Правительственные усилия по борьбе с мошенничеством

Помимо СРФ, правительство имеет сотрудничал с игроками отрасли для борьбы с мошенничеством. Банки ввели усиленные меры защиты для борьбы с мошенничеством с вредоносным ПО и обеспечил выплаты доброй воли потерпевшим различных видов мошенничества. Эти меры эффективно снизили угрозу мошенничества с вредоносным ПО, и правительство по-прежнему привержено пересмотру и усилению усилий по борьбе с мошенничеством, чтобы обеспечить их дальнейшую актуальность.

Глобальная перспектива

При разработке SRF MAS и IMDA рассмотрели механизмы возмещения убытков от мошенничества в других юрисдикциях. Принимая во внимание разнообразие мошеннических ландшафтов во всем мире, для решения уникальных проблем, возникающих в каждой юрисдикции, могут потребоваться разные подходы.

Поскольку цифровые платежи и транзакции продолжают процветать, мошенничество и финансовые потери стали повсеместной проблемой в глобальном масштабе. Система общей ответственности (SRF), предложенная MAS и IMDA, направлена ​​на решение проблемы потерь от мошенничества справедливым и структурированным образом, распределяя ответственность между финансовыми учреждениями, телекоммуникационными компаниями и потребителями. Такой подход гарантирует, что все стороны играют свою роль в защите электронных платежей, что в конечном итоге способствует созданию более безопасной финансовой среды для всех.

Отметка времени:

Больше от Финтехньюс Сингапур