Клиенты могут осуществлять операции с использованием платежной карты посредством кодов, паролей в рамках процедур их ввода, применяемых в качестве АСП и установленных кредитными организациями в договорах с клиентамиВешкин Ю.Г. Экономический анализ деятельности коммерческого банка: учебник / Ю.Г. Вешкин. - 2-е изд., доп. и перераб. - М.: Магистр: ИНФРА-М. 2014. -С. 124..
Документы по операциям, совершаемым с использованием платежных карт
При совершении операции с использованием платежной карты составляются документы на бумажном носителе и (или) в электронной форме (далее - документ по операциям с использованием платежной карты). Документ по операциям с использованием платежной карты является основанием для осуществления расчетов по указанным операциям и (или) служит подтверждением их совершения.
Документ по операциям с использованием платежной карты должен содержать следующие обязательные реквизиты:
- идентификатор банкомата, электронного терминала или другого технического средства, предназначенного для совершения операций с использованием платежных карт;
- вид операции;
- дата совершения операции;
- сумма операции;
- валюта операции;
- cумма комиссионного вознаграждения;
- код авторизации;
- реквизиты платежной картыУляшев И.Ю. Анализ рынка кредитных карт ведущих банков России / И.Ю. Уляшев, Н.А. Шерегов, Р.Н. Семеген // Управление экономическими системами. -2014. - №9(69) - С. 5-8..
Документ по операциям с использованием платежной карты на бумажном носителе дополнительно должен содержать подпись держателя платежной карты и подпись кассира, в случае если он составляется в кредитной организации и ее структурных подразделениях в помещении для совершения операций с ценностями, а также в организации почтовой связи, осуществляющей операции с использованием платежных карт в соответствии со ст. 18 Федерального закона от 17.07.1999 года N 176-ФЗ "О почтовой связи".
Документ по операциям с использованием платежной карты может содержать дополнительные реквизиты, установленные внутрибанковскими правилами.
Основные сегменты в которых могут быть нарушены права потребителя финансовых услуг (банковских продуктов):на стадии заключения договорных отношений с банком; на стадии использования платежной карты; на стадии «закрытия» платежной карты.
Платежная карта является собственностью банка, его инструментом. Соответственно если банк предлагает клиенту использование карт в процессе банковского обслуживания, в силу ч. 4 ст. 14 Закона РФ от 07.02.1992г. N 2300-1 "О защите прав потребителей" банк-эмитент принимает на себя риски, связанные с последствиями пользования клиентом такой услугой.
Надзор за соблюдением кредитными организациями и не кредитными финансовыми организациями требований Положения Банка России от 24.12.2004 года N 266-П "Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт" возложен на Банк России.
Знание вышеуказанных рекомендаций поможет гражданам более бдительно относиться к хранению и использованию банковской карты, а также снизить возможные риски при совершении операций с использованием банковской карты в банкомате, при безналичной оплате товаров, работ и услуг, в том числе через сеть Интернет. Следует также отметить, что по данным различных информационных источников, в настоящее время в мире в обращении находится около пяти миллиардов платежных карт. Основная доля эмиссии приходится на мировые бренды, такие как MasterCard (более 1,8 млрд.) и VISA (более 1,6 млрд.). Темпы прироста количества карт в последние несколько лет стабилизировались на уровне 20% в год, как и прирост годовых оборотов, размер которых теперь составляет более чем 10 трлн. долл. США. Однако наряду с легальными операциями при осуществлении расчетов с помощью платежных карточек растет и количество мошенничеств.
Сегодня риск мошеннических операций с платежными карточками является основным объектом заботы участников платежных систем. Наиболее распространенными видами мошенничества с платежными картами являются такие, которые представляют собой незаконное изъятие средств злоумышленниками путем различного рода действий с банкоматами, в частности скимминг, трапинг, физическое повреждение банкоматов и т.д., а также такие, которые связаны с использованием компьютерных технологий и Интернета - фишинг, разного рода вирусы, хакерские атаки и др.Деньги, кредит, банки / под ред. О. И. Лаврушина. М.: КНОРУС, 2014. - С. 207.Такая ситуация объясняется тем, что банки, которые являются членами международных платежных систем, не уделяют внимания безопасности расчетов и защиты информации в достаточной мере, а также не осуществляют должным образом мониторинг и видеонаблюдение за банкоматами. Более того, почти все карты международных платежных систем, которые эмитируют российские банки, являются недостаточно защищенными, ведь носителем информации данного платежного инструмента является магнитная полоса, а не чип.Относительного банкоматного мошенничества, в частности в европейских странах, то, по данным Европейской группы по безопасности банкоматов European ATM SecurityTeam (EAST)), членом которой являются 29 стран Европы с общим размещением 619603 банкоматов, в течение 2017году случаи наличного трапинга увеличились, в то время как число случаев скимминга и объем потерь от банкоматных мошенничеств снизились. Всего количество инцидентов банкоматных мошенничеств увеличилось на 63% - с 12 383 в 2016 году до 20 244 в 2017 году (рис. 1). Количество случаев наличного трапингу выросла астрономически - с 240 инцидентов в 2016 году до 10 808 инцидентов в 2017 году. Количество случаев скимминга снизилась на 26% до самого низкого уровня еще с 2013.
Рисунок 1 - Динамика количества зарегистрированных EAST инцидентов банкоматных мошенничеств в 2013 - 2017 годах
Потери, связанные с банкоматными мошенничествами, в 2017 году снизились на 13% по сравнению с предыдущим периодом - с 268 млн. евро до 234 млн. евро, а по сравнению с 2014 годом, когда наблюдался наибольший объем потерь - 845 млн. евро, их снижение произошло в 3,6 раза (рис. 2). Это падение было обусловлено продолжением сокращения потерь от скимминговых атак, в частности, в 2017 году они снизились на 13% - с 267 млн. евро до 232 млн. евро. Большинство (79%) банкоматных потерь от скимминга до сих пор являются международными (убытками от использования мошенниками реквизитов платежных карточек за пределами национальных границ) и их большая часть происходит за пределами Европы. Наибольшие потери от скимминговых атак имели место в США, Доминиканской Республике и Колумбии. Продолжение снижения этих потерь также и в 2017 году свидетельствует о преимуществах использования международного стандарта EMV для операций по банковским картам с чипом, который разработан совместными усилиями компаний Europay, MasterCardиVisa, ??а также об улучшении антимошеннических мероприятий, осуществляемых участниками платежных систем.
Рисунок 2 - Динамика количества зарегистрированных EAST убытков от банкоматных мошенничеств в 2013 - 2017 годах, млн. евро.
По общим тенденциям, то в 2017 году количество случаев скимминга и объем потерь от него снизились по всей Европе в целом, но в отдельных странах наблюдалось их увеличение (иногда довольно значительное). Благодаря оперативному обмену информацией и статистикой члены EAST могли оказывать друг другу помощь для решения возникающих угроз и прогнозирования тенденций. В частности, в первом полугодии 2017 произошел всплеск активности наличного трапингу, но в течение следующих шести месяцев такого рода деятельность мошенников замедлилась.Число физических нападений на европейские банкоматы после значительного скачка в 2014 году, когда произошло их увеличение почти в 9 раз по сравнению с 2013 годом, в течение следующих лет продолжало уменьшаться довольно быстрыми темпами.
Рисунок 3 - Динамика количества зарегистрированных EAST случаев физических атак на банкоматы в 2013 - 2017 годах
В 2017 году количество физических атак на банкоматы снизилась на 12% по сравнению с 2016 годом - с 2062 до 1818 инцидентов (рис. 3), хотя в среднем оценены потери денежных средств в результате ограблений банкоматов выросли на 34% - от 15 059 евро в 2016 году до 20 128 евро в 2017 году. Число зарегистрированных взрывчатых и газовых атак (414) увеличивалось второй год подряд, в частности, по сравнению с первым полугодием 2016 такой рост составил 49%.
Общие потери осуществления злоумышленниками физических атак на банкоматы в течение исследуемого периода оставались примерно на одном уровне. Колебания объемов убытков в течение 2013 - 2017 годов происходило в диапазоне от 33 млн. евро до 26 млн. евро. В частности, в 2017 году объем убытков достиг уровня 2015 года, снизившись на 15% - с 33 млн. евро в 2016 году до 28 млн. евро (рис. 4).
Рисунок 4 - Динамика количества зарегистрированных EAST убытков от физических атак на банкоматы в 2013 - 2017 годах
Мошенничество с использованием реквизитов платежных карточек в Интернете характеризовалось в 2017 году увеличением количества фишинговых сайтов, электронных писем и SMS-сообщений, с помощью которых злоумышленники получали реквизиты платежных карт удержателей платежных карточек.
Наличие в Интернете многих различных электронных платежных систем, предложение большим количеством банков услуг интернет-банкинга, доступность Интернета и распространение злоумышленниками информации о реквизитах платежных карточек превратили фишинг в очень распространен и прибыльный вид мошенничества. Все эти факторы дают возможность, особенно для молодых людей (до 20 лет), получать «легкие деньги» фактически безнаказанно, поэтому такой вид мошенничества приобретает все большее распространение в странах СНГ и ЕвропыЖуков Е.Ф. Банковское дело: учеб.для бакалавров / Е. Ф. Жуков, Ю. А. Соколов. - М.: Юрайт, 2015. -С. 206..
По данным антифишинговой рабочей Anti-PhishingWorkGroup (APWG)) количество фишинговых атак, нацеленных на потребителей в Интернете, остается на высоком уровне - каждый месяц осуществляется в среднем от 20 тыс. до 25 тыс. уникальных фишинговых кампаний, каждая из которых может быть нацеленной на сотни тысяч, а иногда и миллионы пользователей. Ежедневно устанавливаются тысячи поддельных фишинговых веб-сайтов в режиме онлайн, которые, заманивая любое количество потребителей, вызывают проблемы и потери ими средств.
По количеству размещенных фишинговых веб-сайтов в 1 полугодии 2017 года среди всех стран мира лидером продолжает быть США, чья доля в течение шести месяцев колебалась в пределах от 46,42% до 53,68%. После попадания в топ-10 таких стран в ноябре 2016 года, Египет находился в тройке лидеров стран, размещающих фишинговые сайты, в течение четырех из шести месяцев с долей, которая изменялась от 3,19% до 10,53%. Среди других стран, имевших достаточно высокую долю, стоит отметить Канаду (от 5,57% до 18,06%) и Германию (от 3,94% до 7,04%). К странам, доля которых не превышала 5%, принадлежали Великобритания, Нидерланды и Республика Корея, а доля таких стран, как Франция, Бразилия, Россия, Китай, Румыния и Австралия, вообще не превышала 3%.
Наибольшая доля совершенных фишинговых атак в течение последних 12 месяцев приходилась на США (69,02%), Канаду (7,07%), Египет (5,23%), Германию (1,92%) и Великобританию (1,14%) . Меньшее значение данного показателя (0,12% - 0,94%) было зарегистрировано, в частности, в таких странах, как Бразилия (0,9%), Франция (0,88%), Румыния (0,84%), Швеция (0,75%), Китай (0,57%), Польша (0,51%), Турция (0,48%), Австралия (0,43%), Италия (0,41%), Чехия (0,32%), Испания (0,27%), Малайзия (0,27%), Филиппины (0,26%), Украина (0,24%), Япония (0,2 %), Индия (0,17%). То есть наибольшее количество фишинговых атак осуществляется в странах, где экономика является развитой, или развивается быстрыми темпами, а следовательно, имеется большое количество финансовых организаций и хорошо развиты электронные платежные системы.
При указанных условиях необходимой задачей каждого хозяйствующего субъекта, является участником платежных систем, осуществлять последующий мониторинг тенденций изменения масштабов мошеннических операций с платежными карточками и разрабатывать эффективную систему мер по предупреждению и минимизации рисков потерь, возникающих в результате преступных действий мошенников.
С целью ограничения объемов влияния мошенничеств рекомендуется установление тесных партнерских отношений с клиентами, торговцами, местными и зарубежными правоохранительными и регулирующими органами, является основой осведомленности и соответственно эффективного осуществления предупреждения этих рисков.
Для банков-членов международных электронных платежных систем заказным является членство в Ассоциации «ЕМА» и участие в единой информационной системе «Exchange-online» с целью своевременного выявления и предупреждения мошеннических рисков.
Система «Exchange-online» является достаточно эффективной для банковской деятельности, в частности, как подчеркнули представители банков-членов данной системы, значительный ущерб в 2017 году удалось избежать в результате своевременного получения оперативной информации из системы, на основе которой принимались тактические управленческие решения и внедрялись меры по риск-менеджменту.
Сегодня обмен информацией о карточных мошенничеств в системе осуществляют не все российские банки, поэтому информация об убытках отражает ситуацию с карточным мошенничеством в России только на 70%, а для принятия управленческих решений и планирования бюджетных расходов на внедрение мер безопасности необходимым условием является наличие максимально полной статистической информации.С этой целью целесообразной является модернизация формы статистической отчетности, в которой от данных о суммах убытков банков рекомендовано перейти к данным о суммах успешных и неуспешных операций с платежными картами, что позволит оценивать общий объем мошеннических операций, а не только тех, которые привели к убыткам банков, а также упростит подготовку данных для формы.