A PSD2 által bevezetett erős ügyfélhitelesítés (SCA) sokat tett az engedély nélküli csalások visszaszorításáért - az olyan fizetésekért, amelyeket nem a számlatulajdonos tesz. A veszteségek azonban hatalmas és növekvő része engedélyezett fizetésekből származik: a valódi ügyfél, szabályosan hitelesítve, olyan számlára küld pénzt, amelyet helyesnek hisz, de nem az. Az SCA itt nem segít, mert a fizető pontosan az, akinek mondja magát.
Két kérdés, két kontroll
- Az SCA azt kérdezi: valóban a számlatulajdonos indítja a fizetést?
- A VoP azt kérdezi: a célként megadott számla valóban a szánt kedvezményezetthez tartozik?
- Egy csalás áldozata tökéletesen átmegy az SCA-n, miközben csalónak küldi a pénzt.
Miért van szükség mindkettőre
A hitelesítés és a kedvezményezett-ellenőrzés különböző szakaszokat véd. Az egyik a fizető személyazonosságát biztosítja; a másik a pénzeszközök célját.
- 1 Az SCA a kezdeményezéskor megerősíti a fizetőt, és csökkenti a számlaátvételt és az engedély nélküli csalást.
- 2 A VoP az engedélyezés előtt megerősíti a kedvezményezettet, és csökkenti az elirányított fizetéseket és az engedélyezett utalási csalást.
- 3 Együtt bezárják mind a „ki fizet”, mind a „kinek fizetnek” rést.
Az erős hitelesítés önmagában nem elég erős
Egy tökéletesen hitelesített fizetőt még mindig rá lehet venni, hogy csalónak fizessen. A Verification of Payee az a réteg, amely ezt kezeli, ezért írja elő az azonnali fizetési rendelet külön.
A RoxPay Verification of Payee kiegészíti a meglévő SCA-t, hozzáadva a kedvezményezetti oldali megerősítést, amelyre a hitelesítést soha nem tervezték.