Banki zapłacą za „podszywaczy”. Większa ochrona płatności już blisko
Unia Europejska przygotowuje nowe zasady, które zmuszą banki do szybszego zwrotu pieniędzy ofiarom oszustw, w tym tzw. spoofingu, wprowadzając 15-dniowy termin na wypłatę rekompensaty.
Unijne rozporządzenie o usługach płatniczych (PSR) zmieni zasady odpowiedzialności banków za oszustwa online. Ofiary tzw. impersonation fraud, czyli podszywania się pod instytucję, będą mogły liczyć na szybszy zwrot środków.
Rada UE przyjęła projekty rozporządzenia PSR oraz dyrektywy PSD3 w pierwszym czytaniu. Następny krok to zaakceptowanie aktów na posiedzeniu plenarnym Parlamentu Europejskiego.
Nowe przepisy będą obowiązywać automatycznie w krajach wspólnoty. Dla konsumentów kluczowe będą dwie zmiany: lepsza ochrona przy oszustwach oraz nowe zasady dotyczące zmiany limitów transakcji.
Rozporządzenie dotyczy tylko jednego scenariusza, w którym oszust udaje dostawcę usług płatniczych, np. bank, i wykorzystuje jego oficjalne kanały komunikacji.
Banki odpowiadają za zwrot środków
Banki będą musiały zwrócić pełną kwotę ofiarom oszustw, w których przestępcy podszywają się pod bank, np. poprzez fałszywe aplikacje mobilne, strony internetowe czy numery telefonów.
Ofiara musi powiadomić banka o oszustwie oraz zgłosić przypadek policji. Bank może odmówić zwrotu tylko wtedy, gdy udowodni, że konsument działał w nieuczciwych zamiarach lub dopuścił się rażącego niedbalstwa.
Ciężar dowodu spoczywa na dostawcy, a oskarżenie o rażące niedbalstwo nie będzie tylko formalnością.
Bank musi zwrócić się do klienta o udzielenie informacji dotyczących okoliczności zdarzenia. Brak przekazania dowodów, których racjonalnie nie można od klienta oczekiwać, nie może być podstawą do odmowy zwrotu.
Czas na wypłatę rekompensaty upłynie po 15 dniach roboczych od zgłoszenia oszustwa.
Ochrona przed szybką zmianą limitów
Nowe zasady dotyczące limitów transakcji wprowadzą okres ochronny dla zmian zleconych zdalnie. Zmiana limitów będzie objęta okresem opóźnienia, który wejdzie w życie najwcześniej po 4 godzinach od zlecenia.
Mechanizm ten ma chronić płatnika przed skutkami oszustw. Rezygnacja z okresu ochronnego będzie możliwa po silnym uwierzytelnieniu lub osobistej wizycie w placówce banku.
Podobne zasady będą dotyczyć aktywacji aplikacji mobilnej do zarządzania rachunkiem płatniczym. Zmiana limitów przelewów natychmiastowych nie może być bardziej restrykcyjna niż dla zwykłych przelewów.
Banki ani dostawcy usług płatniczych nie mogą jednostronnie zmieniać limitów ustalonych przez klienta.
Powiązane
