Новини платіжного ринку від ЄМА

Більше 11 мільйонів гривень потенційних збитків від шахрайства було попереджено завдяки AntiFraud сервісам ЄМА. Про цю та інші новини ви можете прочитати в “Новинах платіжного ринку від ЄМА”, де ми двічі на місяць публікуємо  коротку вижимку головних новин платіжної індустрії, щоб ви не пропустили нічого важливого

#ті_самі_підсумки

GR, PR ТА КОРПОРАТИВНІ КОМУНІКАЦІЇ

1. На регулярних зустрічах підгрупи з розробки специфікацій Open API Group:

• На погодження НБУ відправлено специфікацію MVP 0 ver 2.0.

• Уточнено roadmap проекту.

Запитуйте доступ до специфікації, відео звітів та протоколів у представників вашої установи в OAG.

2. 16 червня отримана відповідь НБУ на пропозиції від 30 квітня щодо розуміння безперервності посиленої автентифікації.

3. 21 червня директор Асоціації ЄМА Олександр Карпов прийняв участь в круглому столі щодо перспектив відкритого банкінгу в Україні на UPC innovation Meet-up 2024 (запис з 12-00 до 13-20).

4. 28 червня директор Асоціації ЄМА Олександр Карпов прийняв участь в панельній дискусії Ukrainian Credit Conference на тему “Як фінтех освоює традиційно банківські послуги”, на якій учасники обговорювали в тому числі тезу про те, що “відкритий банкінг – це новий newbanking”.

5. 24 червня відбулася зустріч НБУ з операторами зв’язку за участі ЄМА, щодо процедур автентифікації користувача під час використання мобільних застосунків операторів зв’язку та для випуску еSIM, а також можливих шляхів посилення процедур з метою мінімізації ризиків здійснення шахрайства.

6. Отримано запит НБУ про опитувальник щодо заходів протидії шахрайству з платіжними картками.

ANTIFRAUD ДЛЯ ГРОМАДЯН

1. Відео та постами Школи Кібербезпеки ЄМА на тему платіжної безпеки у червні 2024 року охоплено 261 827 громадян України.

2. Консультації громадян: 35 громадян, які повідомили про платіжне шахрайство телефоном або через функціонал “Заявити про інцидент” www.ema.com.ua/report у червні, було проконсультовано щодо подальших дій.

3. В червні на рівні реєстратора та хостера заблоковано 36 шахрайських сайтів. Також шахрайські сайти відрапортовано до Google Safe Browsing та розміщено в бази шахрайських сайтів BlackList EMA та Scamadviser.

ANTIFRAUD ДЛЯ ЧЛЕНІВ ЄМА ТА ДЕРЖАВИ 

1. 18 та 19 червня заступниця Директора, Керівник ФБР і К Олеся Данильченко на запрошення Європейського центру боротьби з кіберзлочинністю віртуально прийняла участь в 1st EC3 Cyber Innovation Forum 2024. Захід пройшов в гібридному форматі із оффлайн частиною в штаб-квартирі Європолу. Метою Форуму є об’єднання представників правоохоронних органів, державного та приватного секторів, дослідницьких інституцій для обміну знаннями,експертизою та досвідом, щоб виявити ті інноваційні підходи та рішення, які дозволять правоохоронним органам Європи в розбудові їх спроможностей в попередженні, виявленні та розслідуванні кіберзлочинів.

2. 20 червня Асоціацією ЄМА спільно з чеськими партнерами – компанією ThreatMark проведено вебінар Ukrainian Fraud Summit 2024, на якому колеги з ThreatMark поділилися успіхами з боротьбі з фішинговими сайтами та передовими ноу-хау в цій сфері. В саміті взяло участь більш 200 експертів з банків України та Молдови, НБУ, платіжних провайдерів, тощо. Якщо ви бажаєте переглянути запис вебінару-звертайтесь до Олексія Красюка або Ірини Петрової для отримання посилання та коду доступу.

3. Розпочато підготовку до проведення в Європейський місяць кібербезпеки міжгалузевої мультивендорної конференції ЄМА з кібербезпеки – SOC DAY Ukraine 2024. Дата проведення Конференції – 10 жовтня 2024 р. Місце проведення – Київ, Unit.City. Співорганізатори заходу: CISCO, iITD, CrowdStrike, SOCRadar, ELKO та TrendMicro. За навяності пропозицій по темам та доповідям звертайтесь до менеджера проекту SOC Day Ukraine Олесі Данильченко [email protected].

4. Члени ЄМА продовжують використовувати сервіси AntiFraud HUB для попередження та розслідування шахрайств в платіжній та кредитній сферах.

Fraud Payments Tracker

Fraud Payments Tracker – сервіс відслідковування та блокування несанкціонованих переказів

• 12 організаціями відправлено 887 алертів на загальну суму 9 млн. 726 тис. грн

• розподіл по типам шахрайства

• 1 200 грн. було повернуто клієнту Моно
• більше ніж 416 тис. грн. доступні для повернення клієнтам Моно, Ощадбанку, А-Банку, Приватбанку, ПУМБ, Сенс Банку та Укрсиббанку

Сервіс “БД Інциденти”

Сервіс “БД Інциденти” – база підтверджених випадків шахрайства

• 14 організаціями зареєстровано 1 495 інцидентів

• 41 893 перевірки підтвердили наявність негативу, що дозволило 30 члену Асоціації попередити шахрайство

• 4 банкам надаються консультації щодо використання API для перевірок негативу та реєстрації інцидентів

Mobile Check

Mobile Check – універсальний сервіс верифікації (3 в 1) заміни sim-карток за номерами Vodafone, lifecell та Kyivstar, що має API та web-інтерфейси та враховує заміни фізичних sim-карток на e-sim-та в зворотньому напрямку. Сервіс працює без абонплат.

• 764 високоризикових заміни sim-карток було виявлено користувачами сервісу
• 0,34 сек. – середній час верифікації

• Асоціацією проводиться збір статистики щодо підтверджених шахрайських замін сім-карток в розрізі мобільних операторів та суми потенційного збитку. Результати будуть доступні організаціям-учасникам опитування.

Crime Check Online

Crime Check Online 2:00 – нова версія сервісу взаємодії банків та фінансових установ з Кіберполіцією щодо підтвердження інформації про отримувачів неналежних переказів згідно заяв потерпілих

• отримано 2 575 запитів по карткам 36 емітентів

• 94 % – відсоток наданих відповідей

• середній час опрацювання запиту – 7,74 години

• продовжується розробка функціоналу sm@rt zone який дозволить пришвидшити надання відповідей, що містять багато транзакцій.

CardHolder Verification

CardHolder Verification – сервіс верифікації власника картки, що дозволяє встановити відповідність власника картки заявленим даним

• більше ніж 1 млн. 100 тис. грн. потенційних втрат від шахрайства попереджено
• 262 невідповідностей власника картки виявлено завдяки сервісу за звітній період
• щоденно в середньому виявляється 18 невідповідностей власника картки

• 0,82 сек. – середній час верифікації всіма банками-верифікаторами.

Автоматизація боротьби з шахрайством підвищує ефективність роботи учасників платіжного ринку. Приєднуйтесь до Асоціації та використовуйте сервіси ЄМА!

Доброго безпечного липня нам!

Команда ЄМА