Finansų sektoriaus analitikams Lietuvoje, nuolat stebintiems mokėjimų sistemų evoliuciją, draugiško sukčiavimo (angl. friendly fraud arba chargeback fraud) problema tampa vis aktualesnė. Šis reiškinys, kai klientas ginčija teisėtai atliktą operaciją, siekdamas atgauti pinigus, kelia rimtų iššūkių tiek bankams, tiek prekybininkams, tiek ir mokėjimo paslaugų teikėjams. Nors iš pirmo žvilgsnio tai gali atrodyti kaip nedidelė problema, jos mastas ir poveikis finansiniams rezultatams yra reikšmingi. Pavyzdžiui, internetinių kazino sektoriuje, kur sandoriai dažnai yra didelės vertės ir greiti, draugiško sukčiavimo rizika yra ypač didelė. Būtent todėl tokios platformos kaip ice casino susiduria su poreikiu diegti efektyvias prevencijos ir valdymo strategijas. Šiame straipsnyje gilinsimės į draugiško sukčiavimo specifiką Lietuvos mokėjimų sistemose, nagrinėsime jo atsiradimo priežastis, poveikį ir galimus sprendimo būdus. Analizuosime, kaip finansų institucijos ir verslas gali geriau apsisaugoti nuo šios grėsmės, išlaikydami klientų pasitikėjimą ir užtikrindami sklandų operacijų vykdymą. Supratimas apie šio tipo sukčiavimą ir jo valdymą yra gyvybiškai svarbus siekiant išlaikyti stabilumą ir konkurencingumą sparčiai besikeičiančioje skaitmeninių mokėjimų aplinkoje. Draugiškas sukčiavimas išsiskiria savo subtilumu, nes jis dažnai slepiasi po teisėtomis vartotojų teisėmis. Skirtingai nuo atviro sukčiavimo, kurį vykdo trečiosios šalys, draugiško sukčiavimo atveju pats kortelės savininkas inicijuoja mokėjimo ginčą. Tai gali nutikti dėl įvairių priežasčių: vartotojas pamiršo atlikęs pirkimą, neatpažino operacijos išraše, nebuvo patenkintas gauta preke ar paslauga, bet vietoj to, kad kreiptųsi tiesiogiai į prekybininką, pasirinko lengvesnį kelią – kreiptis į banką dėl mokėjimo atšaukimo. Kartais tai yra ir tyčinis bandymas pasisavinti prekes ar paslaugas nemokamai. Lietuvos mokėjimo sistemose draugiško sukčiavimo atpažinimas yra sudėtingas procesas. Bankai ir mokėjimo paslaugų teikėjai turi atskirti teisėtus ginčus nuo piktnaudžiavimo. Tam pasitelkiami įvairūs duomenų analizės įrankiai, kurie stebi kliento elgesio modelius, operacijų istoriją, ginčų dažnumą ir kitus rodiklius. Pavyzdžiui, jei klientas dažnai ginčija operacijas iš tam tikrų prekybininkų, tai gali būti įspėjamasis ženklas. Svarbu ir tai, kad prekybininkai kaupia išsamią informaciją apie kiekvieną sandorį, įskaitant pirkimo datą, laiką, IP adresą, pristatymo adresą ir kliento komunikaciją. Šie duomenys yra gyvybiškai svarbūs ginčų sprendimo procese. Praktinis patarimas: Prekybininkams rekomenduojama aiškiai nurodyti savo įmonės pavadinimą ir kontaktinę informaciją banko išrašuose, kad klientams būtų lengviau atpažinti operacijas. Taip pat svarbu turėti aiškią ir lengvai prieinamą grąžinimo ir skundų nagrinėjimo politiką, skatinančią klientus pirmiausia kreiptis tiesiogiai į prekybininką, o ne į banką. Statistika rodo, kad apie 70% visų mokėjimo ginčų gali būti priskirti draugiškam sukčiavimui. Šis skaičius pabrėžia problemos mastą ir poreikį taikyti efektyvias prevencijos priemones. Efektyvus draugiško sukčiavimo valdymas reikalauja daugiaplanio požiūrio, apimančio tiek prevencines priemones, tiek ir technologinius sprendimus. Lietuvos finansų institucijos ir verslas vis labiau investuoja į pažangias sistemas, kurios padeda identifikuoti ir sumažinti šio tipo sukčiavimo riziką. Viena iš pagrindinių prevencijos strategijų yra stiprus klientų tapatybės patvirtinimas (angl. Strong Customer Authentication – SCA), ypač atliekant didelės vertės operacijas. Tai apima dviejų faktorių autentifikavimą, biometrinius duomenis ir kitas saugumo priemones, kurios apsunkina piktnaudžiavimą. Technologiniai sprendimai apima dirbtinio intelekto (DI) ir mašininio mokymosi (ML) algoritmus, kurie analizuoja didelius duomenų kiekius realiuoju laiku, ieškodami neįprastų elgesio modelių ar operacijų, kurios gali rodyti sukčiavimą. Šios sistemos gali atpažinti anomalijas, tokias kaip staigus operacijų skaičiaus padidėjimas, neįprastos sumos, dažni pirkimai iš skirtingų IP adresų ar įtartini pristatymo adresai. Be to, prekybininkai gali naudoti sukčiavimo prevencijos įrankius, kurie integruojami į jų mokėjimo šliuzus ir leidžia blokuoti įtartinas operacijas dar prieš joms pasiekiant banką. Pavyzdys: Daugelis Lietuvos e-komercijos platformų diegia rizikos vertinimo sistemas, kurios kiekvienai operacijai priskiria rizikos balą. Jei balas viršija tam tikrą slenkstį, operacija gali būti automatiškai atšaukta, arba paprašoma papildomo patvirtinimo iš kliento. Taip pat svarbu reguliariai atnaujinti saugumo protokolus ir diegti naujausias šifravimo technologijas, kad būtų apsaugoti klientų duomenys ir sumažinta galimybė trečiosioms šalims pasisavinti kortelių duomenis. Be techninių sprendimų, svarbu ir švietimas. Klientų informavimas apie saugų elgesį internete, atidų banko išrašų peržiūrėjimą ir tiesioginio bendravimo su prekybininku svarbą, esant problemoms, gali žymiai sumažinti draugiško sukčiavimo atvejų skaičių. Efektyvus draugiško sukčiavimo valdymas reikalauja glaudaus bendradarbiavimo tarp visų mokėjimo ekosistemos dalyvių: bankų, mokėjimo paslaugų teikėjų, prekybininkų ir reguliavimo institucijų. Lietuvoje, kaip ir visoje Europos Sąjungoje, galioja griežti teisės aktai, reglamentuojantys mokėjimo paslaugas ir vartotojų teises, įskaitant Mokėjimo paslaugų direktyvą (PSD2), kuri nustato reikalavimus dėl klientų autentifikavimo ir atsakomybės už neautorizuotas operacijas. Bankai ir mokėjimo paslaugų teikėjai turi nuolat dalintis informacija apie sukčiavimo tendencijas ir atsirandančias grėsmes. Tai leidžia greičiau adaptuoti apsaugos priemones ir užkirsti kelią naujiems sukčiavimo būdams. Prekybininkai, savo ruožtu, turėtų aktyviai dalyvauti ginčų sprendimo procese, pateikdami visus reikalingus įrodymus, patvirtinančius operacijos teisėtumą. Tai apima sandorio detales, bendravimo su klientu įrašus, pristatymo patvirtinimus ir kitą relevantinę informaciją. Teisinis reguliavimas taip pat atlieka svarbų vaidmenį. Aiškios taisyklės dėl atsakomybės už sukčiavimo nuostolius padeda sukurti skaidrią ir nuspėjamą aplinką. Pavyzdžiui, PSD2 direktyva nustato, kad vartotojas, praradęs mokėjimo priemonę ar jos duomenis, yra atsakingas už nuostolius iki 50 eurų, nebent įrodoma, kad sukčiavimas įvyko dėl paslaugų teikėjo kaltės. Šios nuostatos skatina tiek vartotojus, tiek ir paslaugų teikėjus būti atsargesnius. Praktinis patarimas: Finansų institucijoms ir prekybininkams rekomenduojama reguliariai peržiūrėti ir atnaujinti savo sutartis su mokėjimo paslaugų teikėjais, įsitikinant, kad jose aiškiai apibrėžiamos atsakomybės už draugišką sukčiavimą ir ginčų sprendimo procedūros. Taip pat svarbu dalyvauti pramonės asociacijų veikloje ir dalintis geriausia praktika su kitais rinkos dalyviais. Draugiško sukčiavimo problema Lietuvos mokėjimų sistemose išliks aktuali tol, kol egzistuos skaitmeniniai mokėjimai. Tačiau nuolatinės inovacijos ir bendradarbiavimas gali padėti sumažinti jo poveikį. Ateityje galime tikėtis dar labiau pažangių DI ir ML sprendimų, kurie gebės tiksliau prognozuoti ir užkirsti kelią sukčiavimo atvejams. Taip pat svarbus bus blokų grandinės (blockchain) technologijos potencialas, kuris galėtų užtikrinti didesnį operacijų skaidrumą ir atsekamumą, apsunkinant sukčiavimo schemas. Rekomenduojama, kad finansų analitikai ir institucijos nuolat stebėtų globalias sukčiavimo tendencijas ir pritaikytų geriausią pasaulinę praktiką Lietuvos rinkoje. Investicijos į darbuotojų mokymus, klientų švietimą ir technologinius sprendimus yra būtinos norint išlaikyti pranašumą prieš sukčiautojus. Be to, svarbu skatinti atvirą dialogą tarp visų ekosistemos dalyvių, siekiant sukurti bendrą strategiją ir efektyviai reaguoti į besikeičiančias grėsmes. Apibendrinant, draugiško sukčiavimo valdymas nėra vienkartinis veiksmas, o nuolatinis procesas, reikalaujantis budrumo, lankstumo ir pasirengimo prisitaikyti prie naujų iššūkių. Tik bendromis pastangomis galima užtikrinti saugią ir patikimą mokėjimų aplinką Lietuvoje, kurioje verslas galėtų klestėti, o vartotojai jaustųsi saugūs.Draugiško sukčiavimo iššūkiai ir jų aktualumas
Draugiško sukčiavimo mechanizmai ir atpažinimas
Prevencijos strategijos ir technologiniai sprendimai
Bendradarbiavimas ir teisinis reguliavimas
Ateities perspektyvos ir rekomendacijos
