Autentificarea puternică a clientului (SCA), introdusă de PSD2, a contribuit mult la reducerea fraudei neautorizate - plăți făcute de cineva care nu este titularul contului. Însă o parte uriașă și în creștere a pierderilor provine din plăți autorizate: clientul autentic, autentificat corect, trimite bani într-un cont pe care îl crede corect, dar care nu este. SCA nu poate ajuta aici, pentru că plătitorul este exact cine spune că este.
Două întrebări, două controale
- SCA întreabă: chiar titularul contului inițiază plata?
- VoP întreabă: contul de destinație aparține într-adevăr beneficiarului dorit?
- O victimă a unei înșelăciuni trece perfect de SCA în timp ce trimite bani unui escroc.
De ce aveți nevoie de ambele
Autentificarea și verificarea beneficiarului protejează etape diferite. Una securizează identitatea persoanei care plătește; cealaltă securizează destinația fondurilor.
- 1 SCA la inițiere confirmă plătitorul și reduce preluarea contului și frauda neautorizată.
- 2 VoP înainte de autorizare confirmă beneficiarul și reduce plățile direcționate greșit și frauda de tip plată autorizată.
- 3 Împreună închid atât lacuna „cine plătește”, cât și pe cea „cui i se plătește”.
Autentificarea puternică nu este suficientă singură
Un plătitor autentificat perfect poate fi totuși păcălit să plătească unui escroc. Verification of Payee este stratul care rezolvă acest lucru, motiv pentru care Regulamentul privind plățile instant o impune separat.
Verification of Payee de la RoxPay completează SCA existentă, adăugând confirmarea din partea beneficiarului pe care autentificarea nu a fost niciodată concepută să o ofere.