Новини платіжного ринку від ЄМА

Діалог із НБУ: учасники ринку надали консолідовані коментарі до Постанови 58. Про цю та інші новини ви можете прочитати в “Новинах платіжного ринку від ЄМА”, де ми двічі на місяць публікуємо  коротку вижимку головних новин платіжної індустрії, щоб ви не пропустили нічого важливого

#ті_самі_підсумки

GR, PR ТА КОРПОРАТИВНІ КОМУНІКАЦІЇ

1. На регулярних зустрічах підгрупи з розробки специфікацій Open API Group завершено опрацювання специфікацій для MVP3 (разовий платіж фіз. осіб та ФОПів в межах України).

2. Опрацьовуються результати MVP 0-2, за результатами роботи оновлена версія специфікацій до 31 травня буде передана до НБУ для затвердження в якості Додатку No1 до НПА по відкритому банкінгу.

3. На запит ДБ НБУ розпочаті роботи із підготовки спеціальної частини специфікації – Протокол функцій та заходів безпеки.

4. На запит ДБ НБУ для оцінки ризиків та прийняття рішення щодо застосування (НЕзастосування) Q-Seal в екосистемі відкритого банкінгу передані дослідження 2024 року: EBA Report on Payment Fraud та A2A PAYMENTS: How A2A Payments Will Reach Critical Mass in the UK & Europe.

5. Open API HUB, співзасновником якого є Асоціація ЄМА, продовжує презентації IT рішень для реалізації банками, PISP та AISP вимог законодавства до екосистеми відкритого банкінгу. В другій половині березня проведено зустрічі з командами Банк Восток, Скай Банк, РАДА Банк, Асвіо Банк та Ощадбанком. З метою організації зустрічі звертайтесь до Ірини Петрової, [email protected].

6. 19 та 24 березня відбулися робочі наради з метою обговорення нової редакції Постанови 58 НБУ. Асоціація підготувала та надала НБУ лист з пропозиціями і коментарями від учасників ринку.

7. 27 березня до НБУ надіслано листа щодо випадків шахрайства з використанням методів віддаленої ідентифікації. На попередній зустрічі учасників ринку з Мінцифрою проаналізовані основні проблемні питання, які в порядку інформування передано до НБУ для продовження дискусії з метою вирішення проблеми по суті.

8. 20 березня директор Асоціації ЄМА та засновник Open API Group Олександр Карпов прийняв участь в заході Pay.Forum 2025, організовану UAFIC, та виступив в якості експерта в панельній дискусії, присвяченій відкритому банкінгу.

9. 26 березня Олександр Карпов також прийняв участь в панельній дискусії “Розвиток платіжних систем, кібербезпека, фінансовий моніторинг та штучний інтелект”, яка відбулась в рамках Всеукраїнського форуму з фінансових технологій, організованому АУБ.

10. Продовжується реєстрація на ювілейну 25-ту конференцію XXV Payments & Security EMA Conference 2025. Останній день реєстрації 18 квітня, радимо не відкладати на останнє.

ANTIFRAUD ДЛЯ ГРОМАДЯН

1. Результати інформаційної кампанії Школи Кібербезпеки ЄМА в Facebook

У другій половині березня Школа Кібербезпеки активно ділилася порадами із захисту платіжної безпеки на платформі Facebook. Охоплення постами: 31 275 громадян.

Разом ми робимо платіжну безпеку доступною для всіх! Детальніше на сторінці у Facebook.

2. Консультації громадян щодо платіжного шахрайства

У другій половині березня Асоціація ЄМА надала консультації 7 громадянам, які повідомили про випадки платіжного шахрайства телефоном або через функціонал “Заявити про інцидент”. Кожному з них було надано рекомендації щодо подальших дій для мінімізації ризиків та захисту їхніх фінансових даних.

Продовжуємо розвивати наш Телєграм-канал, де люди старшого віку – можуть поставити запитання з тем платіжної безпеки, комп’ютерної грамотності та цифрової гігієни — і отримати докладну, людяну та професійну відповідь.

У другій половині березня ведуча каналу, Раїса Федоровська:

• розібрала шахрайську схему “Гроші за лайки”: пояснивши, чим вона небезпечна, як її розпізнати, і чому не варто довіряти обіцянкам легкого заробітку, та надавши список ознак шахрайства та відео з поясненнями;
• проконсультувала щодо помилок у браузері: що робити, коли “щось не відкривається” або виникає повідомлення про помилку на стороні клієнта;
• пояснила ризики передачі SMS-кодів: навіть якщо телефонують “від лікаря”, жоден код не можна повідомляти — код призначено саме тому, хто його отримав;
• розібрала фейкові телеграм-канали та маніпуляції зі статусом “людина війни”;
• допомогла критично оцінити “сенсаційні дослідження” та верифікувати новини з Інтернет

Усі відповіді надаються у доступній формі, з прикладами та посиланнями на офіційні джерела. Ми бачимо попит — і продовжуємо приділяти увагу консультаціям людей похилого віку.

3. Навчання пенсіонерів з платіжної безпеки: практичні вебінари від EMA Academy

Захистити себе від фінансових шахраїв – це виклик для людей старшого віку. EMA Academy проводить навчальні вебінари для людей поважного віку — студентів Університету “Протон”, де розбирає актуальні загрози та навчає ефективним методам кіберзахисту.

28 березня відбулася друга частина лекції «Чому не можна вірити всьому, що бачите в соцмережах та месенджерах – розбираємо фейки, підроблені відео, фото та маніпуляції» у рамках «Інтенсиву з платіжної безпеки» від Païcи Федоровської, керівниці EMA Academy та Школи Кібербезпеки Асоціації ЄМА.

Що розбирали на лекції?

1. Як візуально розпізнати діпфейк:

• тести “справжнє чи ШІ”;
• фейки облич, трансляцій, відео в TikTok;
• типові помилки ШІ: очі, пальці, міміка, звук.

2. Чим небезпечні діпфейки (приклади використання в шахрайстві й пропаганді)

4. «Здолай шахрая» — граємо та навчаємо!

У другій половині березня до онлайн-гри “Здолай шахрая” Асоціації ЄМА долучились учні з різних куточків України:

• Кривий Ріг — учні 9-х класів ліцею No115 взяли участь у динамічному заході з фінансової грамотності, якому гра надала справжнього драйву.
• Жовква — учні 5-Б класу Жовківського ЗЗСО No3 за допомогою гри засвоїли ключові правила безпеки користування платіжними інструментами.
• Мацошин та Березне — школярі Мацошинського ЗЗСО І–ІІ ст. та студенти Березнівського лісотехнічного фахового коледжу також долучились до боротьби з шахрайством у віртуальному форматі.

774 учні повністю пройшли онлайн-гру “Здолай шахрая” протягом березня, а загальна кількість гравців, які здолали всіх віртуальних шахраїв станом на сьогодні, сягнула 72 318.

Онлайн-гра «Здолай шахрая» — це сучасний освітній інструмент, який допомагає формувати у молоді базові навички захисту від платіжного шахрайства.

ANTIFRAUD ДЛЯ ЧЛЕНІВ ЄМА ТА ДЕРЖАВИ 

1. На запит Міністерства Цифрової Трансформації України надавалися консультації з створення та організації роботи проектного Офісу Таллінського Механізму в Україні. Талліннський Механізм – ініціатива уряду Естонії, яка об’єднала 11 країн – Естонія, Польща, Германія, Франція, Італія, Швеція, Нідерланди, Данія, Великобританія, США та Канада з метої координації міжнародної допомоги в сфері кібербезпеки державним органам України.

2. 31 березня проведено робочу зустріч в Офісі Генерального Прокурора України з питань підвищення ефективносиі співпраці органів досудового розслідування з фінансовим сектором.

Члени ЄМА продовжують використовувати сервіси AntiFraud HUB для попередження та розслідування шахрайств в платіжній та кредитній сферах.

Fraud Payments Tracker

Fraud Payments Tracker – сервіс відслідковування та блокування несанкціонованих переказів

• 15 організаціями відправлено 1 339 алертів на суму 15,28 млн. грн.
• 10,5 хв. – середній час опрацювання алерту
• 1500 грн. повернуто клієнту Моно
• більше ніж 142 тис. грн. доступні для повернення клієнтам Моно, Ощадбанк та ПУМБ

Mobile Check

Mobile Check – універсальний сервіс верифікації (3 в 1) заміни sim-карток за номерами Vodafone, lifecell та Kyivstar, що має API та web-інтерфейси та враховує заміни фізичних sim-карток на e-sim-та в зворотньому напрямку. Сервіс працює без абонплат.

• 733 високоризикованих замін sim-карток виявлено користувачами сервісу
• виявлено 67 випадків наявності переадресацій з номерів
• 0,43 сек. – середній час верифікації

Crime Check Online

Crime Check Online 2:00 – нова версія сервісу взаємодії банків та фінансових установ з Кіберполіцією щодо підтвердження інформації про отримувачів неналежних переказів згідно заяв потерпілих

• отримано 4 635 запитів по карткам 41 емітента
• 91,35 % – відсоток опрацьованих запитів
• середній час опрацювання запиту – 14,38 годин

CardHolder Verification

CardHolder Verification – сервіс верифікації власника картки, що дозволяє встановити відповідність власника картки заявленим даним

• продовжується зростання виявлення невідповідностей власника картки. За звітній період виявлено 1280 невідповідностей, що на 33 більше ніж за попередній період
• попереджено більше ніж 7 млн. 900 тис. грн. потенційних втрат від шахрайства
• 0,7 сек. – середній час верифікації

Сервіс “БД Інциденти”

Сервіс “БД Інциденти” – база підтверджених випадків шахрайства

• 19 організаціями зареєстровано 1500 інцидентів
• категорія “дроп (нелегальне казино)” займає третє місце за кількістю інцидентів
• 44 736 перевірок підтвердили наявність негативу. Що дозволило 33 організаціям попередити шахрайство

Автоматизація боротьби з шахрайством підвищує ефективність роботи учасників платіжного ринку. Приєднуйтесь до Асоціації та використовуйте сервіси ЄМА!

Перемоги та миру!

Команда ЄМА