PSD2: строгая аутентификация для защиты ваших онлайн-операций
Вторая европейская директива о платёжных услугах, называемая PSD2, регулирует платежи и важные операции, совершаемые дистанционно. Её цель двойная: повысить безопасность онлайн-операций благодаря строгой аутентификации и способствовать конкуренции и прозрачности среди поставщиков платёжных услуг.
Что такое строгая аутентификация?
Чтобы подтвердить важную операцию, например онлайн-платёж или вход в личный раздел, поставщик услуг должен убедиться в вашей личности с помощью как минимум двух независимых элементов из трёх категорий:
- То, что вы знаете: пароль, секретный код, ответ на секретный вопрос.
- То, чем вы владеете: мобильный телефон, карта, считыватель карт, приложение для аутентификации.
- То, что вы есть: отпечаток пальца, распознавание лица или голоса.
Эти элементы независимы: компрометация одного из них не должна ставить под сомнение надёжность остальных.
В каких случаях она запрашивается?
- При электронном платеже онлайн свыше определённых порогов или определённых накопленных сумм.
- При входе в платёжный счёт или защищённый личный раздел.
- При любой дистанционной операции, способной нести риск мошенничества, например при изменении получателя или лимита платежей.
Нормы предусматривают исключения, в частности для некоторых платежей на небольшие суммы, для доверенных получателей, которых вы сами зарегистрировали, или для повторяющихся платежей на одну и ту же сумму. Поставщик услуг вправе применять строгую аутентификацию, даже когда возможно исключение.
Что PSD2 меняет для вас
- Повышенная безопасность: мошенническую операцию стало труднее совершить только с помощью украденного пароля или номера карты.
- Ограниченная ответственность: если о несанкционированной операции сообщено без промедления, закон, как правило, ограничивает вашу ответственность, за исключением мошеннических действий или грубой небрежности с вашей стороны, например передачи ваших кодов.
- Новые услуги: с вашего согласия уполномоченные поставщики могут просматривать ваши счета или инициировать платёж от вашего имени. Вы можете отозвать это согласие в любой момент.
А на этом сайте?
Этот сайт является информационным и предназначен для расчётов: он не позволяет совершать ни платежи, ни операции по счёту. Если бы такие услуги предлагались, они подпадали бы под требования PSD2. Чтобы распознавать попытки мошенничества, ознакомьтесь с нашей страницей «Кредитное мошенничество».
