15
3. Торговые и сервисные точки с POS-терминалами.
4. Банк-эквайрер (т.е. банк, который осуществляет точки приема, и
оказывает полный комплекс услуг и финансовых операций).
5. Процессинговый центр (т.е. система по обработке платежей по
банковским картам в электронной коммерческой сфере.).
6. Расчетный банк (держатель корреспондентских счетов банка-эмитента
и банка-эквайрера).
Рисунок 1 - Схема расчетов по платежным банковским картам
Чтобы провести платеж при помощи банковской карты, торговой точке
необходимо иметь POS-терминал. Данный терминал связан с выделенной
телефонной линией непосредственно с самим банком и процессинговый
компанией. Он производит считывание реквизитов самой карты для создания
платежа и направление его в банк. Основной задачей является формирование
электронного платежного документа и перенаправление его в банк для
последующей оплаты.
16
Необходимо упомянуть и о платежных системах, используемых в России,
таких как: Visa - доля в России 44,7%; Mastercard - доля в России 49,7%; МИР -
доля в России 5,6%.
6
Платежная система «МИР» была создана совсем недавно и стала первой
национальной платежной системой, созданной в России. На сегодняшний день
пластиковые карты с этой платежной системой выпускают 57 банков, а
обслуживают 116 банков по всей России. Она стала одной из ведущих систем в
России, став конкурентом для Visa и Mastercard.
Если говорить об онлайн-транзакциях, то с большим отрывом лидируют
сайты авиакомпаний и сервисы такси. Увеличение доли безналичных
транзакций происходит за счет развития банковских программ лояльности,
сервисов, позволяющих проводить оплату с помощью смартфона, а также
существенного роста карточной эмиссии и терминальной сети.
Итак, следует отметить, что, банки и государство заинтересованы в росте
владельцев банковских карт. Благодаря снижению числа наличных расчетов
государству становится проще следить за перемещением денежных средств.
1.2 Нормативно-правовое регулирование российского рынка платежных карт
В настоящее время рынок платежных карт в России регулируется
достаточно большим количеством законодательных актов.
В целях идентификации клиента - физического лица кредитная
организация обязана установить сведения, указанные в абзаце втором
подпункта 1 пункта 1 статьи 7 Федерального закона №115-ФЗ от 07.08.2001г. «О
противодействии легализации (отмыванию) доходов, полученных преступным
путем, и финансированию терроризма».
7
6
Долгушина А.Я. Эволюция видов и моделей банковского обслуживания // Финансы и кредит. 2016. №35. С.37.
7
Федеральный закон от 07.08.2001 № 115-ФЗ (ред. от 02.12.2019) «О противодействии легализации
(отмыванию) доходов, полученных преступным путем, и финансированию терроризма») // Собрание
законодательства РФ, 2014, № 9, ст. 128.
17
В целях повышения доверия к электронным банковским услугам в январе
2013 года вступил в силу федеральный закон «О национальной платежной
системе», вторая глава которого посвящена регламентации порядка оказания
платежных услуг в безналичной форме и использования электронных средств
платежа.
8
Еще одним документом, регулирующим электронные банковские услуги,
является «Положение об эмиссии платежных карт и об операциях,
совершаемых с их использованием» (утверждено Банком России 24.12.2004 №
266-П), которое устанавливает порядок выдачи на территории Российской
Федерации банковских карт кредитными организациями и особенности
осуществления кредитными организациями операций с платежными картами,
эмитентом которых может являться кредитная организация, иностранный банк
или юридическое лицо, не являющееся кредитной организацией, иностранным
банком.
9
Для расчетов по операциям, совершаемым с использованием платежных
карт используется счет №30232 - пассивный, счет №30233 – активный, согласно
положению №579-П от 27.02.2017 «О Плане счетов бухгалтерского учета для
кредитных организаций и порядке его применения».
Помимо перечисленных правовых норм, Центральный Банк
периодически выпускает многочисленные письма и положения, посвящённые
тем или иным аспектам правового регулирования электронных банковских
продуктов.
Письмо Банка России от 7 декабря 2007 г. № 197-Т «О рисках при
дистанционном банковском обслуживании» регламентирует обеспечение
надежности банковской деятельности при оказании дистанционных услуг.
8
Федеральный закон от 27.07.2011 № 161-ФЗ (ред. от 18.07.2017) «О национальной платежной системе» (с изм.
и доп., вступ. в силу с 01.01.2019)// Собрание законодательства РФ, 2014, № 9, ст. 214.
9
Положение об эмиссии платежных карт и об операциях, совершаемых с их использованием (утв. Банком
России 24.12.2004 № 266-П)// Вестник Банка России, 31.12.2004, №102.
18
Данный документ может быть использован банком при разработке правил
работы с клиентами, использующими услуги ДБО.
10
Оформление карточки с образцами подписей и оттиска печати (при ее
отсутствии) осуществляется в порядке, установленном Указанием Банка России
от 21 июня 2003 года № 1297-У «О порядке оформления карточки с образцами
подписей и оттиска печати», при первом посещении клиентом кредитной
организации.
Внутрибанковские правила утверждаются органом управления кредитной
организации, уполномоченным на это ее уставом, и должны быть обязательны
для всех сотрудников кредитной организации. Внутрибанковские правила в
зависимости от особенностей деятельности кредитной организации должны
содержать:
- порядок деятельности кредитной организации, связанной с эмиссией
банковских карт;
- порядок деятельности кредитной организации, связанной с эквайрингом
платежных карт;
- порядок деятельности кредитной организации, связанной с
распространением платежных карт;
- порядок деятельности кредитной организации при осуществлении
расчетов по операциям, совершаемым с использованием платежных карт;
- систему управления рисками при осуществлении операций с
использованием платежных карт, включая порядок оценки кредитного риска, а
также предотвращения рисков при использовании кодов, паролей в качестве
аналога собственноручной подписи;
- порядок действий кредитной организации в случае утраты держателем
платежных карт;
- порядок предоставления денежных средств клиенту в валюте
Российской Федерации и в иностранной валюте для расчетов по операциям,
10
Письмо Банка России от 07.12.2007 №197-Т «О рисках при дистанционном банковском обслуживании» //
Вестник Банка России, 31.12.2007, № 124.
19
совершаемым с использованием расчетных (дебетовых) карт, кредитных карт, и
порядок возврата указанных денежных средств, а также порядок начисления
процентов на суммы предоставленных денежных средств и порядок уплаты их
клиентом в соответствии с законодательством Российской Федерации,
нормативными актами Банка России и Положением №266-П
11
;
-другие процедуры, регулирующие вопросы проведения расчетов по
операциям, совершаемым с использованием платежных карт.
Все участники транзакций с использованием платежных карточек
понимают, что оборудование, используемое для расчетов, имеет риск выйти из
строя, стать предметом хакерской атаки, совершить ошибку в момент
проведения платежа. В свою очередь, подтвержденный факт мошенничества,
осуществленный с использованием банковских карт, несет нежелательные для
банка финансовые, а также репутационные риски. В случае же обнаружения
ряда несанкционированных манипуляций с банковскими картами или
терминалами ущерб для имиджа может оказаться непоправимым.
12
Поэтому
банкам необходимо постоянно работать над их минимизацией, а также
разработкой дополнительных мер защиты.
В первую очередь необходимо дать классификацию рискам,
возникающим по платежным карточкам. В целом все риски, возникающие в
данном направлении можно разделить на риски банков и риски клиентов.
Так все риски банка, возникающие в этом направлении можно разделить
на 2 большие группы:
- риски, возникающие при процедурах эмиссии;
- риски, возникающие при обслуживании карт.
13
Риски, возникающие при процедурах эмиссии, связаны со следующими
стадиями эмиссии карточек, которые включают: оформление заявления и
11
Положение об эмиссии платежных карт и об операциях, совершаемых с их использованием (утв. Банком
России 24.12.2004 № 266-П) // Вестник Банка России, 31.12.2004, №102.
12
Сычев А.М. Безопасность электронного банкинга / А.М. Сычев, П.В. Ревенков, А.Б. Дудка. – М.:
Интеллектуальная литература, 2017. –с 123.
13
Лаврушин О.И. Банковское дело (12-е издание): учебник / О.И. Лаврушин, Н.И. Валенцева. – М.: КНОРУС,
2018. –с 235.
20
передача заявления на обработку; процесс выпуска карты и приходование
готовой карты и конвертов с пин-кодами.
Риски второй группы подразделяются по видам выполняемых операций,
так как каждый вид деятельности имеет свои особенности. При этом особое
внимание следует уделить: операциям с кредитными и дебетовыми картами;
операциям по эквайрингу (в том числе в банкоматах и организациях торговли
(сервиса)); зарплатным проектам и корпоративным картам.
По операциям с кредитными картами базовым банковским риском
является кредитный риск. Для дебетовых и кредитных карт общими являются
риски, связанные с отказами от совершенных операций, т. е. проведением по
картам не санкционированных клиентом операций. Риски по зарплатным
проектам и корпоративным картам в основном проявляются в нарушениях
процесса передачи клиентами данных на выдачу и перевыпуск карт, а также
процедур передачи и учета конвертов с пин-кодами и порядка проставления
клиентами подписи на банковских картах, и т.д.
14
Риски клиентов по банковским платежным карточкам в основном
связаны с рисками использования карт. Также присутствует вероятность
возникновения кредитного риска, в случаях, если клиент банка пользуется
кредитной картой или у него оформлен овердрафт. Данные риски связаны с
появлением просроченной задолженности по кредиту или овердрафту, а также
невозможностью рассчитаться по своим обязательствам.
Кроме того, в качестве часто возникающих рисков связанных с
использованием банковских платежных карт можно выделить риск
мошенничества. Данный вид риска является общим как для банка, так и для его
клиентов, так как от мошеннических действий могут пострадать обе стороны.
При этом мошенничество действия с банковскими карточками в основном
осуществляются:
- с украденными или утерянными картами;
14
Вайн С. Оптимизация ресурсов современного банка: пер. с англ. / С. Вайт. –М.: Альпина Паблишер, 2017. –с
105.
21
- с неполученными картами;
- с поддельными картами;
- с реквизитами карты;
- через кражу персональных данных держателя карты;
- при оплате товаров (услуг) в сети интернет.
15
Кроме того, мошенничество может осуществляться путем рассылки через
интернет писем от имени банка с просьбой подтвердить конфиденциальную
информацию. В результате такого обмана мошенникам становятся доступны
реквизиты банковской карты и ПИН-код.
Частым случаем мошенничества является и моделирование звонка
автоинформатора, который сообщает держателю карты то, что с его картой
якобы осуществлены мошеннические действия и просит перезвонить по
указанному номеру для выяснения обстоятельств и таким образом собирает
информацию о реквизитах карты.
Также мошенниками разрабатываются вирусные программы,
поражающие банкоматы. С их помощью злоумышленники отслеживают
производимые операции и воруют информацию с пластиковых карт. Однако
данный способ весьма замысловат, так как написать вредоносную программу
для банкомата очень сложно.
16
Далее последует перечень возможных мер, которые могут применяться
для минимизации вышеперечисленных рисков. Следует обратить внимание на
то, что для наиболее полного снижения рисков потребуется принятие мер как
со стороны банковской организации, так и со стороны клиентов.
Со стороны банка для минимизации рисков, возникающих при
процедурах эмиссии платежных карточек необходимо обеспечить сохранность
заявлений клиентов и содержащейся в них информации, безопасность хранения
как заготовок карт, так и готовых карточек. Также генерация паролей, пин-
15
Сычев А.М. Безопасность электронного банкинга / А.М. Сычев, П.В. Ревенков, А.Б. Дудка. – М.:
Интеллектуальная литература, 2017. – с 201.
16
Сычев А.М. Безопасность электронного банкинга / А.М. Сычев, П.В. Ревенков, А.Б. Дудка. – М.:
Интеллектуальная литература, 2017. –с 215.
22
кодов и эмбоссирование карточек должны выполняться на отдельном
компьютере, изолированном от основной банковской сети с целью исключения
несанкционированного доступа.
Для минимизации рисков, возникающих при обслуживании карт, в
первую очередь следует обратить внимание на своевременное информирование
клиентов об изменении задолженность по кредитной карте или появлении
проблемной задолженности. В документах следует предусмотреть графы для
подписи клиента об ознакомлении с правилами пользования картой. С целью
минимизации рисков мошенничества при работе с банкоматами в число
подозрительных должны попадать операции, по которым пин-код вводится
более чем два раза.
17
Также банку следует постоянно улучшать и
совершенствовать систему управления рисками.
Основными мерами со стороны банка по снижению вероятности
возникновения риска мошенничества по операциям с использованием
банковских платежных карточек выступают:
- разработка и четкое соблюдение информационной безопасности, а
также эффективной стратегии в области управления рисками;
- внедрение надежной системы управления лимитами авторизации;
- соблюдение обязательных и рекомендательных регламентов,
определяемых международными платежными системами в области риск-
менеджмента;
- проведение активной информационной работы с клиентами,
повышение уровня их финансовой грамотности;
- реализация современных механизмов оперативного реагирования на
несанкционированные операции по банковским картам.
Клиентам банка для минимизации рисков, возникающих при
использовании платежных карт, а также риска мошенничества, следует
соблюдать рекомендации по безопасному использованию банковских
17
Ануреев С.В. Перспективы и новые возможности средств дистанционного доступа к банковскому счету //
Бизнес и банки. 2015. № 44. С. 55.
23
платежных карточек, которые составляются каждым банком самостоятельно,
но в целом имеют много общего. Основными рекомендациями являются:
- наличие подписи клиента на банковской карточке;
- обеспечение условий хранения и использования банковской карточки,
которые исключают возможность ее утери, копирования данных, незаконного и
несанкционированного использования;
- хранение втайне от других лиц конфиденциальных данных о банковской
карточке;
- использование предоставляемой банком услуги SMS-информирования;
- следование указаниям сотрудника банка в случае утери (кражи)
карточки и ее реквизитов, информации о ПИН-коде;
- для оплаты товаров в сети интернет лучше использовать отдельную
банковскую карточку.
В заключение можно сказать что все риски по банковским платежным
карточкам связаны с различными этапами их использования. Кроме того, с
каждым годом злоумышленники придумывают новые мошеннические схемы
отъема денежных средств у держателей карт. Во избежание выше
перечисленных рисков по платежным картам банку следует принимать
определенные меры для их минимизации. Однако держатели платежных карт
также должны предпринимать определенные меры для минимизации данных
рисков, в частности соблюдать рекомендации своего банка по безопасному
использованию банковской платежной карточки.
1.3 Банковские операции с использованием платежных карт
Банки, являясь участниками рынка банковских карт, выполняют широкий
круг операций с банковскими карточками: эмиссия банковских карт, овердрафт,
зарплатные проекты, проведение кредитных и расчетных операций с
банковскими картами, инновационные продукты по банковским картам.
24
Все проводимые операции по банковским картам можно разделить по
разнообразным признакам, основными из которых являются следующие:
1. Платежи через POS-терминалы и банкоматы, подразумевают оплату
каких-либо товаров или услуг. Такие операции могут совершать как
физические, так и юридические лица. Основными операциями, проводимыми с
помощью POS-терминалов и банкоматов, являются операции по оплате каких-
либо товаров или услуг. Например, оплата продуктов в супермаркете, оплата
квартплаты, парикмахерской, доставки партии товара (для юридических лиц)
компании-поставщику, осуществление автоматического обмена валюты через
банкоматы и т.д.
18
2. Платежи через интернет, являются очень удобным средством оплаты,
могут осуществляться через банковский личный кабинет, банковское
мобильное приложение или оплата через сайт интернет-магазина. Наиболее
защищенными являются средства оплаты через интернет сайты банка-эмитента,
с помощью которых стало возможным не только оплата услуг, но и открыло
массу возможностей для держателей карт.
К ним относятся:
- онлайн переводы с карты на карту,
- плата квартплаты,
- открытие вкладов,
- возможность оставить заявку на кредит или открытие кредитной карты,
- пополнить счет мобильного телефона,
- открытие счетов, в том числе и в иностранной валюте и т.д.
3. Обналичивание денежных средств, с банковской карты.
4. Пополнение банковской карты наличными денежными средствами.
5. Овердрафт – это предоставление заемщику денежных средств, путем
кредитования банком его счета, при недостаточности или отсутствии на счете
18
Кинг Бретт. Банк 3.0. Почему банк сегодня – это не то, куда вы ходите, а то, что вы делаете / [Пер. с англ. М.
Мацковской]. –М.: Олимп-Бизнес, 2018. –с 179.