Проблемы использования банковских пластиковых карточек

Размещено на http: //www. allbest. ru/

Кокшетауский университет им. Абая Мырзахметова

Проблемы использования банковских пластиковых карточек

Кудайбергенова К.С. - кандидат экономических наук, профессор

Кулмагамбетова А.Г. - магистрант

Аннотация

В данной статье рассматриваются проблемы использования банковских пластиковых карточек.

А?датпа

БАНКТІК ПЛАСТИКАЛЫ? КАРТОЧКАЛАРДЫ ?ОЛДАНУ М?СЕЛЕЛЕРІ

Б?л ма?аладабанктік пластикалы? карточкаларды ?олдану м?селелері ?арастырыл?ан.

Annotation

PROBLEMS OF USING THE BANK CARDS

This article discusses the problems of bank cards using.

Пластиковая карточка - это персонифицированный платежный инструмент, предоставляющий пользующемуся карточкой лицу возможность безналичной оплаты товаров и/или услуг, а также получения наличных средств в отделениях (филиалах) банков и банковских автоматах (банкоматах). Принимающие карточку предприятия торговли/сервиса и отделения банков образуют сеть точек обслуживания карточки (или приемную сеть).

Платежная система это совокупность методов и реализующих их субъектов, обеспечивающих в рамках системы условия для использования банковских пластиковых карточек оговоренного стандарта в качестве платежного средства. Одна из основных задач, решаемых при создании платежной системы, состоит в выработке и соблюдении общих правил обслуживания карточек входящих в систему эмитентов, проведения взаиморасчетов и платежей. Эти правила охватывают как чисто технические аспекты операций с карточками - стандарты данных, процедуры авторизации, спецификации на используемое оборудование и пр., так и финансовые стороны обслуживания карточек - процедуры расчетов с предприятиями торговли и сервиса, входящими в состав приемной сети, правила взаиморасчетов между банками, тарифы и т.д.

Таким образом, с организационной точки зрения ядром платежной системы является основанная на договорных обязательствах ассоциация банков. В состав платежной системы также входят предприятия торговли и сервиса, образующие сеть точек обслуживания. Для успешного функционирования платежной системы необходимы и специализированные нефинансовые организации, осуществляющие техническую поддержку обслуживания карточек: процессинговые и коммуникационные центры, центры технического обслуживания и т.п.

Широкому использованию пластиковых карт -как основной формы расчетов за товары и услуги препятствуют ряд причин. Одной из основных проблем, препятствующих использованию пластиковых карт, является недоверие населения к банковской системе и пластиковым картам, в частности.

Другим фактором, отталкивающим рядовых потребителей от «пластика», является отсутствие просветительской, пропагандисткой работы по обучению и развитию навыков работы с картами[1].

Несмотря на то, что банкиры уже много лет пытаются привить навыки использования «пластика» казахстанцам, культура обращения с картами в нашей стране оставляет желать лучшего. Виноваты в этом, наверное, и банки, и сами владельцы карт: не всегда сотрудник банка обременяет себя подробным ликбезом бестолковому клиенту. Клиенты же, в свою очередь, частенько игнорируют элементарные правила обращения с картами. В результате и банки, и клиенты несут потери.

По данным социологических опросов, наиболее типичные ошибки пользователей пластиковых карт следующие: хранение PIN-кода вместе с картой; при снятии наличных через банкомат деньги и карты забирают не сразу или забывают забрать; несвоевременное уведомление банка об утере карты; передача карты третьим лицам; несоблюдение технических правил хранения карты (температурные, магнитные, механические воздействия); подпись платежных документов без проверки суммы или при отсутствии таковой; утеря PIN-кода; ошибки в наборе PIN-кода; не сохранение платежных документов; нерегулярная проверка выписки по карте; отсутствие подписи на соответствующей полосе; незнание правил брони/оплаты гостиниц, проката авто и т.п.; вставляют не той стороной и не в то отверстие банкомата; попытка снять деньги до нуля (не учтя комиссию банка).

Как подтверждается практикой, у любого банка обязательно имеются убытки, связанные с мошенническими действиями при использовании пластиковых карт. Платежные системы включают в статистику только случаи мошенничества, наносящие ущерб имиджу, их технологии и организации, то есть убытки от случаев подделки карт, платежных документов, убытки от потерянных или неполученных карт и пр. Однако такие потери банка, как «овердрафт», от мошеннического использования карт, до настоящего времени не рассматриваются в статистике системы и относятся к категории «кредитных рисков банка». По некоторым данным такие «кредитные риски по карточкам» в США составляют сумму 15 миллиардов долларов[2].

В этой связи обеспечение безопасности использования пластиковых технологий является одним из наиболее важных факторов по предотвращению нанесения банку и клиентам материального ущерба.

Следует отметить, что платежные системы предпринимали и предпринимают значительные усилия для того, чтобы помочь финансовым институтам отыскать наиболее эффективные методы предотвращения мошенничества с банковскими карточками. Этими организациями разрабатываются различные процедуры для прекращения мошеннических действий в тех случаях, когда профилактические меры не сработали. Для этих целей постоянно создаются и отрабатываются новые технологии, которые облегчают осуществление подобных мероприятий и процедур.

Суть мошеннических операций с платежными карточками состоит в выяснении номеров счетов, изготовлении фальшивых карт, перекачивании денег с их помощью со счетов истинных владельцев на счета подставных фирм или физических лиц.

Чисто теоретически мошенничество может произойти на любой стадии выпуска и функционирования карты:

в банке-эмитенте;

в банке, обслуживающем торгово-сервисную сеть;

в торгово-сервисной сети;

непосредственно в среде держателей карт;

в компаниях, обслуживающих информационный обмен между участниками платежной системы[3].

Возможность мошенничества предопределена тем уровнем доверия между банком и клиентом, на котором основано обращение пластиковых карт. Свою роль здесь играют и чисто технические особенности пластиковых карт, такие как степени защиты карты, технологические особенности карты (магнитная полоса или микросхема), коммуникационные возможности банка-эмитента и банка-эквайера, техническое оснащение и технологическое обеспечение торгово-сервисной сети.

Исходя из этого, для уменьшения размера ущерба банки применяют различные меры защиты (организационные, программно-технические и др).

Особенностью такого подхода к обеспечению безопасности является создание защищенной среды обработки информации в пластиковой платежной системе, объединяющей разнородные меры противодействия угрозам (правовые, организационные, программно-технические). Обеспечение безопасности в целом предполагает создание препятствий для любого несанкционированного вмешательства в процесс ее функционирования, а также попыток хищения, модификации, выведения из строя или разрушения ее компонентов, то есть защиту всех компонентов системы: оборудования; программного обеспечения; данных; персонала.

Исключительно важное значение имеет конфиденциальность информации, т.е. свойство информации быть известной только допущенным и прошедшим проверку(авторизированным) субъектам системы (пользователям, программам, процессам и т.д.). Для остальных субъектов системы эта информация не существует.

Опасность несанкционированного доступа к базам данных и автоматизированным рабочим местам особо проявляется в процессинговых центрах. Чреват последствиями и доступ злоумышленников к автоматизированным рабочим местам, на которых совершаются операции по проведению и обработке транзакций по картам.

Для предотвращения несанкционированного доступа необходимо: периодически вносить изменения в базу данных сведений о пользователях, допущенных к работе в системе, их правах доступа к различным объектам системы и др.; платежный пластиковый несанкционированный доступ

документировать все изменения в базе данных;

организовать систему заявок от должностных лиц организации на разрешение доступа тому или иному сотруднику к ресурсу системы. При этом ответственность за допуск сотрудника возлагается на соответствующее лицо, подписавшее заявку.

При этом каждый сотрудник обслуживающего персонала должен хорошо знать свои обязанности и нести ответственность за свои действия при работе в автоматизированной пластиковой системе.

Задача пользователя персонального компьютера или терминала состоит в том, чтобы обеспечить физическую целостность компьютера (терминала) во время сеанса работы с системой, а также не допустить разглашение собственного пароля.

Администратор баз данных несет ответственность за конфиденциальность информации в базах данных, доступа к ней, ее логическую непротиворечивость и целостность.

Руководитель отвечает за распределение обязанностей служащих в сфере безопасности обработки информации, предупреждение возможных угроз и профилактику средств защиты.

Все сотрудники банка, участвующие в той или иной мере в проведении операций по обслуживанию пластиковых карточек, обязаны их исполнять согласно правил, установленных для каждого рабочего места.

Если операция проводится с нарушением правил, она может быть признана недействительной. Причем материальная ответственность за совершение такой операции возлагается персонально на сотрудника, допустившего несоблюдение правил руководящих документов.

Ключевым превентивным элементом в борьбе с мошенничеством является обучение персонала и клиентов.

Как правило, обучение включает базовые вопросы безопасности при использовании пластиковой карточки, безопасность обращения с ПИН-кодом, порядок действий держателя в случае потери или кражи карточки, а также сведения о мере и рамках его ответственности.

Для достижения максимальной эффективности банки стремятся организовать непрерывное и разнообразное по формам и методам обучение персонала и держателей карточек.

В частности, держатели карточек обеспечиваются специальной литературой при выдаче карточки, получают небольшие сувениры с необходимой информацией, например, багажные бирки с телефонами, по которым держатель может незамедлительно сообщить о потере карточки или ее краже. В этих целях широко используются средства массовой информации.

Принимая во внимание, что для процессирования любой мошеннической транзакции необходимо участие предприятия обслуживания, обучение персонала в основном сфокусировано на определении попытки мошенничества согласно разработанным формам и методам службой безопасности банка[4].

Безопасность пластиковой платежной системы во многом зависит от использования административных мер. Они включают:

мероприятия, осуществляемые при подборе и подготовке персонала (проверка новых сотрудников, ознакомлением их с порядком работы с конфиденциальной информацией, с мерами ответственности за нарушение правил ее обработки, создании условий, при которых персоналу было бы невыгодно допускать злоупотребления и т.д.);

организацию надежного пропускного режима;

организацию учета, хранения, использования и уничтожения документов и носителей с конфиденциальной информацией;

мероприятия, осуществляемые при проектировании, разработке, ремонте и модификациях оборудования и программного обеспечения (сертификация используемых технических и программных средств, строгое санкционирование, рассмотрение и утверждение всех изменений, проверка их на соответствие требованиям защиты, документальное отражение изменений и т.д.)

Литература

1. Т.Б. Рубинштейн, О.В. Мирошкина «Пластиковые карты», Второе издание, Гелиос АРВ - 2005.

2. Рынок пластиковых карт в Европейском сообществе и России: Сборник. - М.,2010.

3. Банковское дело: Управление и технологии. Под ред. Тавасиева А.М. - М.: Юнити-Дана,2010.

4. Пластиковые карты. М.: БДЦ-Пресс,2010.- 416 с.

Размещено на Allbest.ru