Ofiary cyberprzestępców, którym z kont wyłudzono środki, często spotkały się ze ścianą podczas próby odzyskania oszczędności. Przełomowe decyzje, jakie wydał Prezes UOKiK, zmuszą banki do zmiany nieuczciwych praktyk stosowanych wobec poszkodowanych klientów.
Sprawa dotyczy Alior Banku, mBanku, BNP Paribas oraz Banku Millennium, które notorycznie odrzucały zgłoszenia dotyczące nieautoryzowanych transakcji. Na mocy ustaleń urzędu instytucje te muszą zmienić swoje wewnętrzne procedury i, co najważniejsze, jeszcze raz zweryfikować odrzucone wcześniej wnioski klientów.
UOKiK ostrzega banki. Koniec z samowolą – uwierzytelnienie to nie autoryzacja
Głównym zarzutem stawianym przez regulatora było unikanie przez banki obowiązkowego, natychmiastowego zwrotu utraconych środków. Często stosowano praktykę zwrotu warunkowego, z którego po odmownym rozpatrzeniu reklamacji się wycofywano, ponownie pobierając pieniądze z konta poszkodowanego.
Kluczowym elementem ustaleń jest wyraźne rozgraniczenie pojęć, na które od lat zwraca uwagę UOKiK. Prawidłowe wpisanie kodu SMS, użycie karty czy autoryzacja biometryczna oznacza jedynie uwierzytelnienie tożsamości, a nie automatyczną zgodę (autoryzację) na wykonanie danej operacji finansowej.
Sztuczna inteligencja i przycisk bezpieczeństwa w aplikacjach
Skutkiem wielomiesięcznego dialogu branży z urzędem jest także wdrożenie nowoczesnych mechanizmów zabezpieczających środki klientów. W aplikacjach bankowych pojawiają się m.in. biometria behawioralna, systemy AI analizujące podejrzane operacje oraz tzw. „panic button” pozwalający na natychmiastowe zamrożenie konta.
Wydane decyzje kończą postępowania wobec wspomnianych czterech podmiotów. Jednak UOKiK prowadzi jeszcze 10 analogicznych spraw przeciwko innym instytucjom finansowym operującym na polskim rynku. Zgodnie z obowiązującymi przepisami, bank ma obowiązek zwrócić środki z nieautoryzowanej transakcji najpóźniej do końca następnego dnia roboczego od jej zgłoszenia.
Decyzje urzędu oznaczają, że poszkodowani klienci dostaną kolejną szansę na odzyskanie straconych oszczędności. Oszukane osoby powinny teraz wypatrywać wiadomości od swojego banku w sprawie ponownego rozpatrzenia dawnych wniosków.
Źródło tekstu: UOKiK / Zdjęcie otwierające: Unsplash (@hostreviews)