Борьба с карточными мошенниками. Кассирам на заметку

НАЦИОНАЛЬНЫЙ БАНК УКРАИНЫ
Департамент платежных систем

ПИСЬМО

17.08.2010 N 25-312/1929-14191

Банкам Украины,
территориальным управлениям
Национального банка Украины,
Ассоциации украинских
банков, Ассоциации
«Украинский
кредитно-банковский союз «,
Ассоциации «Украинский союз
участников НСМЭП «,
Украинской межбанковской
ассоциации членов
платежных систем «ЕМА»

По устранению причин и условий,
способствовавших совершению преступления

(Выдержка)

В Национальный банк Украины поступило представление от Службы
безопасности Украины (далее — СБУ) относительно мошеннических операций с использованием платежных карт, в связи с чем сообщаем следующее.

Указанные мошеннические операции, по информации СБУ,
проходили исключительно через неответственное отношение кассиров к своей работы, которые принимали к оплате платежные карты и не проводили сверку последних четырех цифр номера платежной карты, содержащихся на квитанции платежного терминала, ссылаясь на то, что это не является обязательной процедурой.

Учитывая постоянное использование подавляющим большинством
украинских банков устаревших технологий, в частности платежных карт с магнитной полосой, количество мошеннических операций на территории Украины все растет и приобретает все большее распространение.

В соответствии с пунктами 38.1 и 38.3 статьи 38 Закона Украины
«О платежных системах и переводе средств в Украине» (2346-14)
система защиты информации при осуществлении перевода должна
обеспечивать непрерывную защиту информации относительно перевода средств на всех этапах ее формирования, обработки, передачи и хранения.
Порядок защиты и использование средств защиты информации по
переводу определяется законами Украины, нормативно-правовыми
актами Национального банка Украины и правилами платежных систем.
Порядок защиты и использование средств защиты информации членами и участниками международных платежных систем определяется правилами этих систем, а при отсутствии в таких правилах соответствующих положений — законами Украины и нормативно-правовыми актами Национального банка Украины.

Согласно пункту 1.8 главы 1 Положения о порядке эмиссии
специальных платежных средств и осуществления операций с их
использованием, утвержденное постановлением Правления Национального банка Украины от 30.04.2010 N 223 (z0474-10) (далее — Положение), внутрибанковские правила в зависимости от особенностей деятельности банка должны содержать, в частности, порядок обеспечения банком защиты информации и принятия других мер безопасности во время осуществления держателями операций с использованием специального платежного средства.

Согласно пункту 5.2 главы 5 Положения (z0474-10)
эквайр обязан обеспечить технологическое, информационное
обслуживание торговцев и проведение расчетов с ними за
операции, осуществленные между торговцами и пользователями с
применением специальных платежных средств, на основании договора.
Согласно пункту 5.4 главы 5 Положения (z0474-10), эквайр
обязан обеспечить наличие в договоре таких условий, в частности,
процедуры безопасности, которые должен соблюдать торговец при
прием платежей с использованием специальных платежных средств, и передачи данных эквайра о проведенных операциях. Согласно пункта 5.12 главы 5 Положения (z0474-10) торговец имеет право отказаться от осуществления платежной операции с использованием специального платежного средства в порядке, установленном договором с эквайром, в случае, в частности, окончание срока действия специального платежного средства, отсутствия необходимых признаков его платежности т.д.

С целью предотвращения потерь населения, торговцев и банков
Украины и других стран от мошенничества по операциям с
использованием поддельных платежных карточек, руководствуясь статьей 42 Закон Украины «О платежных системах и переводе средств в Украине» (2346-14), предлагаем срочно принять меры по обеспечению выполнения указанных нормативно-правовых актов и недопущению проведения расчетов на предприятиях торговли и сферы услуг без обязательной сверки кассирами информации, нанесенной на платежной карточке и напечатанной на квитанции платежного терминала, в частности идентификационного номера платежной карты.

Кроме того, рекомендуем банкам как можно скорее провести
разъяснительную работу с уполномоченными лицами торговцев относительно указанных случаев мошеннических операций и предоставить им соответствующие рекомендации с учетом правил платежных систем.

Исполнительный директор В. М. Кравец