Sponsored

Okamžitá platba řeší jednu věc: čas mezi odesláním a připsáním peněz. Neřeší, zda klient poslal peníze správnému člověku, zda QR kód neobsahoval cizí účet, zda podvodník nepřesvědčil plátce ke změně údajů ani zda je obchodník po přijetí peněz poctivý. Právě proto je u rychlé platby nutné oddělit pohodlí od kontroly. Rychlost převodu nesmí být argumentem pro pomalé čtení příjemce.

ČNB v materiálech k platebním službám rozlišuje mimo jiné neautorizované a nesprávně provedené platební transakce. Poskytovatel má klientovi dát informace o postupu, odpovědnosti, lhůtách a reklamační cestě. To je důležité, ale pro spotřebitele nepříjemně střízlivé: reklamace není tlačítko zpět. U autorizované platby, kterou klient sám potvrdil, se řeší jiný problém než u transakce, kterou vůbec nezadal. A u omylem zadaného správně autorizovaného převodu se často začíná u banky příjemce a ochoty příjemce peníze vrátit, ne u automatického storna.

Okamžitost zkracuje prostor na opravu

Český trh okamžité platby používá jako běžnou součást účtů. Česká spořitelna uvádí okamžité platby 24 hodin denně a limit 400 000 Kč; Komerční banka pracuje u okamžitých odchozích plateb také s limitem 400 000 Kč; Air Bank na svém webu uvádí bezpečnostní limit 50 000 Kč a možnost až 400 000 Kč pro účty, které vyhodnocuje jako běžné nebo důvěryhodné. Konkrétní limit proto není vlastnost systému obecně, ale kombinace pravidel banky, účtu, kanálu a bezpečnostního nastavení klienta.

Spotřebitelský dopad je jednoduchý. U běžné platby mohl mít klient v minulosti psychologický pocit, že mezi zadáním a zpracováním existuje prostor na zásah. U okamžité platby se tento prostor zužuje. Jakmile banka platbu provede a peníze dorazí do jiné banky, plátce už typicky neřeší zrušení platby, ale žádost o součinnost, reklamaci nebo spor. To neznamená, že chyba je vždy ztracená. Znamená to, že prevence je podstatně levnější než následné dohledávání.

Pro profesionály v bankách a poradenství je to také komunikační problém. Klientovi nestačí říct, že platby jsou rychlé a bezpečné. Bezpečnost platebního kanálu není totéž co správnost obchodního pokynu. Banka může bezpečně ověřit, že se přihlásil klient a potvrdil převod, ale tím ještě nepotvrzuje, že faktura je pravá, prodejce existuje a číslo účtu patří zamýšlenému příjemci.

QR kód je pohodlí, ne důkaz

QR platba snižuje riziko překlepu, ale zároveň přesouvá chybu do zdrojového dokumentu. Pokud je QR kód na podvržené faktuře, v podvodném e-mailu nebo na stránce napodobující obchodníka, mobilní aplikace jen poslušně načte cizí údaje. Klient by proto neměl kontrolovat jen částku a zprávu pro příjemce. U vyšších plateb má smysl číst i číslo účtu, název příjemce, variabilní symbol a kontext: odkud faktura přišla, zda odpovídá dřívější komunikaci a zda se účet náhle nezměnil.

Praktický test je nepříjemně obyčejný: když někdo pošle nové číslo účtu e-mailem, SMS nebo chatem, ověřuje se jiným kanálem. Ne odpovědí na stejný e-mail, který mohl být kompromitovaný, ale telefonem na známé číslo, v internetovém bankovnictví dodavatele, ve smlouvě nebo v předchozí ověřené komunikaci. U nákupu na bazaru, zálohy na dovolenou nebo platby řemeslníkovi se stejný princip používá v menším: čím hůře je dohledatelný příjemce, tím opatrnější má být limit platby před dodáním.

Limit není jen technické nastavení

Denní a transakční limity se často nastavují jednou a pak se na ně zapomene. U okamžitých plateb je to slabé místo. Limit má odpovídat tomu, co klient reálně posílá bez dodatečné kontroly, ne nejvyšší částce, kterou si umí představit jednou za několik let. Vyšší limit pro mimořádnou platbu lze dočasně navýšit, ale trvale vysoký limit zvyšuje dopad chybného nebo podvodně vyvolaného pokynu.

Bankovní aplikace dnes umějí platbu potvrdit biometricky nebo jiným silným ověřením. To je dobré proti zneužití přístupu, ale ne proti sociálnímu inženýrství. ČNB v upozornění k podvodům s multifaktorovou autentizací popisuje scénáře, kdy klient potvrdí požadavek vyvolaný útočníkem. Silné ověření pak neznamená, že obchodní situace byla pravá; znamená, že pokyn prošel bezpečnostním mechanismem. Proto má klient před potvrzením číst, co přesně schvaluje, ne jen rychle „odkliknout“ notifikaci.

Co dělat po chybě

Po chybně odeslané platbě rozhoduje rychlost reakce, ale i přesnost popisu. Klient by měl hned kontaktovat svou banku, dodat datum, částku, číslo účtu příjemce, variabilní symbol a důvod, proč je platba chybná. Pokud šlo o omyl v čísle účtu nebo duplicitní platbu, banka může spustit postup směřující k oslovení příjemce přes banku příjemce. Pokud šlo o podezření na podvod, je potřeba zároveň řešit bezpečnost účtu, blokaci přístupů nebo platebních prostředků a policejní oznámení.

Policie u internetových podvodů opakovaně radí jednat rychle, informovat banku a věc oznámit. Je ale nutné držet očekávání při zemi. Policejní oznámení ani bankovní reklamace samy o sobě nezaručují vrácení peněz. U autorizovaného převodu na účet podvodníka se bude zkoumat konkrétní průběh, zda klient jednal pod nátlakem, zda prozradil bezpečnostní údaje, zda potvrdil transakci a zda banka mohla ještě peníze zachytit.

Když klient s výsledkem reklamace nesouhlasí, ČNB není běžný odvolací orgán pro soukromoprávní spor s bankou. Sama vysvětluje, že vykonává dohled nad trhem, zatímco individuální spotřebitelské spory z platebních služeb patří do působnosti finančního arbitra. To je důležité i pro bankovní front office: klient má dostat správnou procesní mapu, ne slib, že „regulátor to vyřeší“.

Kontrolní seznam před potvrzením

U okamžitých plateb dává největší smysl jednoduchá rutina. U známého příjemce zkontrolovat, zda účet odpovídá dřívějším platbám. U nové faktury ověřit účet jiným kanálem, pokud jde o významnou částku nebo neočekávanou změnu. U QR kódu se nedívat jen na pohodlně vyplněnou částku, ale i na bankovní účet a příjemce. U vyšších plateb snížit běžný limit a navýšit ho jen pro konkrétní převod. U podezřelého tlaku na rychlost zastavit proces; právě naléhání je častý znak podvodu.

Okamžitá platba je užitečná infrastruktura. Pro domácnosti zrychluje placení záloh, doplatků, převodů mezi vlastními účty i běžných nákupů. Pro banky snižuje tření v platebním styku. Zároveň ale přesouvá část odpovědnosti do okamžiku před potvrzením. Kdo čte příjemce až po odeslání, čte ho pozdě.

Zdroje

Tomáš Horák

Contributing writer at Clarqo.