Fraudepreventie versterken: Aanpassing aan de regels van de PSR voor terugbetaling van APP-fraude

Op 7 oktober 2024 zal de Payment Services toezichthouder (PSR) nieuwe regels invoeren voor terugbetalingen voor geautoriseerde pushbetalingen (APP), met als doel de consumentenbescherming te verbeteren en tegelijkertijd nieuwe verantwoordelijkheden op te leggen aan banken en financiële instellingen in het Verenigd Koninkrijk. Deze regels omvatten een terugbetalingsplafond van £85.000 en de verplichte invoering van het Reimbursement Claims Management System (RCMS) om compliance en effectief claimbeheer te garanderen.

Wat is het nieuwe terugbetalingsbeleid voor APP Scam?

De nieuwe regels van de PSR zijn van toepassing op in het Verenigd Koninkrijk gevestigde banken en betalingsdienstaanbieders (PSP's) die transacties verwerken voor rekeningen van Britse klanten. De belangrijkste punten zijn:

1. Het beleid heeft betrekking op Britse banken en PSP's die transacties beheren waarbij rekeningen van Britse klanten betrokken zijn.
2. Het geld moet worden overgemaakt naar een klantenrekening in het Verenigd Koninkrijk.
3. Klanten moeten de claim melden om het proces te starten.
4. Claims komen in aanmerking als de klant onder valse voorwendselen is bedrogen.
5. Banken moeten klanten binnen vijf werkdagen terugbetalen, tenzij er uitzonderingen gelden, zoals de "stop de klok" bepaling of fraude/nalatigheid van de klant.
6. De verantwoordelijkheid voor terugbetaling is 50/50 verdeeld tussen de verzendende en ontvangende bank.
7. Claims moeten binnen 13 maanden na de laatste betaling worden ingediend.

Impact op betalingsdienstaanbieders binnen bereik:

Sterkere maatregelen voor fraudeopsporing en -preventie

PSP's moeten sterkere fraudeopsporings- en preventiesystemen implementeren om de nieuwe gedeelde terugbetalingsverantwoordelijkheid aan te kunnen. Een robuust fraudebeheersysteem en effectieve controles zijn essentieel, vooral voor het ondersteunen van kwetsbare klanten. Zorgvuldigheid is cruciaal bij het beoordelen van claims, vooral in gevallen waarin grove nalatigheid de bank kan vrijstellen van terugbetaling. Daarnaast kunnen zwakke Know Your Customer-processen (KYC) instellingen blootstellen aan verder onderzoek.

Uitdagingen voor FinTechs en kleinere bedrijven

Kleinere bedrijven en FinTech-bedrijven kunnen moeite hebben om aan de nieuwe regels te voldoen, omdat ze vaak niet over de robuuste fraudepreventiesystemen beschikken die nodig zijn om de terugbetalingstermijn van vijf dagen te halen en de 50/50-verdeling van de aansprakelijkheid te beheren. Er kunnen aanzienlijke investeringen in systemen en fraudeteams nodig zijn om aan de nieuwe regelgeving te voldoen.

Operationele aanpassingen

Om de terugbetalingstermijn van vijf dagen te halen, zullen banken hun interne processen en technologie moeten upgraden, vooral bij fraudeonderzoeksafdelingen. Het personeel moet goed worden opgeleid om claims efficiënt te beheren, vooral wanneer de "stop de klok" bepaling het proces voor het verzamelen van bewijsmateriaal verlengt.

Verhoogde financiële aansprakelijkheid

De nieuwe terugbetalingsdrempel van £85.000 en de gedeelde verantwoordelijkheid voor terugbetalingen zullen de financiële druk op banken verhogen, vooral voor banken die een groot aantal claims behandelen. Het 50/50 model voor het delen van de kosten introduceert een nieuwe financiële risk, en als de regels niet worden nageleefd, kan dat leiden tot boetes of reputatieschade.

Verbeterde Risk Management en fraudepreventie

Nu er meer APP-oplichtingsclaims worden verwacht, moeten banken hun strategieën voor fraudepreventie en risk beheer verbeteren. Het verbeteren van fraude-opsporingstools en -raamwerken zal van cruciaal belang zijn om de aansprakelijkheid onder de nieuwe regels te beperken.

Wat moeten PSP's in de buurt doen?

PSP's die deelnemen aan het Faster Payments System (FPS) moeten zich registreren voor de nieuwe Verplichte Terugbetalingsregeling. Dit heeft betrekking op claims die binnen 13 maanden na een APP-fraude-incident worden ingediend door consumenten, waaronder particulieren, micro-ondernemingen en liefdadigheidsinstellingen. PSP's moeten de FPS-zwendelgegevens bijwerken en consumenten op de hoogte brengen van hun rechten tegen 7 oktober 2024, met gewijzigde voorwaarden tegen 9 april 2025. PSP's die betrokken zijn bij het CHAPS-systeem zullen volgens een vergelijkbaar model ook met soortgelijke terugbetalingsverplichtingen worden geconfronteerd.

PSP's die onder de regeling vallen, moeten hun eerste verslag uiterlijk 6 januari 2025 indienen bij Pay.UK, met een gedetailleerd overzicht van de APP-oplichtingsclaims, inclusief beoordelingen, terugbetalingen, afsluitingen binnen vijf werkdagen en gevallen waarbij kwetsbare klanten betrokken zijn. De verzamelde data zal worden gebruikt voor openbare rapporten van de PSR, die PSP's binnen 28 werkdagen moeten publiceren.

Regels voor CHAPS-vergoeding

Beleidsverklaring 24/5 van de PSR breidt de terugbetalingsvereisten uit tot CHAPS-deelnemers, in overeenstemming met de FPS-regels. Vanaf 7 oktober 2024 moeten betalingsdienstaanbieders in het CHAPS-systeem zich houden aan deze terugbetalingsverplichtingen, waarbij de regelgeving wordt bepaald door de Specifieke Richtlijn 21 van de PSR.

Pragmatische oplossingen om onze klanten te helpen deze uitdagingen aan te gaan

Concluderend kan worden gesteld dat de invoering van de beleidsverklaring een cruciaal moment is voor financiële instellingen, omdat een proactieve aanpak van fraudepreventie en compliance met de nieuwe regels van de Payment Services toezichthoudervereist is. Bij Projective Group zijn we gespecialiseerd in het helpen van bedrijven bij deze uitdagingen door middel van onze oplossingen voor financiële criminaliteit en fraudepreventie. 

Projective GroupDe oplossing voor fraude risk omvat risk adviesdiensten om compliance raamwerken te ontwerpen en diepgaande risk beoordelingen uit te voeren, en onze implementatiediensten ondersteunen bedrijven bij het ontwerpen en automatiseren van Target Operating Models (TOM's), het digitaliseren van financiële criminaliteit en het identificeren van de beste technologieoplossingen via onze RFP-as-a-Service. We bieden ook schaalbare uitvoeringsoplossingen voor sanering en operationele behoeften, ondersteund door onze Financial Crime Training Academy en AI-oplossingen.

Met onze expertise en versnellers kunnen we uw bedrijf helpen compliant te blijven, risico's te beperken en zich te beschermen tegen het veranderende landschap van financiële criminaliteit, zodat u klaar bent voor de toekomst en kunt reageren op de groeiende dreiging van APP-fraude.