Hitelkártyás huzavona: ki fizet a csalásokért?

Az Egyesült Államok legnagyobb kibocsátójának számító VISA szeptember 30-ig adott határidőt a vele szerződésben álló 327 kereskedőnek arra, hogy megfeleljen a MasterCarddal együttműködésben kidolgozott Payment Card Industry Data Security Standard-nek, mely 12 területen határozza meg az elérendő célokat, és az ahhoz szükséges eszközöket.

A VISA többek között megköveteli, hogy a kártyabirtokosok adatai kódolásra kerüljenek, a számítógép hozzáféréssel rendelkező alkalmazottak egyedi felhasználónévvel rendelkezzenek, és ehhez csatoltan rögzítésére kerüljenek személyi igazolvány számaik, valamint hogy a vállalatok rendszeres biztonsági ellenőrzésekkel igazolják, hogy nem történt betörés a rendszerbe.

A kereskedők szövetsége szerint ezen lépések valóban a biztonságosabb kártyahasználat felé vezetnek, de véleményük szerint az elavult számítógépes rendszerrel rendelkező kereskedők esetében a VISA által megkövetelt standardoknak való megfelelés olyan lenne, mintha légzsákot szerelnénk egy 25 éves Trabantba.

A szövetség szerint így nincs sok csodálkoznivaló azon, hogy a partnerek csupán 40 százaléka tudta tartani a kártyatársaság által meghatározott határidőt. A VISA az "engedetlen" kereskedőket a partneri díjak további 3 százalékos emelésével sújtja majd. Ez azt jelenti, hogy a vásárlás értékének 3 százalékáról kell lemondani a kereskedőknek, ez egy nagyobb lánc esetében dollármilliókra rúghat.

Egyszerűbb és olcsóbb megoldást jelentene, ha a kereskedőknek, a vitás fizetések tisztázása végett, nem kellene tárolniuk a bankkártyás adatokat, azokat egy központban rögzítenék a kártyatársaságok.

A bankkártyás fizetés biztonságosságának növelése az Európai Unión belül is kiemelt feladatnak tekinthető, a tagállamokban az EMV chipet tartalmazó kártyák általános elterjedése jelentheti a megoldást. Amennyiben a Liability Shiftről szóló uniós rendelet hatályba lép, és a chippel rendelkező kártyát egy olyan terminálban használják, amely nincs olvasóval felszerelve, az okozott kárért a mulasztást elkövető bank válik majd felelőssé.