UK Faster Payment System Prompts Changes to Fraud Regulation

Banking transactions are rapidly moving online, offering convenience to customers and allowing banks to close branches and re-focus on marketing more profitable financial products. At the same time, new payment methods, like the UK’s Faster Payment System, make transactions irrevocable within hours, not days, and so let recipients make use of funds immediately.

However, these changes have also created a new opportunity for fraud schemes that trick victims into performing a transaction under false pretences. For example, a criminal might call a bank customer, tell them that their account has been compromised, and help them to transfer money to a supposedly safe account that is actually under the criminal’s control. Losses in the UK from this type of fraud were £145.4 million during the first half of 2018 but importantly for the public, such frauds fall outside of existing consumer protection rules, leaving the customer liable for sometimes life-changing amounts.

The human cost behind this epidemic has persuaded regulators to do more to protect customers and create incentives for banks to do a better job at preventing the fraud. These measures are coming sooner than UK Finance – the trade association for UK based banking payments and cards businesses – would like, but during questioning by the House of Commons Treasury Committee, their Chief Executive conceded that change is coming. They now focus on who will reimburse customers who have been defrauded through no fault of their own. Who picks up the bill will depend not just on how good fraud prevention measures are, but how effectively banks can demonstrate this fact.

UK Faster Payment Creates an Opportunity for Social Engineering Attacks

One factor that contributed to the new type of fraud is that online interactions lack the usual cues that help customers tell whether a bank is genuine. Criminals use sophisticated social engineering attacks that create a sense of urgency, combined with information gathered about the customer through illicit means, to convince even diligent victims that it could only be their own bank calling. These techniques, combined with the newly irrevocable payment system, create an ideal situation for criminals.

Even banking/security leaders are not confident their organisation could detect and prevent the constantly changing types of fraud. With that in mind, the regulators accept that customers can’t be expected to spot every type of fraud. Those who take reasonable measures but still fall victim should be refunded.

In these cases, who will pay for the reimbursement will depend on whether the customer was given adequate warning, whether bank fraud prevention systems were effective, and whether the bank that received the stolen funds could reasonably have done more to prevent the stolen money leaving the account.

Providing Evidence of Security

When there’s a dispute as to whether a victim should be refunded, the Financial Ombudsman Service will adjudicate. They’ve already indicated that they will take a hard line against banks making unrealistic expectations of customers. Not only will the Ombudsman expect that banks do all they reasonably can to prevent fraud; banks must also give sufficient warning to customers, provide rigorous evidence that their measures are effective, and show that due care was taken of particularly vulnerable customers.

For victims of fraud, these changes can’t come soon enough. Banks and their security providers will have to step up to the challenge of not only being secure enough for their own satisfaction but be able to demonstrate to the satisfaction of the public that they are continually monitoring the threat landscape and could not reasonably do anything more than they already do.

 

This post previously appeared on the OneSpan blog and Financial IT.

2 thoughts on “UK Faster Payment System Prompts Changes to Fraud Regulation”

  1. Bei mir lauft das Ganze schon seit ein paar Monaten und um ehrlich zu sein, am Anfang war ich echt skeptisch, ob so ein Laden mit Krypto uberhaupt was taugt. Durch nen Bekannten aus dem Forum drauf gekommen, der seit uber einem Jahr online Poker mit Bitcoin spielt, und tja – hangen geblieben bin ich am Ende doch. Fur uns hier in Deutschland ist das eh manchmal echt zah, was Ein- und Auszahlungen angeht, aber gut.

    Was die Auswahl angeht gibts echt genug zu tun – ich schatze mal uber 1500 Titel, inklusive Tische. Die bekannten Studios sind alle dabei: NetEnt mit den Klassikern, plus Betsoft und Yggdrasil, ruckelt nichts. Der Live-Kram kommt von Evolution, richtige Croupiers und Kram wie Crazy Time, da versacke ich abends gerne mal zu lange. Und klar, das Herz ist fur mich halt der Pokertisch – bitcoin poker eben, deswegen bin ich hier.

    Beim Bonus: angeboten wurden mir 100% bis 500 Euro plus 200 Freispiele, verteilt uber mehrere Tage. Die Umsatzbedingung betragt x35, geht klar fur die Branche, aber lest euch die Bedingungen wirklich durch. Immer wieder gibts Freeroll-Turniere fur lau, da holt man sich ganz entspannt ein paar Hande. Die aktuellen Aktionen und Codes schaut euch am besten direkt bei bitcoin poker seiten falls ihrs genau wissen wollt, ist meist aktueller als der Support.

    Nicht alles ist Gold – Withdrawals. Per Bitcoin gings bei mir richtig schnell, da kann ich nicht meckern. Als ich einmal die Karte nutzen wollte, hats zwei Tage gedauert und der KYC-Kram war nervig. Karten und E-Wallets sind alle da, aber ganz ehrlich der Witz an der Sache ist, dass keiner gro? mitliest. Mindesteinzahlung waren 20 Euro, Registrierung ging in funf Minuten.

    Unterwegs klappt alles – ne eigene App gibts fur Android und iPhone, sonst uber die Seite klappt es problemlos. Der Support 24/7 erreichbar, die deutschsprachige Hilfe war ok, aber nicht perfekt, englisch ging aber immer. Zur Lizenz ist alles sauber dokumentiert, darauf achte ich. Wer aus DE kommt, die Poker fur Bitcoin ausprobieren wollen – ich bleib erstmal dabei, kann sich ja noch andern.

  2. Bei mir lauft das Ganze schon seit gut vier Monaten und um ehrlich zu sein, zu Beginn hatte ich meine Zweifel, ob so ein Laden mit Bitcoin uberhaupt was taugt. Bin uber einen Kollegen da reingerutscht, der seit Ewigkeiten Poker mit Bitcoin spielt, und naja – hangen geblieben bin ich am Ende doch. Grade fur deutsche Spieler ist das eh ne halbe Wissenschaft, was Ein- und Auszahlungen angeht, aber gut.

    Beim Angebot gibts echt genug zu tun – ich schatze mal irgendwas um die 2000 Slots, inklusive Tische. Die ublichen Verdachtigen sind alle dabei: Pragmatic Play mit dem ganzen Kram, dazu Book of Dead, lauft flussig. Der Live-Kram lauft uber Evolution, mit echten Croupiers und Shows wie Crazy Time, da versacke ich abends gerne mal zu lange. Und klar, das Kernstuck ist fur mich nun mal der Pokerbereich – bitcoin poker eben, dafur bin ich da.

    Was den Willkommensbonus angeht: ich hab 100% bis 500 Euro plus 200 Freispiele, gestuckelt uber paar Tage. Der Umsatz ist 35-fach, geht klar ehrlich gesagt, schaut euch die AGB genau an. Ab und zu laufen Freeroll-Turniere und mal nen No-Deposit-Kracher, da holt man sich risikofrei paar Runden. Die neuesten Angebote schaut euch am besten uber bitcoin poker gambling falls ihrs genau wissen wollt, die halten das ganz gut aktuell.

    Kommen wir zum Kritikpunkt – die Auszahlung. Mit Krypto war es fix, da kann ich nicht meckern. Aber als ich mal uber Skrill wollte, hats zwei Tage gedauert und der KYC-Kram hat genervt. Visa, Mastercard, Skrill, Neteller klappen, aber ganz ehrlich der Witz an der Sache ist, dass keiner gro? mitliest. Min-Deposit lag bei 20€, Registrierung ging in funf Minuten.

    Mobil lauft es uberraschend gut – App ist vorhanden fur Android und iPhone, und im Browser funktioniert es genauso. Der Chat zu jeder Zeit erreichbar, auf Deutsch war er manchmal etwas holprig, englisch ging aber immer. Zur Lizenz ist alles sauber dokumentiert, darauf achte ich. Fur alle hier aus Deutschland, die bitcoin poker spielen ausprobieren wollen – ich zock weiter, mal sehen wie lange.

Leave a Reply

Your email address will not be published. Required fields are marked *