Платежные карты: перспективы и безопасность использования

«...сегодня украсть личную информацию в 4000 раз легче, чем раньше...»

Фрэнк Абигнейл

Нашу жизнь сложно представить без банковских платежных карт. Для банков эмиссия платежных карт – это комбинация имиджевого и коммерческого проекта, а для пользователей – удобный способ расчетов, обладающий рядом преимуществ. О трендах, перспективах и особенностях, а также о вопросах безопасного использования платежных карт мы поговорили с Эльнуром Мустафаевым - заместителем генерального директора по инновациям ЗАО SOCAR PETROLEUM.

- Какую роль играют платежные карты в банковском бизнесе, насколько этот сегмент важен для банков? Зачастую карты предлагаются клиентам за символическую плату или даже бесплатно. Может показаться, что эмиссия платежных карт – это больше имиджевый шаг, чем коммерческий проект, так ли это?

- Платежные карты – это традиционный банковский продукт с довольно продолжительной историей. Первыми прототипами платежных карт стали появившиеся в 20-х годах ХХ века в США карты лояльности клиентов, выпускавшиеся магазинами. А в 50-х годах прошлого века появились первые платежные карты и первая платежная система, которой стала компания Diners Club. Сегодня в мире действуют десятки платежных систем, банки эмитируют разнообразные платежные карты, а «пластик» превратился в значимый сегмент банковского бизнеса. Общее количество эмитированных платежных карт в мире превышает 22 миллиарда[1], а объем операций – 40 триллионов долларов США в год[2]. На каждого жителя планеты приходится в среднем по три карты. В США, например, только кредитных карт в обращении более миллиарда штук, то есть в среднем по три на одного жителя, или около трети мирового объема кредитных карт[3].

Руководству кредитных организаций, работающих на рынке платежных карт, следует реалистично оценивать перспективы, учитывать возрастающую конкуренцию со стороны других эмитентов, а также провайдеров альтернативных способов платежа («АСП»). Сокращающаяся маржинальность «пластиковых» операций, с одной стороны, - необходимость регулярных инвестиций в технологические решения и в компетенцию персонала, с другой - усложняют бизнес-условия для эмитентов.

Банки - лидеры «пластикового» сегмента зарабатывают существенную часть своих доходов от операций с платежными картами. В 2019 году доходы Bank of America от операций с картами составили 5.8 миллиардов долларов США, или 18% прибыли до налогообложения[4]. «Сбербанк России», лидер на рынке платежных карт в России, за 2019 год заработал от операций с «пластиком» около 2.7 миллиардов долларов США, или 16% прибыли до налогообложения[5]. Соответствующие доходы «Капитал Банк»-а, лидера азербайджанского рынка платежных карт, составили около 35 миллионов долларов США, или 24% прибыли до налогообложения[6]. Между тем, обзор азербайджанского банковского рынка показывает, что ряд банков-эмитентов на операциях с картами тратят больше, чем зарабатывают, особенно с учетом связанных административных и рекламных расходов. Действительно, эмиссия платежной карты – это в какой-то степени имиджевый шаг, но прежде всего – это бизнес-проект по обслуживанию клиентов, лояльность которых зависит от результативности стратегического позиционирования карточного продукта и уровня качества обслуживания.

Карточный бизнес напрямую зависит от объемов операций, поэтому перспективы определяются возможностями масштабирования продукта. Соответственно, точность стратегического позиционирования и оценки целевой аудитории, эффективность маркетинговых действий и операционной работы – ключевые факторы успеха карточных проектов.

- В чем преимущество и недостатки платежных карт для пользователей по сравнению с наличными деньгами?

- К преимуществам платежных карт следует отнести удобство и быстроту расчетов, отсутствие фактора «сдачи». Немаловажным преимуществом является возможность получения бонусов и других выгод. Мобильный банкинг расширил функционал платежных карт, превратив их в еще более удобный способ оплаты и расчетов. К недостаткам следует отнести недооценку пользователями рисков потери денежных средств. Также при оплате покупок картами отсутствует эффект «расставания с деньгами», что может приводить к избыточным расходам.

- Что вы могли бы рассказать о современных трендах и инновационных решениях в сегменте платежных карт, а также о конкурирующих предложениях?

- Определенным потенциалом обладают премиальные карточные продукты, предоставляющие пользователям льготы и преимущества, обладающие накопительными, бонусными и «кешбэк» функциями. Следует учесть, что в условиях антипандемического карантина и в постпандемический период возможности по финансированию таких карточных продуктов за счет маржи ритейлеров будут в значительной степени ограничены.

На региональном рынке в целом довольно ограничено реализован потенциал кредитных карт. Этот вид платежных карт составляет всего лишь 11%[7] от общего количества карт, эмитированных в Азербайджане (8%[8] - в Грузии, 13%[9] - в России и Казахстане, 28%[10] - в Украине), то есть на 100 жителей республики приходится всего лишь девять кредитных карт. При этом среднемировое значение составляет 37[11] кредитных карт на каждую сотню жителей. На глобальном платежном рынке в первой половине 2019 года 56% общего объема карточных операций оплачены кредитными картами, а рост этих операций составил 13%[12]. В контексте этого глобального тренда разумно ожидать роста эмиссии кредитных карт на региональном рынке.

С точки зрения технологии процессинга EMV карты, больше известные как чиповые, обладают некоторыми существенными преимуществами. Чиповые карты сделали возможной функцию бесконтактного платежа, ставшую еще более актуальной в период антипандемического карантина. EMV карты обладают повышенным уровнем безопасности, однако эти карты все-таки нельзя считать полностью защищенными от несанкционированного копирования («клонирования») из-за содержащейся на них магнитной полосы.

Идентификация личности человека с помощью его биометрических данных, таких как голос, лицо, глаза или отпечаток пальца — это инновационные решения, которые помогают повысить уровень безопасности операций с платежными картами. Биометрическая аутентификация, удобным способом защищающая цифровые персональные данные, представляет собой еще один тренд на мировом рынке платежей.

АСП, такие как интернет-банкинг, электронные кошельки и другие, оказывают серьезное давление на сегмент платежных карт. Полностью цифровой формат, доступность, удобство использования и низкая стоимость процессинга – основные преимущества АСП. По оценкам экспертов, уже в 2021 году более 50%[13] онлайн-платежей будут осуществляться посредством АСП. Развитие рынка АСП – это уверенная тенденция глобальной платежной индустрии, оказывающая прямое влияние на динамику эмиссии, операций и стоимость процессинга платежных карт, тем не менее остающихся основным средством безналичных платежей.

- Что вы можете сказать о перспективах развития карточного бизнеса в нашем регионе?

- Согласно World Cash Report 2018, из расчета на одного жителя в Южной Корее – более пяти карт (5.1), в Китае и Парагвае – около пяти (4.4), в США – более четырех карт (4.1), среднемировой уровень – три карты[14]. В то же время на рынках развивающихся стран эмитенты обладают большими перспективами роста. Например, на сегодняшний день в России в обращении около 290 миллионов платежных карт, то есть приблизительно по две карты на одного жителя (1,97)[15]. В Грузии этот показатель также приближается к двум картам на одного жителя (1,81)[16], а в Казахстане превышает этот уровень (2,20)[17]. В 2020 году в Азербайджане количество пластиковых карт превысило восемь с половиной миллионов штук, то есть меньше одной карты на жителя (0,87)[18]. Исходя из среднемирового уровня можно предположить, что перспективы дополнительной эмиссии платежных карт в обозримом будущем в Азербайджане могут составить 20 миллионов карт (в Грузии – 4 миллиона, в Казахстане – 15 миллионов, в России – 150 миллионов)[19].

- Как бы вы охарактеризовали ситуацию в карточном сегменте банковского рынка Азербайджана?

- Можно сказать, что за прошедшие 10 лет сегмент платежных карт прошел большой путь: количество карт в обращении увеличилось в два раза, достигнув 8,7 миллиона в июне 2020 года, а количество операций выросло в три с половиной раза, составив около 162 миллионов за 2019 год[20]. Средний чек карточной операции сократился до 46 манатов[21], что свидетельствует о большем использовании карт в повседневных тратах граждан. Особенно сильно возросли карточные платежи в области электронной коммерции – за прошедшие пять лет в шесть раз по количеству операций и в 20 раз по объему[22]. Вместе с тем, насыщение рынка пластиковых карт, а также развитие процессинговой инфраструктуры находятся на уровнях ниже мирового и регионального.

Операции по снятию наличных денег в Азербайджане в первой половине 2020 года составили 75% от общего объема карточных операций[27]. Эти операции в Украине составляют менее 50%, в Казахстане – менее 40%, в России – менее 30%, а на глобальном рынке в целом – около 14%[28]. Можно говорить о том, что в Азербайджане платежные карты для большинства пользователей продолжают играть роль инструмента для обналичивания денег, что также отражается в показателе количества операций на одного жителя, составившего 16 операций за 2019 г., то есть 1.3 раза в месяц, что многократно ниже среднемирового и региональных значений. Причина подобной ситуации – низкий уровень развития процессинговой инфраструктуры.

Между тем, размеры банковских доходов от операций с пластиком зависят не только от количества выпущенных карт, но и от объемов и количества операций. В этой связи развитие процессинговой инфраструктуры должно стать приоритетной задачей для банков-эмитентов.

Следует отметить и ограниченность продуктового ассортимента на рынке пластика. Например, кредитные карты, как было отмечено выше, составляют всего 11% эмитированных карт. Из 26 действующих в стране банков девять (из которых пять входят в первую десятку) не предлагают этот вид карт своим клиентам[29].

В контексте «Государственной программы по расширению цифровых платежей в 2018-2020 гг.» соответствующим участникам рынка следует предпринять незамедлительные мероприятия для вывода процессинговой инфраструктуры на качественно новый уровень, обеспечивающей доступность платежных карт как средства расчета для всех жителей республики. Количество банкоматов и POS-терминалов в Азербайджане должно быть увеличено многократно, а цена процессинга – важного фактора доступности и распространения платежных карт – снижена на дифференцированной основе как следствие здоровой рыночной конкуренции.

- Насколько на сегодняшний день существенна проблема хищения денежных средств с карточных счетов?

- Совокупный глобальный объем операций с применением платежных карт, включая оплаты товаров и услуг, а также операции по снятию наличности, превысил 40 триллионов долларов США за 2018 год, а в 2020 году превысит 47 триллионов долларов США[30]. А объем хищений денежных средств с карточных счетов в этом же году, по оценкам экспертов, составил почти 28 миллиардов долларов США, то есть 6.86 центов на каждые 100 оплаченных или обналиченных долларов[31]. Согласно оценкам, к 2027 году это значение будет сокращаться и составит 5.68 центов на каждые 100 долларов, при этом в абсолютном выражении совокупная сумма хищений возрастет до 41 миллиарда долларов США[32]. Это говорит о том, что хищения денежных средств с платежных карт и карточных счетов – проблема глобального масштаба, существенность которой сохранится в обозримом будущем.

Хищения средств с платежных карт – это преступления, которые, как правило, совершаются с применением кибератак и других элементов киберпреступлений, методов социальной инженерии и других форм мошенничества.

Хищения без использования карты (card not-present fraud), то есть несанкционированные и неправомерные онлайн-платежи, составили 54% от общего объема, в то время как операции без использования карт как таковые составляют всего 15%[34] оборота, что еще раз подчеркивает тот факт, что сохранность информации – ключевой фактор безопасности использования платежных карт. Иные категории хищений предполагают кражу карт, подделку («клонирование») карт, кражу информации, позволяющей идентифицировать личность (ID/PII theft) с последующим открытием счетов или получением контроля над существующими счетами с целью кражи средств, а также другие неправомерные действия с платежными картами.

Проблема хищений с карточных счетов в Азербайджане серьезно недооценена. Это мнение находит подтверждение в том, что, во-первых, в открытом доступе отсутствуют официальные периодические данные о хищениях денежных средств с карточных счетов. Во-вторых, на сегодняшний день, как известно, регулятивный мониторинг хищений с карточных счетов организован в режиме офлайн и не предполагает оперативного реагирования на фактические и потенциальные угрозы. Отсутствует платформа по координации усилий и обмену оперативной информацией между банками и учреждениями, участвующими в организации карточных платежей, что могло бы существенно помочь в раскрытии и противодействии этим преступным деяниям.

- По каким направлениям следует предпринимать действия для того, чтобы эффективно противостоять хищениям с карточных счетов?

- В контексте противодействия карточному мошенничеству и хищениям хотелось бы отметить целесообразность реформирования нормативно-правовой базы. В соответствующих нормативно-правовых актах разумно было бы отразить такие категории, как кибератака, компьютерные мошенничество и хищения, хищения в сети Интернет и в области электронной коммерции, вредоносное программное обеспечение. В Уголовном кодексе, соответственно, следует предусмотреть категорию хищений денежных средств с банковских (карточных) счетов. Реформирование законодательства еще более актуально для обеспечения пользователей карт правовой защитой от убытков вследствие хищения и мошеннических действий. В международной практике такая защита – обычный атрибут правовой инфраструктуры рынка. Например, в США с 1974 и 1978 гг., соответственно, действуют законы «О справедливых кредитных счетах» (Fair Credit Billing Act) и «Об электронных денежных переводах» (Electronic Funds Transfer Act), а в Великобритании с 1974 г. – закон «О потребительском кредитовании» (The Consumer Credit Act), которые обеспечивают пользователей платежных карт соответствующей правовой защитой и ограничивают их потери в результате несанкционированных платежей, хищений и мошеннических действий.

На сегодняшний день, согласно типовым договорам кредитных учреждений на эмиссию и обслуживание, азербайджанские пользователи лишены даже той правовой защиты, которую им гарантируют глобальные платежные системы. Информирование клиентов об их правах, обязанностях и рисках со стороны банков проводится не самым эффективным образом. Вышеописанные обстоятельства тормозят развитие сегмента платежных карт и банковского рынка в целом. В этой связи реформирование соответствующей нормативно-правовой базы и совершенствование регулятивных требований чрезвычайно необходимы в контексте развития кредитно-финансовой сферы республики.

- О каких направлениях законодательных реформ идет речь?

Исходя из передового международного и регионального опыта, могут быть целесообразны законодательные инициативы и усилия по таким направлениям, как:

1. Подготовка и утверждение нормативно-правовых актов, регулирующих:
   1. обеспечение пользователей платежных карт юридической защитой;
   2. создание условий, обеспечивающих сохранность информации, позволяющей идентифицировать личность.
2. Выделение в отдельные статьи Уголовного кодекса краж денежных средств с карточных счетов и соответствующих мошеннических действий, в том числе хищений и мошеннических действий, связанных с кибератаками, применением вредоносного программного обеспечения, хищений в сети Интернет и в области электронной коммерции.
3. Учреждение специального структурного подразделения, ответственного за мониторинг и реагирование на хищения денежных средств с карточных счетов, в том числе посредством кибератак в кредитно-финансовой сфере, включая создания платформы по эффективному реагированию на обращения пользователей, ставших жертвами карточных воров и мошенников.
4. Создание эффективной системы информационного обмена между участниками финансового рынка, правоохранительными органами, провайдерами и операторами связи, системными интеграторами, разработчиками антивирусного программного обеспечения и другими компаниями, работающими в сфере информационной безопасности.
5. Инвестирование в передовые технологические решения и компетенцию персонала, в том числе ориентированное на:
   1. Применение биометрической аутентификации, повышение уровня защищенности подтверждения операций, регулярный мониторинг уязвимостей информационных систем;
   2. Непрерывное повышение квалификационного уровня ключевого персонала необходимого в условиях быстрого роста клиентской базы, стремительного развития технологических решений.
6. Регулярное и доступное информирование населения по вопросам платежных карт в рамках общего повышения финансовой грамотности.

- Что вы могли бы посоветовать нашим читателям для обеспечения безопасности и сохранности их денежных средств?

- Для начала пользователи платежных карт должны учесть, что денежные средства на счете в банке могут быть украдены, так же как деньги из кармана или кошелька. Далее, нашим гражданам обязательно следует позаботиться о повышении уровня финансовой грамотности, то есть получить базовые сведения о финансовых операциях, без выполнения которых сложно представить повседневную современную жизнь.

Что касается практических советов, то в интересах наших граждан был составлены рекомендации, охватывающие практически все направления использования платежных карт. Эти рекомендации направлены на повышение уровня знаний населения страны в области цифровых платежей. Придерживаясь этих рекомендаций в своих карточных операциях, пользователи могут снизить риски хищения и потери денег до минимального уровня.

Эльнур Мустафаев – заместитель генерального директора по инновациям ЗАО SOCAR PETROLEUM, занимавший руководящие должности в ряде производственных подразделений SOCAR, а также в международных аудиторских и консультационных компаниях. Эксперт в области борьбы с хищениями, действующий член ACFE.

https://www.facebook.com/pg/elnurmustafayevv

https://www.linkedin.com/in/elnur-mustafayev-65a4a31b0

https://twitter.com/elnurm76  

[1] https://www.statista.com/statistics/1080756/number-payment-cards-in-circulation-worldwide.

[2] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 1.

[3] Credit card statistics 2020: 65+ facts for Europe, UK, and US; страница 2.

[4] BANK OF AMERICA, Annual Report 2019; страница 45, процентный показатель рассчитан как отношение дохода по картам к прибыли до налогообложения.

[5] Consolidated Financial Statements Sberbank of Russia and its subsidiaries for the year ended 31 December 2019; страницы 2, 68, процентный показатель рассчитан как отношение дохода по картам к прибыли до налогообложения, доходы в рублях транслированы в доллары США по среднему курсу за соответствующий период.

[6] «Kapital Bank» ASC Consolidated Financial Statements for the year ended 31 December 2019; страницы 2, 44, процентный показатель рассчитан как отношение дохода по картам к прибыли до налогообложения, доходы в манатах транслированы в доллары США по среднему курсу за соответствующий период.

[7] Рассчитано на основе данных Центрального банка Азербайджанской Республики по состоянию на 01.07.2020.

[8] Рассчитано на основе данных Центрального банка Грузии по состоянию на 01.07.2020.

[9] Рассчитано на основе данных Банка России за первый квартал 2020 года и данных Национального банка Республики Казахстан по состоянию на 01.07.2020.

[10] Рассчитано на основе данных Центрального банка Украины за май 2020 года.

[11] Рассчитано исходя из данных «Credit card statistics 2020: 65+ facts for Europe, UK, and US» (страница 2) и численности мирового населения в 2018 году.

[12] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 9.

[13] Top Trends in Payments: 2020; страница 10.

[14] Рассчитано исходя из количества эмитированных карт и численности мирового населения в 2018 году.

[15] Рассчитано на основе данных Банка России за первый квартал 2020 года и численности населения России.

[16] Рассчитано на основе данных Центрального банка Грузии по состоянию на 01.07.2020 и численности населения Грузии.

[17] Рассчитано на основе данных Национального банка Республики Казахстан по состоянию на 01.07.2020 и численности населения Казахстана.

[18] Рассчитано на основе данных Центрального банка Азербайджанской Республики по состоянию на 01.07.2020 и численности населения Азербайджана.

[19] Рассчитано как разница между фактическим количеством карт исходя из данных центральных банков стран указанных в анализе и среднемировым количеством платежных карт.

[20] Данные Центрального банка Азербайджанской Республики по состоянию на 01.07.2020.

[21] Данные Центрального банка Азербайджанской Республики по состоянию на 01.07.2020.

[22] Данные Центрального банка Азербайджанской Республики по состоянию на 01.07.2020.

[23] Рассчитано на основе данных центральных банков и численности населения стран (Азербайджан, Грузия, Казахстан – по состоянию на 01.07.2020; Россия – по состоянию на первых квартал 2020 г.; Украина – по состоянию за май 2020 г.).

[24] Рассчитано на основе данных центральных банков и численности населения стран (Азербайджан, Грузия, Казахстан – по состоянию на 01.07.2020; Россия – по состоянию на первых квартал 2020 г.; Украина – по состоянию за май 2020 г.).

[25] Рассчитано на основе данных центральных банков за 2019 г. и численности населения стран.

[26] World Cash Report 2018: страницы 23, 24, 37.

[27] Данные Центрального банка Азербайджанской Республики по состоянию на 01.07.2020.

[28] Рассчитано на основе данных центральных банков и численности населения стран (Грузия, Казахстан – по состоянию на 01.07.2020; Россия – по состоянию на первых квартал 2020 г.; Украина – по состоянию за май 2020 г.); данные по глобальному рынку - THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 9.

[29] По данным обзора официальных интернет сайтов банков и телефонного опроса банков проведенных в июле 2020 г.

[30] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 7.

[31] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 1.

[32] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 7.

[33] https://www.fico.com/europeanfraud.

[34] THE NILSON REPORT, NOVEMBER 2019/ISSUE 1164; страница 8.