Įvedate IBAN, parašote gavėjo vardą ir dar prieš paspausdami „Patvirtinti“ bankas parodo žinutę: vardas sutampa. Arba – nesutampa.
Nuo 2025 m. spalio 9 d. toks tikrinimas tapo įprasta euro pavedimų dalimi. Lietuvos bankas aiškina, kad bankai, kredito unijos, elektroninių pinigų ir mokėjimo įstaigos turi palyginti pavedime nurodytą gavėjo vardą, pavardę ar įmonės pavadinimą su tikruoju nurodytos sąskaitos savininku.
Idėja atrodo labai paprasta. Jei rašote „Jonas Jonaitis“, bet IBAN iš tikrųjų priklauso Petrui Petrauskui, prieš išsiųsdami pinigus gaunate progą sustoti.
Tačiau ši apsauga turi labai konkrečias ribas. Ji gali būti itin efektyvi vienose sukčiavimo schemose ir beveik nieko nepakeisti kitose.
Esmė
Esmė
Prieš pavedimą bankas palygina gavėjo vardą su IBAN savininku. Paaiškiname, kada ši patikra sustabdo sukčius, o kada nepadės.
- Gerai veikia prieš pakeisto IBAN schemas Jei sukčius apsimeta pažįstamu žmogumi, įmone ar institucija, tačiau pateikia savo arba pinigų mulo sąskaitą, bankas gali parodyti, kad vardas ir IBAN nesutampa.
- Ypač naudinga su netikromis sąskaitomis faktūromis Jei nusikaltėliai perima susirašinėjimą ir tik pakeičia mokėjimo rekvizitus, tikro tiekėjo pavadinimas gali nebesutapti su naujo IBAN savininku.
- „Sutampa“ nereiškia „saugu“ Jeigu pats sukčius arba jo naudojama įmonė iš tiesų yra sąskaitos savininkas ir jūs įvedate tą patį vardą, patikra gali būti sėkminga. Bankas nepatvirtina, kad investicija, pardavėjas ar prašymas pervesti pinigus yra teisėtas.
- Galutinį mygtuką vis tiek spaudžia žmogus Net gavus įspėjimą apie neatitikimą pavedimą dažniausiai galima tęsti. Todėl ši sistema yra papildomas stabdis, o ne automatinė apsauga nuo visų sukčiavimo formų.
Ką bankas iš tikrųjų patikrina?
Svarbiausia nepainioti gavėjo patikros su gavėjo patikimumo patikra.
Bankas neieško internete, ar žmogus turi blogų atsiliepimų. Jis nenustato, ar internetinė parduotuvė reali, ar investicinė platforma turi licenciją. Sistema taip pat neskaito jūsų susirašinėjimo ir nežino, kodėl siunčiate pinigus.
Ji palygina du duomenis:
vardą, pavardę arba įmonės pavadinimą, kurį įvedėte jūs, ir sąskaitos savininko duomenis, susietus su įvestu IBAN.
Lietuvos bankas išskiria keturis galimus rezultatus: visišką sutapimą, beveik sutampantį pavadinimą, neatitikimą arba atvejį, kai gavėjo patikrinti nepavyksta.
„Beveik sutampa“ gali būti parodyta dėl nedidelės rašybos klaidos, lietuviškų raidžių, papildomo tarpo ar nevisiškai įrašyto juridinio asmens pavadinimo. Tokiu atveju bankas gali parodyti patikslintą informaciją.
Visai kita žinutė yra „nesutampa“. Tai reiškia, kad vardas ar pavadinimas reikšmingai skiriasi nuo tikrojo IBAN savininko.
1. Sukčius pakeičia sąskaitą faktūroje
Tai vienas aiškiausių scenarijų, kuriame gavėjo patikrinimas gali suveikti.
Įsivaizduokite įmonę, kuri reguliariai gauna sąskaitas iš tiekėjo „Statyba, UAB“. Nusikaltėlis gauna prieigą prie vienos iš šalių el. pašto arba sukuria labai panašų adresą ir prieš mokėjimą atsiunčia žinutę: „Pasikeitė mūsų bankas, nuo šiol mokėkite į naują IBAN.“
Buhalteris pavedime palieka tikro tiekėjo pavadinimą, tačiau įrašo sukčiaus pateiktą sąskaitą.
Anksčiau techniškai galėjo pakakti teisingai įvesti IBAN – mokėjimas keliaudavo būtent pagal jį. Dabar sistema gali pastebėti, kad „Statyba, UAB“ nėra tos sąskaitos savininkas.
Jungtinės Karalystės mokėjimų reguliuotojas analogišką Confirmation of Payee sistemą būtent sąskaitų faktūrų ir mokėjimo rekvizitų pakeitimo sukčiavimą išskiria kaip vieną iš schemų, kuriose gavėjo vardo tikrinimas gali padėti.
2. „Direktorius“ liepia skubiai pervesti pinigus
Kitas klasikinis scenarijus – apsimetimas įmonės vadovu.
Darbuotojas gauna žinutę, tariamai nuo direktoriaus: reikia skubiai pervesti 8 700 eurų partneriui, sandoris konfidencialus, laukti negalima.
Jeigu sukčius dar ir nurodo, kad gavėjas turi būti konkreti įmonė ar žmogus, tačiau pateikia visiškai kito asmens sąskaitą, gavėjo patikra sukuria papildomą kliūtį.
Rezultatas „gavėjo pavadinimas nesutampa“ šioje situacijoje yra labai rimtas signalas ne spausti „tęsti“, o paskambinti vadovui žinomu telefono numeriu ir patikrinti prašymą kitu kanalu.
Tačiau sistema nepadės, jei sukčius iš anksto liepia į gavėjo laukelį įrašyti tikrąjį sąskaitos savininko vardą. Tada techninio neatitikimo gali ir nebūti.
3. Apsimetama banku, policija ar kita institucija
Schema gerai pažįstama: žmogui paskambina tariamas banko darbuotojas, policininkas ar institucijos atstovas ir praneša apie „pavojų“ jo pinigams.
Sprendimas esą paprastas – pervesti santaupas į „saugią“, „rezervinę“ ar „patikrinimo“ sąskaitą.
Jeigu auka pavedime įrašo institucijos pavadinimą, bet nusikaltėlis davė privataus asmens ar pinigų mulo IBAN, patikros rezultatas gali parodyti aiškų neatitikimą.
Būtent tokio tipo apsimetimo schemas kaip vieną iš gavėjo vardo tikrinimo taikinių yra išskyręs ir JK Payment Systems Regulator.
Tačiau ir čia galioja svarbi riba: jei nusikaltėlis įtikina žmogų, kad pinigus reikia siųsti konkrečiam asmeniui ir liepia pavedime įrašyti būtent to asmens vardą, sistema gali parodyti sutapimą.
4. „Čia mano nauja sąskaita“
Panaši logika veikia ir tada, kai užvaldomas draugo ar šeimos nario „Messenger“, „WhatsApp“ ar kitas profilis.
„Gali paskolinti 500 eurų? Kortelė užblokuota. Pervesk čia.“
Jeigu žmogus mano siunčiantis pinigus savo draugui Tomui ir gavėjo laukelyje įrašo Tomo vardą, tačiau IBAN priklauso visiškai kitam žmogui, bankas gali parodyti neatitikimą.
Lietuvos bankas kaip tik nurodo, kad paslauga skirta ir situacijoms, kai sukčiai pateikia sąskaitos numerį klaidingai teigdami, jog jis priklauso pažįstamam žmogui, institucijai ar žinomam pardavėjui.
Ji saugo ir tada, kai sukčių apskritai nėra
Gavėjo patikrinimas turi dar vieną daug mažiau dramatišką paskirtį – apsaugoti nuo paprasto žmogaus apsirikimo.
IBAN yra ilgas. Nors jame yra kontroliniai mechanizmai, galima įklijuoti ne tą sąskaitą iš senos žinutės, pasirinkti netinkamą gavėją ar naudoti pasenusį pavedimo ruošinį.
Jei norite mokėti Jonui Jonaičiui, o įklijuota sąskaita priklauso kitam žmogui, vardų neatitikimas gali sustabdyti klaidingą pavedimą dar prieš jam iškeliaujant.
Europos Komisija gavėjo tikrinimą pristato ir kaip priemonę nuo sukčiavimo, ir kaip apsaugą nuo neteisingai nukreiptų mokėjimų.
Nuo ko gavėjo vardas neapsaugo?
Čia svarbiausia straipsnio dalis. Žalia žinutė „vardas sutampa“ nėra banko garantija, kad mokėjimas saugus.
| Situacija | Ar gavėjo patikra gali padėti? |
|---|---|
| Sukčius pakeitė tikro tiekėjo IBAN savo sąskaita | Dažnai taip – tiekėjo pavadinimas gali nesutapti su IBAN savininku |
| Apsimetė pažįstamu ir davė svetimo žmogaus sąskaitą | Taip – gali pasirodyti neatitikimas |
| Apsimetė banku ir liepė siųsti į privataus asmens sąskaitą | Taip – jei mokėtojas įveda banko pavadinimą |
| Netikra internetinė parduotuvė naudoja sąskaitą savo tikru pavadinimu | Nebūtinai – vardas gali visiškai sutapti |
| Investicinis sukčius liepia mokėti konkrečiam tikram sąskaitos savininkui | Nebūtinai – sistema netikrina investicijos teisėtumo |
| Romantinis sukčius pasako tikrą pinigų gavėjo vardą | Nebūtinai – IBAN ir vardas gali sutapti |
| Pavogti kortelės duomenys | Ne – tai kita mokėjimo rūšis |
| Sukčius išvilioja prisijungimo duomenis ir perima paskyrą | Ne tiesiogiai – gavėjo patikra nėra paskyros apsaugos sistema |
Pavojingiausia klaida – manyti, kad „sutampa“ reiškia „patikimas“
Įsivaizduokite netikrą investavimo platformą. Jos atstovas įtikina jus pervesti 5 000 eurų žmogui vardu „John Smith“. IBAN tikrai priklauso John Smith.
Bankas patikrina – vardas sutampa.
Techniniu požiūriu sistema atliko savo darbą nepriekaištingai: jūs ketinote pervesti John Smith ir būtent jam siunčiate pinigus.
Tačiau ji nieko nežino apie pažadėtą 30 proc. grąžą, netikrą investavimo svetainę ar žmogų, kuris jus įkalbinėjo telefonu.
Tą patį galima pasakyti apie investicinį, romantinį ar netikro pardavėjo sukčiavimą. Jei gavėjo tapatybė ir jo sąskaita sutampa, vien vardo patikrinimas apgaulės neatskleidžia.
O kaip pinigų mulai?
Sukčiai dažnai naudoja kitų žmonių sąskaitas pinigams priimti ir persiųsti. Tokie žmonės vadinami pinigų mulais.
Čia gavėjo patikrinimas gali veikti dviem skirtingais būdais.
Jeigu sukčius sako „perveskite mūsų bendrovei“, o sąskaita priklauso atsitiktiniam fiziniam asmeniui, neatitikimas iškart naudingas.
Tačiau jei nusikaltėlis iš anksto nurodo tikrą mulo vardą ir liepia būtent jį įrašyti kaip gavėją, vardas su IBAN sutaps. Sistema negali nustatyti, kad sąskaitos savininkas vėliau pinigus persiųs nusikaltėliams.
Todėl patikra apsunkina melą apie tai, kam priklauso sąskaita, bet nepadaro kiekvieno sąskaitos savininko patikimu.
Net „nesutampa“ nebūtinai užblokuoja pavedimą
Dar vienas svarbus niuansas: gavėjo patikrinimas paprastai yra įspėjimo sistema.
Lietuvos bankas pabrėžia, kad mokėjimo paslaugų teikėjas pateikia patikrinimo rezultatą, tačiau galutinį sprendimą, ar tęsti pavedimą, priima pats mokėtojas.
Tai būtina dėl visiškai teisėtų neatitikimų, tačiau kartu palieka vietos socialinei inžinerijai.
Sukčius gali aukai iš anksto pasakyti: „Bankas rodys kitą vardą, nekreipkite dėmesio – tai mūsų buhalterio sąskaita.“
Tokioje situacijoje technologija jau atliko viską, ką galėjo. Toliau lemia tai, ar žmogus į įspėjimą sureaguos.
Ką daryti pamačius neatitikimą?
Neskubėti patvirtinti pavedimo. Net jei žmogus kitoje telefono pusėje aiškina, kad tai normalu.
Jei mokate įmonei, susisiekite su ja numeriu, kurį jau turėjote arba kurį radote oficialioje svetainėje – ne tuo, kuris pateiktas įtartiname laiške.
Jei pinigų prašo pažįstamas, paskambinkite jam kitu kanalu.
Jeigu „bankas“ ar „policija“ liepia pervesti pinigus į saugią sąskaitą, nutraukite pokalbį ir patys paskambinkite oficialiu institucijos numeriu.
O jei sistema rodo „beveik sutampa“, patikrinkite pasiūlytą vardą ar pavadinimą. Tai gali būti tik rašybos smulkmena, bet nereikėtų automatiškai manyti, kad kiekvienas neatitikimas nereikšmingas.
Sukčiai gali imituoti net pačią banko patikrą
Atsiradus naujam saugumo mechanizmui sukčiai neišvengiamai bando panaudoti ir jo pavadinimą.
Lietuvos bankas aiškiai perspėja: informacija apie gavėjo patikrinimą pateikiama pačioje banko ar kito mokėjimo paslaugų teikėjo aplinkoje inicijuojant pavedimą.
Bankai nesiunčia SMS ar el. laiško su nuoroda „patikrinti gavėją“ ir neprašo tam suvesti prisijungimo duomenų.
Jeigu gaunate tokią žinutę, tai nėra gavėjo patikrinimo procedūra – tai gali būti dar vienas duomenų viliojimo bandymas.
Tai labai naudingas saugiklis, bet ne sukčių detektorius
Gavėjo vardo ir IBAN patikrinimas uždaro seną mokėjimų sistemos spragą: ilgą laiką mokėtojas galėjo įrašyti vieną gavėjo vardą, o pinigai vis tiek nukeliaudavo pagal pateiktą sąskaitos numerį.
Dabar bankas gali pasakyti: „Palaukite – sąskaita priklauso ne tam, kam manote.“
Tai labai stiprus signalas pakeistų sąskaitų faktūrų, apsimetimo įmonėmis, vadovais, institucijomis ar pažįstamais žmonėmis schemose.
Tačiau sistema neatsako į kitą, gerokai sudėtingesnį klausimą: „Ar šiam žmogui apskritai turėtumėte siųsti pinigus?“
Jeigu vardas sutampa, žinote tik tiek, kad įrašytas IBAN priklauso nurodytam gavėjui. Ne tai, kad jis sąžiningas, pasiūlymas tikras ar pinigai bus panaudoti taip, kaip jums pažadėta.
Būtent taip į šią naujovę ir verta žiūrėti: ne kaip į garantiją, o kaip į papildomą sekundę, per kurią bankas gali padėti pastebėti, kad kažkas nesueina.
Komentarai