Tranziția accelerată către o economie digitală a adus transformări considerabile în modul în care consumatorii zilelor noastre efectuează plăți online, aducând odată cu comoditatea și o serie de riscuri complexe care necesită o atenție deosebită din partea utilizatorilor de servicii financiare.
Astfel, acestia sunt expuși frecvent unor amenințări sofisticate, care, prin arhitectura intenționat creată pentru atingerea unor scopuri ilegitime, depășesc simpla eroare umană și vizează vulnerabilitățile ecosistemului de plăți interconectate.
Așa-numitul ecosistem digital a deschis calea către amenințări legate de securitatea cibernetică și breșele legate de date. Un ecosistem digital este o rețea interconectată de tehnologii, dispozitive, platforme și servicii pe care un consumator le utilizează zilnic. Această infrastructură integrată funcționează ca un tot unitar pentru a-i facilita utilizatorului o experiență lină și personalizată în activitățile sale. Ecosistemul oferă în principal integrare și continuitate, adică, trecerea fără întreruperi între diferite dispozitive și aplicații. De exemplu, începerea cumpărăturilor pe un laptop și finalizarea plății de pe un telefon mobil, prin confirmarea tranzacției, cu păstrarea automată a datelor mijloacelor de plată folosite și a preferințelor legate de acestea. Folosind vulnerabilitățile ecosistemelor digitale atacatorii exploatează vulnerabilitățile din rețele, aplicații sau dispozitivele mobile utilizate pentru cumpărături. Experții în detectarea și combaterea acestor tipuri de fraude subliniază că utilizarea interfețelor slab securizate poate duce la interceptarea informațiilor confidențiale, facilitând furtul de identitate și utilizarea neautorizată a cardurilor bancare.
Unele dintre cele mai actuale riscuri îl reprezintă folosirea ingineriei sociale și fraudele de tip autorizare a plăților, unde infractorii cibernetici folosesc tactici avansate precum apelurile vocale false, mesajele text înșelătoare de tip smishing sau tehnicile de phishing, menite să manipuleze utilizatorii să își dezvăluie datele de acces în aplicații bancare sau de plăți sau să transfere fonduri direct către conturile atacatorilor. În plus, folosirea pe scară din ce în ce mai largă a inteligenței artificiale a facilitat crearea unor mesaje și conținuturi extrem de convingătoare, îngreunând capacitatea consumatorului de a distinge între o comunicare bancară legitimă și o tentativă de fraudă. Consumatorii se confruntă, de asemenea, frecvent cu tehnici de tip spoofing, prin care infractorii cibernetici clonează identitatea vizuală sau telefonică a unor instituții bancare ori autorități de încredere, determinând victimele să valideze tranzacții malicioase (cu intenția de a produce neplăceri, pe bază de fraude) sub pretextul unor alerte de securitate false. Deși introducerea autentificării stricte a clienților a redus semnificativ atacurile cibernetice nesofisticate asupra sistemelor bancare, experții în combaterea fraudelor avertizează că aceste măsuri tehnice devin insuficiente atunci când consumatorul este indus în eroare și își oferă de bunăvoie consimțământul pentru transferuri de fonduri. Un alt risc major pe piața din România este reprezentat de utilizarea ilegitimă a datelor personale și financiare colectate prin pagini de internet fictive sau prin intermediul unor comercianți online nereglementați prin legislația Uniunii Europene, adică aceia care se află în jurisdicții extra comunitare. Un alt aspect critic se referă la riscurile care decurg din practicile comerciale înșelătoare și problemele apărute la achiziționarea de bunuri din afara spațiului comunitar, unde mecanismele de protecție a consumatorilor nu oferă întotdeauna aceleași garanții ca și în Uniunea Europeană.
Trebuie să atragem atenția consumatorilor și asupra lipsei de transparență a comisioanelor percepute, multe dintre ele ascunse prin informații prezentate fragmentat, prin metoda stratificării pe diverse sub meniuri ale site-urilor comercianților online, precum și asupra erorilor de direcționare a fondurilor în cazul plăților instant, unde lipsa unui sistem automatizat și obligatoriu de verificare a concordanței dintre codul IBAN și numele beneficiarului crește probabilitatea pierderii definitive a banilor. În plus, extinderea soluțiilor financiare de tip open banking și a platformelor non-bancare poate genera confuzie în rândul utilizatorilor români cu privire la entitatea care poartă răspunderea legală în caz de incident, fragmentarea pieței și diferențele de supraveghere dintre statele membre lăsând uneori consumatorii fără mecanisme clare de despăgubire rapidă.
Toate aceste vulnerabilități cumulate afectează încrederea publicului în instrumentele digitale, motiv pentru care noile orientări europene pun un accent deosebit pe extinderea drepturilor de rambursare, obligativitatea corelării numelui cu contul bancar și cooptarea furnizorilor de servicii de comunicații în rețeaua de prevenire a fraudelor online. Pentru a combate aceste amenințări, autoritățile europene încurajează o mai bună coordonare în aplicarea reglementărilor de securitate și promovarea unor campanii de conștientizare, esențiale pentru menținerea încrederii publicului în soluțiile de plată electronică. Deși reglementările europene stricte și sistemele avansate de securitate ale băncilor oferă o plasă de siguranță, vigilența individuală și recunoașterea imediată a tacticilor de manipulare rămân decisive pentru protejarea banilor în spațiul virtual. În final, diminuarea acestor pericole digitale depinde în mod fundamental de o cultură solidă a prevenției, prin extinderea programelor de educație financiară și campanii de conștientizare, singurele instrumente capabile să transforme consumatorul din țintă vulnerabilă în prima linie de apărare împotriva fraudelor moderne.
