„Revolut“ klientai teigia, kad elektroninių pinigų įmonė jiems žlugo po to, kai buvo apgauti

Vyras, kuriam sukčiai iš jo „Revolut“ verslo sąskaitos pavogė 165 000 svarų sterlingų, BBC Panorama sakė manantis, kad bendrovės saugumo priemonės neapsaugo nuo vagystės.

Jis sako, kad nusikaltėliams pavyko apeiti asmens tapatybės patvirtinimo procesą, kad gautų prieigą prie jo paskyros.

Iki šiol „Revolut“ atsisakė grąžinti šiuos pinigus.

BBC nustatė, kad „Revolut“ buvo įvardijama daugiau pranešimų apie sukčiavimą praėjusiais finansiniais metais nei bet kuris iš pagrindinių High Street bankų.

Elektroninių pinigų įmonė, kuriai dar nesuteiktas visiškas banko statusas, teigia, kad į sukčiavimą žiūri neįtikėtinai rimtai ir kad ji turi „tvirtą kontrolę“, kad įvykdytų savo teisinius ir reguliavimo įsipareigojimus.

„Revolut“ yra tarp daugybės naujų tik skaitmeniniu būdu veikiančių finansų įstaigų, kurios visas savo paslaugas siūlo internetu arba per programėlę – nėra filialų, į kuriuos būtų galima kreiptis.

Įmonė sparčiai augo ir visame pasaulyje sukaupė daugiau nei 45 milijonus klientų, iš kurių devyni milijonai yra JK. 2023 m. ji beveik trigubai padidino savo pajamas iki 1,8 mlrd. svarų sterlingų. Sąskaitos greitai atidaromos ir siūlo konkurencingus užsienio valiutos kursus lengvai naudojamoje programoje.

Būtent šios savybės patraukė „Revolut“ Džeką, kuris vadovauja tarptautiniam verslui ir turi turėti kelias skirtingas valiutas.

Džekas, kuris paprašė nenaudoti jo pavardės, mums pasakė, kad jį taip pat nuramino apsaugos priemonės, kurias Revolut reklamuoja savo reklamoje.

Vasario mėnesį Džekas buvo bendradarbiaujant, kai jam paskambino sukčius, apsimetęs iš „Revolut“. Jam buvo pranešta, kad jam buvo skambinama, nes jo paskyra galėjo būti pažeista dėl bendro „Wi-Fi“ tinklo.

Džekas buvo apgautas ir perdavė pakankamai informacijos, kad sukčiai galėtų į savo įrenginį įtraukti jo „Revolut“ paskyrą. Tai reiškė, kad jie galėjo matyti visas ankstesnes jo operacijas, įskaitant pirkimą iš internetinės mažmeninės prekybos Etsy tą rytą.

Kol Džekas vis dar kalbėjo telefonu su sukčiais, atėjo SMS žinutė iš „Revolut“, prašydama patvirtinti lygiai tą pačią sumą, kurią išleido – 21,98 svaro – įvesdamas šešių skaitmenų apsaugos kodą.

Jis pasakė: „Taip, tai buvau aš“ ir perskaitė kodą sukčiams.

Džekas nesuprato, kad jie susikūrė savo paskyrą, taip pat vadinamą Etsy, ir, pasidalydamas kodu, kurį jam atsiųsdavo Revolut, jis leido atlikti naują mokėjimą į jų netikrą paskyrą.

Po to buvo paskelbti du panašūs tekstai, leidžiantys atlikti nedidelių sumų mokėjimus į dvi kitas netikras sąskaitas, vadinamus „Revolut fees“ ir „Revolut fees care“. Džekas taip pat juos patvirtino, o tai reiškė, kad jis buvo apgautas, kad nustatytų tris naujus gavėjus.

Tai atvėrė užtvarus ir tūkstančiai svarų pradėjo skristi.

Kai tik Džekas suprato, kad yra apgautas, jis susisiekė su „Revolut“, tačiau nebuvo specialios pagalbos linijos, o tik pokalbių funkcija programėlėje.

„Aš jiems parašiau žinutę: „Mane apgavo, užšaldykite mano paskyrą“, – sakė jis BBC.

Prireikė 23 minučių, kol pasiekėme tinkamą skyrių, kuris galėjo užšaldyti sąskaitą, per tą laiką buvo paimta dar 67 000 svarų sterlingų.

Džekas dabar neturi savo kišenės 165 000 svarų sterlingų. Jis mano, kad „Revolut“ sistemos jį sužlugdė keliais būdais.

Jis mano, kad nusikaltėliams pavyko apeiti veido atpažinimo programinę įrangą, kad pasiektų jo paskyrą savo įrenginyje. Jei paskyra sukuriama naujame įrenginyje, „Revolut“ prašo asmenukės, kurios Džekas teigia nepateikęs.

Džekas sako paprašęs „Revolut“ parodyti jam vaizdą, naudotą patvirtinant naują įrenginį. Galiausiai jie jam pasakė, kad tai nebuvo saugoma jų sistemoje, todėl nebuvo galimybės įrodyti, ką sukčiai padarė ar kokia nuotrauka buvo panaudota.

Panorama ištyrė šį akivaizdų pažeidžiamumą ir nustatė, kad jis buvo ištaisytas.

Jackas taip pat mano, kad tai, kad per valandą buvo atlikti 137 individualūs mokėjimai trims naujiems gavėjams, turėjo kelti susirūpinimą „Revolut“.

Dauguma bankų ir finansų įstaigų stebi, ar klientų sąskaitose nėra neįprastos veiklos.

„Jei kas nors staiga apdoroja didžiulę operacijų sumą ir daugybę mokėjimų į naują sąskaitą, tai yra raudona vėliavėlė – ir bankai paprastai turėtų pradėti tirti tam tikrą tokį elgesį“, – sako sukčiavimo specialistė Nina Kerkez. duomenų analizės įmonėje „LexisNexis Risk Solutions“.

„(Jie turėtų) paskambinti savo klientui, išsiųsti jiems tekstinį pranešimą, imtis tam tikrų veiksmų, kad užtikrintų, jog tie sandoriai yra teisėti.

Praėjusiais metais JK nacionalinis sukčiavimo ir elektroninių nusikaltimų ataskaitų teikimo centras Action Fraud gavo beveik 10 000 pranešimų apie sukčiavimą, kuriame buvo pavadinta „Revolut“, pagal „Panoramos“ pateiktą informacijos laisvės (FOI) užklausą.

Tai yra 2 000 daugiau nei Barclays, vienas didžiausių JK bankų, ir dvigubai daugiau nei Monzo, panašaus dydžio konkurentas į Revolut.

„Panorama“ kalbino aštuonis buvusius darbuotojus, siekdami perprasti „Revolut“ darbo kultūrą, ir vėl ir vėl iškildavo dvi problemos – nepasotinamas „Revolut“ apetitas augti ir aukšto slėgio aplinka.

„Apsaugoti „Revolut“ nuo panaudojimo finansiniams nusikaltimams visada buvo antrasis smuikas prieš norą pristatyti naujus produktus ir paskatinti esamus klientus daugiau naudotis produktais“, – mums sakė vienas asmuo, norėjęs likti anonimiškas.

Sukčiavimas yra visų bankų problema, o sukčiai ir toliau uždirba šimtus milijonų, net jei tobulėja jų nugalėjimo technologija.

Siekdamos apsaugoti klientus, finansų įmonės atlieka papildomus patikrinimus, tačiau kartais šie saugumo veiksmai gali trukdyti sklandžiai naudotis klientų patirtimi.

„Revolut“ teigia, kad turi „aukšto našumo kultūrą“ ir „tikisi pasiekti gerų klientų rezultatų“ ir kad visi nauji produktai pristatomi apima išsamius rizikos įvertinimo ir valdymo patvirtinimo procesus.

Ji taip pat teigia, kad „daug investavo“ į savo finansinių nusikaltimų prevencijos komandą, kuri dabar sudaro daugiau nei trečdalį visos jos pasaulinės darbo jėgos.

Naujausias Didžiosios Britanijos bankas: kiek saugūs jūsų pinigai?

Reporterė Catrin Nye tiria „Revolut“ klientų istorijas, kurios teigia, kad sukčiai iš jų sąskaitų paėmė dešimtis tūkstančių svarų, o „Revolut“ nesugebėjo jų apsaugoti.

Stebėkite BBC iPlayer arba per BBC One pirmadienį, spalio 14 d., 20:00 (20:30 Velse ir Šiaurės Airijoje)

„Revolut“ teigia negalinti komentuoti Jacko bylos, nes ją nagrinėja Finansų ombudsmeno tarnyba.

2023 m. ombudsmenas gavo apie 3500 skundų dėl „Revolut“ – daugiau nei bet kuris kitas bankas ar elektroninių pinigų įmonė.

„(Tai) rodo, kad iš tikrųjų „Revolut“ nedaro pakankamai veiksmų šioje srityje“, – sako Robas Lilley-Jonesas iš vartotojų grupės Who?

Jis sako, kad kuri? nerekomenduoja pervesti didelių pinigų sumų į įmonę.

„Jie turi patirties, kaip neatlyginti žmonėms, kurie tapo sukčiavimo aukomis arba atsidūrė šioje neįtikėtinai sudėtingoje situacijoje, (ir) pinigų paimama iš sąskaitų net ir pranešus apie sukčiavimą.

„Revolut“ teigia, kad kiekvienas galimas sukčiavimo atvejis yra kruopščiai ištiriamas, kad galėtų įvertinti visas aplinkybes ir priimti labiausiai pagrįstą sprendimą.

Anksčiau šį mėnesį buvo priimtos naujos taisyklės, pagal kurias visi bankai ir elektroninių pinigų įstaigos atlygins žalą sukčiavimo aukoms.

Daugumai sukčiavimo aukų dabar bus automatiškai grąžinti pinigai iki 85 000 svarų sterlingų, o grąžinimas bus padalintas 50–50 tarp siunčiančių ir gaunančių įmonių.

„Revolut“ tai gali brangiai kainuoti.

„Nuolat girdime iš klientų, kad jiems liepiama susikurti „Revolut“ paskyras, kai jie tampa sukčiavimo auka“, – sako Willas Aylesas iš „Refundee“, įmonės, kuri specializuojasi išieškojimo iš sukčiavimo srityje.

„Galbūt būtų saugu iš to daryti išvadą, kad sukčiavimo aukoms liepiama susikurti Revolut sąskaitas, nes sukčiams lengviau pervesti pinigus per Revolut nei bet kuriam kitam bankui.

Kai kas nors apgaudinėjamas pervesti pinigus apgavikams, tai vadinama įgaliotuoju tiesioginio mokėjimo (APP) sukčiavimu. Tai labiausiai paplitęs finansinių sukčių tipas JK.

Praėjusiais metais Mokėjimo sistemų reguliuotojo duomenys rodo, kad už kiekvieną milijoną svarų, sumokėtų į Revolut sąskaitas, 756 svarai sterlingų buvo dėl APP sukčiavimo.

Tai daugiau nei 10 kartų daugiau nei Barclays ir keturis kartus daugiau nei Monzo.

„Revolut“ teigia, kad į sukčiavimą žiūri neįtikėtinai rimtai ir turi būdų, kaip su ja kovoti, įskaitant mokėjimų atidėjimą, „kad klientai galėtų sustoti, pagalvoti ir atlikti papildomus patikrinimus“.

Taip pat teigiama, kad neseniai paskelbė apie „naują biometrinio identifikavimo funkciją“ ir „pažangią AI sukčiavimo aptikimo funkciją, kuri apsaugo klientus nuo kortelių sukčiavimo“.

Šių metų liepą JK bankų reguliavimo institucija suteikė „Revolut“ laikinąją banko licenciją, o dabar ji ruošiasi tapti visaverčiu banku.

Tai reiškia, kad jei „Revolut“ žlugtų, klientų indėliai būtų garantuoti iki 85 000 svarų sterlingų vienam asmeniui.

Iki tol ji veiks kaip elektroninių pinigų įstaiga arba elektroninių pinigų įmonė.

Tačiau tapimas banku reiškia, kad jis galės suteikti klientams kreditą kreditinėmis kortelėmis, overdraftu ir hipoteka.

„Tai reiškia, kad jų klientų statymai yra didesni, jei į juos nusitaiko sukčiai“, – sako Robas Lilley-Jonesas.

„Manau, kad „Revolut“ licencijavimas gali būti susijęs su politiniu elementu, nes jis tampa dideliu iššūkiu High Street bankams“, – sako Frances Coppola, finansų žurnalistė ir bankininkystės rizikos ir taisyklių ekspertė.

„Manau, kad jokia vyriausybė nenorėtų, kad kažkas tokio dydžio greitai ir laisvai žaistų su taisyklėmis. Tačiau ji priduria: „Manau, kad, atsižvelgiant į tiek daug skundų, galėtumėte suabejoti, ar „Revolut“ turėtų turėti licenciją.

Iždas teigia, kad sprendimą, ar suteikti Revolut banko licenciją, priima nepriklausomos reguliavimo institucijos. Jie atsisakė komentuoti „Panorama“.

„Revolut“ teigia, kad ji laikosi tų pačių reguliavimo standartų, kaip ir bet kuris High Street bankas, ir apgailestaujame, kad pasitaiko atvejų, kai nusikaltėliai nukentėjo į klientus.

Jame teigiama, kad praėjusiais metais sukčiavimas sumažėjo 20 proc., tačiau pripažįstama, kad „visada yra ką padaryti“.

• Klientai gali skųstis dėl bet kurios reguliuojamos įmonės Finansų ombudsmeno tarnybakuri gali išspręsti ginčus ir įpareigoti firmas sumokėti kompensaciją
• Privalomojo kompensavimo reikalavimo reglamentai buvo pateikti 2024 m. spalio 7 d
• Jie padengs didžiąją dalį JK pinigų pervedimų iki 85 000 svarų sterlingų, išskyrus tarptautinius pervedimus arba tuos, kurie susiję su kriptovaliutomis.
• Naujosios priemonės apsaugo asmenis, labai mažas įmones, kuriose dirba mažiau nei 10 darbuotojų, ir labdaros organizacijas, kurių metinės pajamos yra mažesnės nei 1 mln.
• BBC Action Line turi daugiau išteklių