Kúp teraz, zaplať neskôr (Buy Now, Pay Later) bolo navrhnuté tak, aby bolo nakupovanie bez akéhokoľvek trenia. Pre podvodníkov je „bez trenia“ len iným slovom pre príležitosť.
Služby BNPL - Klarna, Afterpay, Affirm, Clearpay a desiatky ďalších - zaznamenali explóziu v rozšírení, pričom globálny objem transakcií presahuje 300 miliárd dolárov ročne. Príťažlivosť modelu stojí na rýchlosti a jednoduchosti: okamžité úverové rozhodnutia, žiadna tvrdá kontrola v úverovom registri, rozdelené platby bez úrokov. A práve táto rýchlosť v kombinácii s miernejším overovaním identity než pri tradičných úverových produktoch spravila z BNPL jeden z najrýchlejšie rastúcich vektorov podvodu v spotrebiteľských financiách.
Ako podvodníci zneužívajú Kúp teraz, zaplať neskôr:
🎭 Prevzatie účtu (ATO) - Legitímne BNPL účty so zavedenými limitmi výdavkov patria medzi najčastejšie ciele kampaní ATO. Útočníci používajú credential stuffing, phishing a výmenu SIM (SIM-swapping), aby prevzali účty, zmenili doručovacie adresy a zadali objednávky skôr, než si to skutočný zákazník všimne. Časové okno medzi prevzatím a doručením objednávky býva kratšie než cyklus odhaľovania podvodu.
🧬 Syntetický podvod s identitou pri otváraní účtu - Poskytovatelia BNPL pôvodne súťažili v rýchlosti schvaľovania, čo znamenalo miernejšie overovanie pri otváraní účtu než u tradičných veriteľov. Podvodníci to zneužívajú so syntetickými identitami - vymyslenými persónami postavenými na skutočných rodných číslach - aby otvorili účty, vybudovali históriu výdavkov a potom spravili „bust-out“ s nákupmi vysokej hodnoty, ktoré nikdy nemienia splatiť.
🔄 Podvod prvej strany a úmyselné nesplácanie - Skutoční zákazníci si občas otvoria BNPL účet bez úmyslu dokončiť platby. Keďže vymáhanie dlhov v BNPL býva zvyčajne pomalšie a miernejšie než chargebacky pri kreditných kartách, niektorí spotrebitelia berú BNPL nákupy ako bezúročné bez toho, aby prijali povinnosť splácať. Vo veľkom rozsahu to predstavuje významnú kategóriu strát.
📦 Triangulačný podvod - Podvodník si zriadi falošný e-shop s lákavými cenami. Skutočný zákazník nakúpi. Podvodník použije ukradnutý BNPL účet alebo kreditnú kartu na to, aby kúpil skutočný produkt od legitímneho predajcu a nechal ho doručiť skutočnému zákazníkovi. Podvodník inkasuje platbu zákazníka a dlh v BNPL nesie okradnutý majiteľ účtu. Dve obete, jeden podvodník, jeden bezproblémový zákaznícky zážitok.
⚡ Rýchlostné útoky naprieč viacerými poskytovateľmi - Keďže BNPL účty si medzi poskytovateľmi často nezdieľajú údaje, podvodníci žiadajú o viacero BNPL služieb súčasne alebo postupne a hromadia úver naprieč platformami skôr, než ktorýkoľvek jednotlivý poskytovateľ odhalí vzorec. Umožňuje to absencia centralizovaného BNPL úverového registra v mnohých jurisdikciách.
🏪 Podvod na strane obchodníka - Podvodní obchodníci integrujú BNPL platbu, spracujú transakcie vysokej hodnoty za neexistujúci alebo skreslene opísaný tovar, inkasujú preddavok z BNPL od poskytovateľa a zmiznú skôr, než sa objavia chargebacky alebo reklamácie. Úverové riziko nesú poskytovatelia BNPL; obchodníci môžu rýchlo zmiznúť.
Rozsah podvodov v BNPL rástol s rozšírením sektora. Index Digital Trust and Safety od spoločnosti Sift zdokumentoval 54 % nárast pokusov o podvod v BNPL medzi rokmi 2021 a 2023. Výskum TransUnion zistil, že pri BNPL účtoch je trikrát vyššia pravdepodobnosť nesplatenia prvej platby v porovnaní s tradičnými úverovými produktmi, pričom významná časť je pripísateľná podvodu, nie skutočnej finančnej tiesni.
Čo môžeme urobiť:
Pre poskytovateľov BNPL:
- Investujte do dôkladného overovania identity pri otváraní účtu vrátane biometrických kontrol a odtlačku zariadenia (device fingerprinting) - nielen mäkkých kontrol v registri a overenia e-mailu.
- Zdieľajte údaje s protipodvodnými konzorciami a zvážte účasť v rámcoch open bankingu, ktoré umožňujú overovanie príjmu a identity v reálnom čase.
- Zaveďte behaviorálnu analytiku, ktorá odhalí rýchlostné vzorce naprieč poskytovateľmi a včas v životnom cykle účtu označí indikátory bust-outu.
- Uplatňujte silnú autentifikáciu v momente nákupu pri objednávkach nad hodnotové prahy alebo s novými doručovacími adresami.
Pre spotrebiteľov:
- Sledujte svoje BNPL účty rovnako aktívne ako bankové účty. Prevzatie účtu (ATO) pri BNPL často ostane neodhalené až do fázy vymáhania dlhu.
- Zapnite všetky dostupné upozornenia na nákupy a zmeny účtu.
- Používajte jedinečné heslá a zapnite viacfaktorové overenie (MFA) na BNPL účtoch - údaje z únikov sú aktívne testované na BNPL platformách.
- Buďte skeptickí voči nezvyčajne výhodným ponukám z neznámych e-shopov - triangulačný podvod vytvára pre obeť-spotrebiteľa uveriteľný nákupný zážitok.
Zaplať neskôr neznamená, že platí niekto iný. Znamená to, že podvod platí teraz.