W ruchu mającym na celu wzmocnienie bezpieczeństwa PIX, Bank Centralny (Bacen) ogłosił 6 marca szereg zmian w zasadach systemu płatności natychmiastowych. Wiele już powiedziano o samych zmianach, jak wymóg zgodności między nazwiskiem zarejestrowanym w PIX a tym zarejestrowanym w Urzędzie Skarbowym. Jednakże, są niuanse i praktyczne skutki, które zasługują na szczególną uwagę. Te zmiany, chociaż głównie skierowane na utrudnianie oszustw, niosą ze sobą implikacje, które mogą wpływać na codzienne życie użytkowników i firm.
Alex Tabor, CEO firmyTuna Płatności, liderujący fintech w orkiestracji w Brazylii, podkreśla, że zmiany są ważnym krokiem w walce z coraz bardziej wyrafinowanymi oszustwami. Wyobraź sobie scenariusz, w którym oszust włamuje się na WhatsApp twojego bliskiego i prosi o płatność za pomocą PIX. Jeśli imię, które pojawi się w transakcji, będzie identyczne z imieniem twojego krewnego, szansa, że dasz się nabrać na oszustwo, jest znacznie większa, wyjaśnij. Nowa wymagana, aby imię właściciela konta było zgodne z tym zarejestrowanym w Urzędzie Skarbowym, ma na celu właśnie ograniczenie tego typu oszustw. Jednakże, Tabor ostrzega: „To oznacza, że banki i fintechy będą musiały przeprowadzić drugą weryfikację rejestrów. Jeśli twoje imię jest niekompletne lub zawiera błędy ortograficzne, będziesz musiał to poprawić z instytucją finansową.”
Losowe klucze i e-maile: co się zmienia w praktyce?
Inna zmiana, która może bezpośrednio wpłynąć na użytkowników, tozakaz wprowadzania zmian w informacjach powiązanych z losowymi kluczami. Teraz, jeśli osoba lub firma chce zaktualizować dane związane z takim kluczem, będzie konieczne usunięcie jej i stworzenie nowej. „Ten środek może wydawać się biurokratyczny, ale jednak jest to niezbędne, aby zapobiec wykorzystywaniu luk w systemie przez oszustów, komentarz Tabor.
Ponadto, klucze PIX typu e-mail nie będą mogły już zmieniać właściciela. To oznacza, że, jeśli stracisz dostęp do konta e-mail powiązanego z kluczem PIX, zaleca się natychmiastowe jej usunięcie. “To jest środek zapobiegawczy, aby uniknąć używania dezaktywowanych lub zapomnianych e-maili w sposób złośliwy”, mówi Tabor.
Nieprawidłowy stan rejestracji: co się dzieje z kluczami PIX?
Jedna z mniej komentowanych zmian, ale jednakowo istotne, jest to determinacja BC, aby klucze PIX osób i firm z nieprawidłowym stanem rejestracyjnym w Urzędzie Skarbowym zostały usunięte. To obejmuje numery CPF o statusie zawieszonym, anulowane lub nieważne, i CNPJs z zawieszoną sytuacją rejestracyjną, niezdolna, obniżona lub zerowa. Jednakże, Tabor wyjaśnia, że długi wobec Skarbu Państwa nie będą przeszkodą w korzystaniu z PIX. "Podmioty z długami będą mogły nadal normalnie korzystać ze swoich kluczy". Zamierzony środek ma na celu zablokowanie tylko przypadków, w których występują poważne nieprawidłowości w rejestrze.”
Inny haczyk: ewolucja PIX i rola użytkownika
Podczas gdy zmiany wzmacniają bezpieczeństwo systemu, one również podkreślają znaczenie aktywnego udziału użytkowników w utrzymaniu swoich danych. PIX jest w ciągłej ewolucji, a Narodowy Bank Polski wykonał wzorową pracę w identyfikacji oszustw i dostosowywaniu zasad, twierdzi Tabor. „Ale użytkownicy również muszą zrobić swoją część, regularnie sprawdzając, czy twoje dane są aktualne i zgodne z oficjalnymi rejestrami.”
Dla tych, którzy mają wątpliwości dotyczące sytuacji rejestracyjnej, zalecenie to odwiedzenie stronUrząd Skarbowyi sprawdzić informacje o CPF lub CNPJ. To jest prosta praktyka, ale jednak może zapobiec przyszłym problemom, mówi Tabor.
Nowe zasady PIX stanowią znaczący postęp w walce z oszustwami, ale jednak niosą dodatkowe odpowiedzialności dla użytkowników i instytucji finansowych. Podczas gdy Bank Central nadal monitoruje i dostosowuje system, współpraca wszystkich zaangażowanych będzie kluczowa dla utrzymania PIX jako bezpiecznego i wiarygodnego środka płatniczego. Jak podkreśla Tabor: „Bezpieczeństwo cyfrowe to wysiłek zbiorowy. Każda mała zmiana przyczynia się do bardziej odpornego ekosystemu, mniej podatnego na oszustwa.”
