רשות שוק ההון דורשת מגופי האשראי החוץ-בנקאי שורת צעדים למניעת הונאות

נוכח גידול במספר האיומים הגוברים לביצוע הונאות והתחזויות בתחום הפיננסי, שלחה רשות שוק ההון מכתב הנחיות רוחבי לנותני השירותים הפיננסיים המוסדרים (גופי האשראי החוץ-בנקאי) הפועלים בהיקף מורחב,. המכתב כולל דרישה לביצוע בחינה מחדש של מנגנוני הזיהוי והאימות, להדק את הנהלים, לבצע סריקה של חשבונות לקוחות שנפתחו בשנתיים האחרונות ולעדכן את מדיניות ניהול הסיכונים באישור הדירקטוריון עד ליום 15 באוקטובר 2026.

דרישת הרשות מתבססת על הוראות האסדרה הקיימות בחוזרי ניהול הסיכונים, הלבנת ההון וההתקשרות מרחוק, ומתייחסת הן לערוצי ההתקשרות הדיגיטליים המקוונים והן במסגרת שירות פרונטלי.

סקר יזום של חשבונות הלקוחות

בנוסף, הורתה הרשות לגופים לבצע סקר יזום ומקיף של חשבונות הלקוחות שגויסו במהלך השנתיים האחרונות, במטרה לאתר סימנים מחשידים, וליקויים אפשריים בתהליכי האימות.

גופים בהם יאותרו מקרים או חשדות ממשיים להונאה יחויבו להגיש למפקח דוח ממצאים מפורט הכולל את היקף הפעילות וצעדי התיקון שננקטו.

הרשות מדגישה כי המעבר לגיוס לקוחות ולמתן שירותים באופן דיגיטלי, ללא מפגש פנים אל פנים, מגדיל את החשיפה להונאות ולהתחזות. עם זאת, גם בתהליכי גיוס פרונטליים קיימים סיכונים, ובהם שימוש במסמכי זיהוי מזויפים וכשלים בבדיקת ההתאמה בין הלקוח למסמכיו.

בין השיטות שהרשות מבקשת להביא בחשבון: גניבת זהות, התחזות דיגיטלית, שימוש באנשי קש, זיוף מסמכים, הנדסה חברתית ושימוש בטכנולוגיות מתקדמות. הרשות דורשת מהגופים לבחון את כלל תהליכי גיוס הלקוחות – המקוונים והפרונטליים – ואת הבקרות הטכנולוגיות והתפעוליות המלוות אותם.

הבדיקה תכלול את כל החשבונות שנפתחו בשנתיים האחרונות

לצד עדכון הנהלים, הגופים נדרשים לבצע סקר אקטיבי של חשבונות לקוחות שגויסו במהלך 24 החודשים האחרונים, עם דגש על לקוחות שגויסו מרחוק ללא זיהוי פרונטלי.

במסגרת הסקר ייבדקו, בין היתר, עמידה בדרישות האימות, בדיקות חיות, אימותי OTP ודפוסי הפעילות בחשבון ביחס לפרופיל הלקוח. המטרה היא לאתר סימנים להונאה, התחזות או שימוש בזהויות סינתטיות.

אם יתגלו מקרי הונאה, מעילה או חשד להתחזות, יידרשו הגופים לדווח לרשות עד 4 בנובמבר, ולפרט בין היתר את מספר החשבונות שנבדקו, מספר המקרים שאותרו, היקף הפעילות הכספית וצעדי התיקון שננקטו.

ברשות מדגישים כי המהלך אינו מתמקד רק בערוצים הדיגיטליים, וכי גם מערכי הזיהוי והשירות הפרונטליים יידרשו לעמוד לבחינה מחודשת.