APP dolandırıcılığı
Kurbanın ödemeyi dolandırıcıya kendi eliyle onayladığı bir dolandırıcılık türüdür; bu yüzden ne güçlü kimlik doğrulama ne de kart itirazı (chargeback) işe yarar.
Kısaltma İngiliz kökenlidir: authorised push payment fraud. Kart dolandırıcılığında biri bilgilerinizi izinsiz kullanır; burada ise kurban, ödeme alıcısının bankası, tadilatçısı ya da internetteki sevgilisi olduğuna inandığı için kendi bilgilerini, kimlik doğrulamasıyla birlikte kendisi kullanır. Anlık hesaptan hesaba transferler sayesinde para, kimse fark etmeden «para katırlarına» (money mule) geçer ve başvurulacak bir chargeback süreci de yoktur.
Zorunlu kuralları ilk getiren Birleşik Krallık oldu. 7 Ekim 2024’ten beri gönderen ve alıcı bankalar, vaka başına 85.000 sterline kadar olan zararı kurbana birlikte ödemek zorunda. Gerekçe şu: aksi halde bankaların şüpheli ödemeleri durdurmak için hiçbir teşviki yok. AB’nin yanıtı PSD3 ve en azından sahte hesap bilgilerini yakalayan Verification of Payee üzerinden geliyor.