strong authentication remains effective but fraudsters are adapting

15 ธันวาคม 2568

• ในปี 2567 อัตราการฉ้อโกงการชำระเงินในเขตเศรษฐกิจยุโรปทรงตัวที่ประมาณ 0.002% ของมูลค่าธุรกรรมทั้งหมดในปีปฏิทิน
• มูลค่ารวมของการฉ้อโกงเพิ่มขึ้นเป็น 4.2 พันล้านยูโรในปี 2567 จาก 3.5 พันล้านยูโรในปี 2566
• การรับรองความถูกต้องของลูกค้าที่แข็งแกร่งยังคงมีผลกับประเภทการฉ้อโกงที่ได้รับการออกแบบมาเพื่อบรรเทาและที่โดดเด่นในขณะที่ PSD2 มีผลบังคับใช้ โดยเฉพาะอย่างยิ่งสำหรับการชำระเงินผ่านบัตร
• อย่างไรก็ตาม การฉ้อโกงรูปแบบใหม่กำลังเพิ่มมากขึ้น โดยเฉพาะอย่างยิ่งการบิดเบือนผู้ชำระเงิน ซึ่งจะต้องมีแนวทางเพิ่มเติมในการลดผลกระทบรูปแบบใหม่

หน่วยงานการธนาคารแห่งยุโรป (EBA) และธนาคารกลางยุโรป (ECB) เผยแพร่รายงานในวันนี้ รายงานร่วมฉบับปี 2025 เกี่ยวกับการฉ้อโกงการชำระเงิน– รายงานครอบคลุมข้อมูลรายครึ่งปีสำหรับปี 2022 ถึง 2024 และยืนยันว่าข้อกำหนดทางกฎหมายสำหรับการรับรองความถูกต้องของลูกค้าที่รัดกุม (SCA) ที่เปิดตัวในปี 2020 มีส่วนช่วยลดระดับการฉ้อโกง อย่างไรก็ตาม ยังเน้นย้ำถึงความจำเป็นในการเฝ้าระวังอย่างต่อเนื่องและต้องมีการปรับมาตรการรักษาความปลอดภัยเพื่อต่อสู้กับการฉ้อโกงประเภทใหม่ๆ

รายงานนี้ประเมินการฉ้อโกงการชำระเงินที่รายงานโดยอุตสาหกรรมทั่วเขตเศรษฐกิจยุโรป (EEA) ซึ่งมีมูลค่า 3.4 พันล้านยูโรในปี 2565, 3.5 พันล้านยูโรในปี 2566 และ 4.2 พันล้านยูโรในปี 2567 โดยจะตรวจสอบจำนวนธุรกรรมการชำระเงินทั้งหมดและชุดย่อยของธุรกรรมการฉ้อโกงในแง่ของมูลค่าและปริมาณ

นอกเหนือจากมูลค่ารวมแล้ว รายงานยังนำเสนอข้อมูลที่แจกแจงตามวิธีการชำระเงิน เช่น การโอนเครดิต การหักบัญชีธนาคาร การชำระเงินด้วยบัตร การถอนเงินสด และธุรกรรมเงินอิเล็กทรอนิกส์ รวมถึงรายละเอียดเฉพาะประเทศด้วย

โดยทั่วไปธุรกรรมที่ได้รับการยืนยันด้วย SCA มักจะเสี่ยงต่อการฉ้อโกงน้อยกว่าธุรกรรมที่ไม่มี โดยเฉพาะอย่างยิ่งการชำระเงินด้วยบัตร สำหรับการชำระเงินประเภทอื่นๆ เช่น การโอนเครดิต ผลกระทบนี้ไม่ค่อยชัดเจน โดยเฉพาะอย่างยิ่ง การฉ้อโกงการชำระเงินด้วยบัตรนั้นสูงกว่าถึง 17 เท่าเมื่อผู้รับการชำระเงินอยู่นอก EEA ซึ่ง SCA ไม่จำเป็นตามกฎหมายและมักไม่ได้ใช้

รายงานจึงยืนยันถึงผลกระทบที่เป็นประโยชน์ของข้อกำหนด SCA ที่ถูกนำมาใช้ภายใต้การแก้ไข คำสั่งบริการการชำระเงินของสหภาพยุโรป (PSD2) ในปี 2563 และการสนับสนุน มาตรฐานทางเทคนิค ที่ออกโดย EBA โดยความร่วมมืออย่างใกล้ชิดกับ ECB ในปี 2018 อย่างไรก็ตาม รายงานยังเน้นย้ำว่าการฉ้อโกงรูปแบบใหม่กำลังเกิดขึ้น ซึ่งมักจะกำหนดเป้าหมายไปที่ธุรกรรมที่ได้รับการยกเว้น SCA หรือจัดการผู้ใช้ที่ถูกต้องตามกฎหมายในการตรวจสอบความถูกต้องของธุรกรรมที่ฉ้อโกง

นอกจากนี้ รายงานยังแสดงให้เห็นว่าการกระจายความสูญเสียจากการฉ้อโกงแตกต่างกันไปตามเครื่องมือการชำระเงิน และมีความแตกต่างอย่างมีนัยสำคัญทั่วทั้ง EEA สำหรับปี 2024 ความสูญเสียโดยรวมสำหรับการโอนเครดิตอยู่ที่ 2.200 พันล้านยูโร (เพิ่มขึ้น 16% เมื่อเทียบเป็นรายปี) และสำหรับการชำระเงินด้วยบัตรด้วยบัตรที่ออกใน EU/EEA มีมูลค่า 1.329 พันล้านยูโร (เพิ่มขึ้น 29% เมื่อเทียบเป็นรายปี) สำหรับการโอนเครดิต ผู้ใช้บริการชำระเงินต้องแบกรับความสูญเสียจากการฉ้อโกงประมาณ 85% ในปี 2567 โดยส่วนใหญ่เป็นผลมาจากการหลอกลวงที่หลอกผู้ใช้ให้เริ่มการทำธุรกรรมที่ฉ้อโกง

ความเป็นมา พื้นฐานทางกฎหมาย และขั้นตอนถัดไป

มาตรา 96(6) ของคำสั่ง 2015/2366/EU (PSD2) กำหนดให้ผู้ให้บริการการชำระเงิน (PSP) รายงานข้อมูลทางสถิติเกี่ยวกับการฉ้อโกงที่เกี่ยวข้องกับวิธีการชำระเงินแบบต่างๆ ไปยังหน่วยงานผู้มีอำนาจระดับชาติ (NCA) ในทางกลับกัน NCA จะต้องให้ข้อมูลเหล่านี้แก่ทั้ง EBA และ ECB ในรูปแบบรวม ข้อกำหนดการรายงานโดยละเอียดมีระบุไว้ใน แนวทาง EBA เกี่ยวกับการรายงานการฉ้อโกงภายใต้ PSD2 (EBA/GL/2018/05).

นอกจากนี้, ข้อบังคับ (EU) หมายเลข 1409/2013 ของ ECB ว่าด้วยสถิติการชำระเงิน กำหนดให้ PSP ที่อยู่ในเขตยูโรต้องรายงานข้อมูลการฉ้อโกงในการชำระเงินไปยังธนาคารกลางของประเทศของตน ซึ่งจะต้องเปิดเผยข้อมูลในรูปแบบรวมกับ ECB

ข้อมูลภายใต้หลักเกณฑ์ EBA และระเบียบข้อบังคับของ ECB จะถูกรายงานไปยัง EBA และ ECB ทุกครึ่งปีผ่านโฟลว์ข้อมูลเดียว

EBA และ ECB จะยังคงติดตามและเผยแพร่ข้อมูลการฉ้อโกงการชำระเงินเพื่อเป็นพื้นฐานที่แข็งแกร่งสำหรับการตัดสินใจด้านนโยบายที่ได้รับแจ้ง และสำหรับการดำเนินการกำกับดูแลและการกำกับดูแลเกี่ยวกับวิธีการต่อสู้กับการฉ้อโกงการชำระเงิน

หากมีข้อสงสัยเกี่ยวกับสื่อ กรุณาติดต่อ อเลสซานโดร สเปเชียลเลโทร.: +49 172 1670791.