Open Banking mokėjimai Lietuvoje vyksta per licencijuotus mokėjimo paslaugų teikėjus, veikiančius pagal PSD2 reikalavimus ir prižiūrimus Lietuvos banko. Patvirtinimas atliekamas banko aplinkoje, todėl kazino negauna jūsų prisijungimo duomenų ir nemato pilno sąskaitos numerio; jis gauna tik mokėjimo patvirtinimą ir pagrindinę operacijos informaciją (suma, valiuta, gavėjas). Ryšys šifruojamas, o prieiga prie sąskaitos duomenų suteikiama tik su aiškiu jūsų sutikimu.
Saugumo praktikoje svarbiausia patikrinti, kad patvirtinimo lange matytumėte tikrą savo banką ir mokėjimo gavėją, o suma sutaptų su įnešimu eur. Operacijos registruojamos banko išraše, todėl lengva sutikrinti laiką ir sumą, o ginčo atveju lieka aiškus mokėjimo pėdsakas. Open Banking nepašalina rizikos, jei pats įvedate patvirtinimą sukčiams, todėl neatlikite mokėjimo iš nuorodų žinutėse ir nenaudokite nepatikrintų įrenginių ar viešo „Wi‑Fi“.
Kazino mato patvirtinimą, kad įmoka įvyko, sumą eur, datą ir laiką, mokėjimo identifikatorių, taip pat mokėtojo vardą ir pavardę, kuri ateina iš banko sąskaitos savininko duomenų. Dažnai kazino mato ir banko sąskaitos numerio santrauką (pvz., tik paskutinius 4 simbolius) bei mokėjimo paskirtį, jei ji perduodama kartu su pavedimu. Kazino nemato jūsų prisijungimo prie banko duomenų, kortelės numerio ar banko slaptažodžių, nes autentifikaciją atlieka pats bankas. Privatumo požiūriu tai reiškia, kad įmoka tiesiogiai susiejama su jūsų tikra tapatybe, o anonimiškumo lygis yra žemesnis nei naudojant kai kurias tarpinės piniginės paslaugas.
Mokėjimo tarpininkas (mokėjimo inicijavimo paslaugos teikėjas) mato tiek duomenų, kiek reikia pavedimui inicijuoti ir jo būsenai gauti: sumą, gavėjo rekvizitus, mokėjimo identifikatorius ir banko atsakymus apie sėkmę ar atmetimą. Priklausomai nuo srauto, tarpininkas mato ir mokėtojo identifikacinius duomenis, kuriuos bankas grąžina kaip mokėjimo dalį (vardą, pavardę, kartais sąskaitos numerio santrauką). Tarpininkas neturi prieigos prie jūsų banko slaptažodžių, tačiau jis tvarko mokėjimo metaduomenis, kurie leidžia atsekti, kad mokėjimas susijęs su kazino; tai palieka įrašą banko išraše ir gali būti matoma banko operacijų istorijoje. Privatumas čia priklauso nuo to, kiek duomenų perduodama mokėjimo pranešimuose, bet pagrindinis
Ne. Prisijungimą ir patvirtinimą valdote banko aplinkoje, o kazino gauna tik mokėjimo patvirtinimą ir ribotą informaciją, reikalingą pervedimui (pvz., mokėtojo vardą, sąskaitos identifikatorių, sumą, datą ir mokėjimo nuorodą).
Lietuvoje šią sritį reguliuoja PSD2 reikalavimai ir Lietuvos banko prižiūrimi mokėjimo paslaugų teikėjai. Jei kazino naudoja licencijuotą teikėją, autentifikavimą taiko bankas su stipria kliento autentifikacija (SCA): pvz., biometrika ar kodas banko programėlėje, o ne kazino svetainėje.
Pagrindinė rizika yra sukčiavimo nuorodos ir netikros svetainės, kurios imituoja kazino ar mokėjimo langą. Tikrinkite domeną, naršyklės spynelę (ssl), neatidarykite mokėjimo iš el. laiškų ar žinučių nuorodų, o kazino paskyroje įjunkite 2fa, kad prisijungimas ir išmokėjimų keitimai reikalautų papildomo patvirtinimo.
Ne. Mokėjimą inicijuojate jūs, o bankas kiekvieną operaciją patvirtina atskirai. Jei matote nurašymą, kurio neinicijavote, tai reiškia, kad buvo patvirtinta banke arba buvo pažeista jūsų banko paskyros apsauga; tokiu atveju nedelsdami blokuokite prieigą banke ir kreipkitės į banką dėl tyrimo.