FRIDA: európai csalásjelző adatmegosztás készül a bankok között – mit jelenthet az utalásoknál?

Mi az a FRIDA, és miért merült fel az igénye?

A FRIDA a Fraud Information Distribution Arrangement elnevezés rövidítése. Az European Payments Council (EPC) kezdeményezése arra keres választ, hogyan lehetne a pénzforgalmi szolgáltatók különálló csalásfigyelő rendszereit közös adatmegosztási szabályokkal összekapcsolni. Az alaphelyzet közismert: egy bank gyanús utalási mintát észlelhet, de ugyanarról a kedvezményezettről egy másik bank nem feltétlenül rendelkezik ugyanazzal az információval.

A FRIDA nem arra épít, hogy minden bank egyetlen, mindent látó központnak adja át teljes ügyfélforgalmát. A mostani tervezet meghatározott csalási riasztásokat, közös üzenetformátumot, jogosultságokat és életciklus-kezelést ír le. A technikai cél az, hogy egy riasztás keletkezése, továbbítása, frissítése és lezárása egységes logika szerint történhessen. Ettől még a fogadó intézménynek saját döntést kell hoznia, hogy milyen további ellenőrzést végez.

Milyen információk kerülhetnek a rendszerbe?

Az EPC FRIDA-gyakori kérdései szerint a jelenlegi szabálykönyvben a gyanús ügyhöz kapcsolódó számlaazonosítók, például IBAN vagy belföldi bankszámlaszám (BBAN), és a technikai riasztásazonosító is szerepelnek. Az EPC említi a beszedési hitelezőazonosítót is. Ezek nem azt jelentik, hogy bármely ügyfél összes tranzakciós adatát korlátlanul megoszthatnák.

A tervezett európai szabályozásban az adatkezelés jogalapját és korlátait is rendezni kell. A célzott csalásjelzés és a tömeges ügyfélprofilozás között lényeges különbség van: a küldött információt megfelelő indokkal, célhoz kötötten és védett csatornán kell kezelni. A különböző csalástípusok osztályozásához az EPC meglévő európai taxonómiára kíván támaszkodni. A végleges adatmezők és kapcsolódási előírások a konzultáció során még módosulhatnak.

Hogyan segíthetne egy figyelmeztetés a gyakorlatban?

Képzeljünk el egy szemléltető esetet. Egy csaló több vállalkozásnak hamis beszállítói számlát küld ugyanazzal a kedvezményezetti számlaszámmal. Az egyik pénzforgalmi szolgáltató vizsgálata során indokolt csalásgyanú merül fel, amelyről a FRIDA későbbi rendszerében szabályos riasztást küldhetne. A többi résztvevő bank kockázatértékelő rendszere a figyelmeztetésből további ellenőrzési jelzést kaphatna.

Fontos a feltételes mód. Ez a példa a tervezett rendszer lehetséges használatát szemlélteti, nem egy igazoltan megakadályozott csalás története. Az EPC külön tisztázza, hogy a FRIDA-riasztások nem az átutalás technikai teljesítési folyamatának részei. A fogadó bank saját tranzakciófigyelését gazdagítják; önmagukban nem állítanak le pénzmozgást, és nem garantálnak csalásmentességet.

Mi a kapcsolat a készülő PSR-rel?

Az új uniós pénzforgalmi rendelet, a Payment Services Regulation (PSR) tervezete szélesebb csalásmegelőzési keretet vezetne be, amelyhez a szolgáltatók közötti információmegosztás is hozzátartozik. Az EPC ezért kezdte kidolgozni a FRIDA-t. A 2026. szeptemberben megnyitott konzultáció az első, 0.1-es szabálykönyvről szól, és 2026. december 10-én zárul.

A jogalkotási státusz megértéséhez két dátumot érdemes külön kezelni. A Tanács és az Európai Parlament tárgyalói 2025. november 27-én előzetes politikai megállapodásra jutottak; az EU Tanácsa 2026. október 29-én egyhangúlag elfogadta a PSR első olvasatbeli álláspontját. Az Európai Parlament jogalkotási nyilvántartása november 5-én közzétett tanácsi dokumentumot és további parlamenti szakaszt mutat. A már alkalmazandó szabályok és a még véglegesítésre váró PSR tehát nem azonosak.

Az EPC 2027 május–júniusára tervezi az első formális szabálykönyvet és a technikai dokumentációt. A FRIDA működési kezdete a PSR későbbi alkalmazásához kapcsolódna, amit a konzultációs anyag 2028 negyedik negyedévére vár. Az időpont a jogalkotási menetrend függvényében változhat.

Minden fizetési csalást lefed majd?

Nem. Az EPC jelenlegi hatókör-leírása szerint az első változat a megfelelő számláról számlára fizetési tranzakciókhoz kapcsolódó csalásgyanús magatartásra fókuszál. Nem vonatkozik általánosan bankszámlanyitási, bankkártyás vagy digitális tárcás eseményekre. A jövőbeli bővítések lehetősége szerepel az EPC céljai között, de ezek nem részei automatikusan a mostani tervezetnek.

Szintén külön kérdés a téves riasztás, a kockázatértékelés és az ügyfél jogorvoslata. Egy hibásan megosztott gyanú jelentős kellemetlenséget okozhatna, ezért elengedhetetlen a riasztások frissítése, az adatok helyesbítése és a hozzáférések ellenőrzése. Az EPC a tervezett riasztási életciklus részeként a státuszváltozások lehetőségét is tárgyalja, de a gyakorlati működés minősége majd az éles bevezetéskor lesz értékelhető.

Mit jelenthet a magyar bankoknak és vállalkozásoknak?

Magyarország része a SEPA-nak, de ettől a jövőbeli FRIDA nem válik automatikusan az összes belföldi forintátutalás egységes csalásjelző rendszerévé. A konkrét alkalmazási kör függ a végleges PSR-től, a FRIDA szabálykönyvétől, a részt vevő szolgáltatóktól és a különböző fizetési megoldásokra vonatkozó szabályoktól. Ez különösen fontos az azonnali forintfizetés és a qvik esetében.

Egy magyar vállalkozásnak továbbra is érdemes önálló kontrollokat működtetnie: a váratlan bankszámlaszám-változtatást a partner ismert elérhetőségén ellenőrizni, az új kedvezményezettet külön jóváhagyni, és a fizetési adatokat a számlával egyeztetni. A beszállítói számlaszámcsere-csalásokról és a kedvezményezett név- és számlaszám-ellenőrzéséről szóló korábbi cikkeink ezekhez adnak gyakorlati támpontot.

A FRIDA várható jelentősége nem egy újabb ikon a mobilbankban, hanem az, hogy a bankok a saját felismerési szabályaik mellett ellenőrzött, más intézményektől származó figyelmeztetéseket is figyelembe vehessenek. Az elgondolás meggyőző, a valódi eredményt azonban csak a végleges szabályozás, az adatvédelmi garanciák és az éles működési tapasztalatok alapján lehet megítélni.