حماية حسابات العملاء في الاقتصاد الرقمي

tài khoản - Ảnh 1. — يشعر العديد من الشباب بالحماس والتطلع إلى تجربة مهرجان "يوم تينغ تينغ" في قلب مدينة هوشي منه - الصورة: كوانغ دينه

وفي مواجهة الوضع المذكور أعلاه، قام البنك المركزي والبنوك مؤخرًا بنشر العديد من الحلول بشكل متزامن للحد من الجريمة ومنعها.

العديد من عمليات الاحتيال الجديدة تنظف حسابات الضحايا

بعد أن شددت البنوك إجراءات الأمن من خلال اشتراط المصادقة البيومترية للتحويلات التي تبلغ قيمتها 10 ملايين دونج/معاملة أو 20 مليون دونج/يوم، قام مجرمو الإنترنت بتحويل العديد من عمليات الاحتيال لمواصلة الربح.

مؤخرًا، تواصلت مجموعةٌ هاتفيًا مع سي تي (مواليد عام ٢٠٠٧ في مدينة هو تشي منه) تظاهرت بأنها ضباط شرطة، واتهمته زورًا بالتورط في قضية مخدرات، وطلبت منه "الحفاظ على سرية الأمر والتعاون مع التحقيق". وأمرت هذه المجموعة ت. بمغادرة منزله، واستئجار غرفة في فندق، وقطع الاتصال بأقاربه.

في الوقت نفسه، اتصلوا بوالد الطفل، مهددين إياه باختطافه، ومطالبين بتحويل 200 مليون دونج فورًا إلى حساب "ت" لاسترداد الطفل. لحسن الحظ، تدخلت شرطة مدينة هو تشي منه على الفور وأنقذت الضحية.

في حالة أخرى، تعرضت السيدة ن.، وهي مديرة أعمال في مدينة هو تشي منه، لعملية احتيال تجاوزت قيمتها مليار دونج فيتنامي لمجرد اتصال من "مُرسِل" يطلب تحويلًا. ثم توالت عليها سلسلة من الإغراءات المُعقدة: طلب إلغاء المعاملة، وإرسال روابط وهمية، ومكالمات فيديو لطلب الدعم الفني، وتعليمات باسترداد الأموال...

خطوة بخطوة، اقتنعت السيدة ن. بأن الأموال "محتجزة لبضع ثوانٍ فقط" وسيتم إعادتها على الفور، ولكن في النهاية تم إفراغ حسابها.

لُوحظ أنه على الرغم من تشديد لوائح المصادقة البيومترية لعمليات تحويل الأموال الاحتيالية، لا يزال العديد من الضحايا يتعرضون للتلاعب النفسي لدرجة أنهم يُجبرون على إجراء عمليات مصادقة طوعية لتحويل الأموال. بل إن بعض الحالات اقترضت أموالاً من الأصدقاء والأقارب لتحويل مليارات الدونغ بناءً على طلب المجرمين، مما أدى إلى خسائر فادحة، بل واضطرارهم لبيع منازلهم لسداد ديونهم.

ازدهار المدفوعات غير النقدية، وتزايد الجرائم الإلكترونية أيضًا

وفقًا للبنك المركزي، أصبحت المدفوعات غير النقدية تحظى بشعبية متزايدة في فيتنام، وخاصة في المدن الكبرى مثل هانوي ومدينة هوشي منه ودا نانغ... اعتاد الناس على استخدام الحسابات المصرفية والمحافظ الإلكترونية مثل MoMo وZaloPay وShopeePay و VNPay ... لدفع ثمن كل شيء من محلات السوبر ماركت والمطاعم إلى فواتير المنزل.

ومع ذلك، إلى جانب التطور الكبير في المدفوعات الإلكترونية، يتزايد الاتجاه نحو الجرائم الإلكترونية بأساليب متطورة. غالبًا ما ينتحل المجرمين شخصيات ضباط شرطة أو مسؤولين في المحاكم أو موظفي ضرائب... للتلاعب بسلوك الضحايا وخداعهم لتحويل الأموال طواعيةً...

على وجه الخصوص، أنشأ المتهمون شركات وهمية وفتحوا حسابات دفع لتمويل أنشطة غير قانونية. كما استخدم المجرمون حسابات دفع لشركات حديثة التأسيس تحمل أسماءً مشابهة لعلامات تجارية مرموقة لتلقي وتحويل أموال احتيالية.

استجابةً لهذا الوضع، نفّذ القطاع المصرفي العديد من الإجراءات الوقائية. بعد 11 شهرًا من تطبيق المصادقة البيومترية عبر بيانات السكان الوطنية، تم التحقق من أكثر من 113 مليون حساب شخصي بيومتريًا. يُساعد هذا على منع الاحتيال على الحسابات الشخصية، مما يدفع المجرمين إلى استغلال حسابات الشركات.

البنوك والمحافظ الإلكترونية تبني "أسوارًا" لحماية الحسابات

وفي حديثه مع Tuoi Tre ، قال ممثلو العديد من البنوك والمحافظ الإلكترونية إنهم يطبقون بشكل استباقي العديد من التقنيات المتقدمة وينشرون طبقات متعددة من الحماية لضمان السلامة للمستخدمين والشركاء في جميع المواقف.

وعلى وجه التحديد، قال ممثلو MoMo إن تقنيتهم تتوافق مع اللوائح المتعلقة بالتعريف الإلكتروني (eKYC) للمساعدة في منع إنشاء حسابات وهمية وتعزيز أمان النظام من الجذر.

وفي الوقت نفسه، فإنه يلبي أكثر من 300 معيار صارم فيما يتعلق بالتشفير والتحكم في الوصول وأمان الشبكة ومراقبة المعاملات في الوقت الحقيقي لتحقيق شهادة أمان PCI DSS الإصدار 4.0 - وهو أعلى معيار عالمي للمؤسسات التي تقوم بمعالجة بيانات الدفع.

وقال أحد ممثلي شركة MoMo: "نحن نطبق أيضًا حلول الأمان الحديثة على منصات الحوسبة السحابية والمصادقة متعددة الطبقات لتعزيز قدرات الدفاع ضد مخاطر الهجمات المتطورة بشكل متزايد".

أعلن كيك، التابع لبنك VPBank، مؤخرًا أنه أول بنك رقمي في جنوب شرق آسيا يمتلك حلًا بيومتريًا للوجه يلبي معيار ISO/IEC 30107-3 المستوى 2 من iBeta. وهو أيضًا أعلى مستوى حصلت عليه iBeta في هذه الفئة.

وبحسب نتائج تقييم iBeta، فإن حل التعرف على الوجه البيومتري ومكافحة التزييف Cake Face Authen الخاص بالبنك قادر على اكتشاف عمليات احتيال أكثر تعقيدًا في شكل صور ثلاثية الأبعاد مثل أقنعة السيليكون، والأقنعة المطبوعة على الشاشة، والوجوه التي أعيد إنشاؤها بواسطة ماسحات ضوئية متخصصة... مع مؤشرات أمان مطلقة (معدل هجوم ناجح 0%) وتجربة مطلقة (0% رفض من المستخدمين العاديين)، مما يضمن الدقة طوال عملية تحديد هوية العميل الإلكترونية (eKYC).

في السابق، قام هذا البنك أيضًا بتجهيز ميزة لتعزيز أمان الودائع برمز مرور لمساعدة العملاء على الحصول على المزيد من الحلول لحماية ودائعهم بشكل استباقي.

صرح ممثل شركة Cake بأن هذا الحل التكنولوجي يُمكّن العملاء من حماية ودائعهم بشكل استباقي، من خلال بناء ميزات أمان إضافية للودائع باستخدام رمز توفره Cake. تُمكّن هذه الميزة العملاء من التحكم بشكل استباقي في الوصول غير المصرح به والحد منه، بما في ذلك السيطرة على الأجهزة وسرقة المعلومات...

وبحسب البنك المركزي، تواصل هذه الوكالة تشديد إدارة الحسابات التنظيمية، وتشترط المصادقة البيومترية للممثلين القانونيين عند فتح الحسابات، وإضافة المعاملات التي تتطلب المصادقة البيومترية؛ وجمع قوائم الحسابات المشتبه في أنها احتيال من البنوك.

وهذه هي الخطوة التالية لتنظيف نظام حسابات الدفع، وزيادة الحماية للمستخدمين في البيئة الرقمية.

tài khoản - Ảnh 2. — شارع نجوين هيو للمشاة جاهز لحفل "يوم بلا نقود" لعام 2025 - صورة: فان ترونغ

تعزيز تطبيق التكنولوجيا وتشديد الأمن

أطلق البنك الرقمي Cake by VPBank للتو ميزة "التحويل السريع للأموال بالذكاء الاصطناعي"، والتي تسمح للمستخدمين ببساطة بلصق صورة أو رسالة تحتوي على معلومات الحساب لتحويل الأموال، بدلاً من إدخالها يدويًا.

وفيما يتعلق بحلول الحماية للعملاء عند إجراء مدفوعات غير نقدية، قالت السيدة نجوين فونج هوين - مديرة قطاع العملاء الشخصيين في ساكومبانك - إن البنك ملتزم بحماية العملاء في بيئة الدفع الرقمية من خلال المصادقة البيومترية والتوقيعات الرقمية، إلى جانب ترقية البنية التحتية للتكنولوجيا وتشفير البيانات والاتصالات لمكافحة الاحتيال.

ويقوم البنك أيضًا بنشر سلسلة من التقنيات الحديثة مثل eKYC وTap to Phone والمدفوعات غير التلامسية لتحسين تجربة العملاء وتقليل المخاطر.

منذ عام 2020، أنشأ بنك HDBank أيضًا مركز التحول الرقمي (DTC)، واستثمر بشكل كبير في منصات الدفع والتكنولوجيا، بهدف أن يصبح "بنكًا رقميًا سعيدًا" في استراتيجية التحول الرقمي للفترة 2021-2025.

البنوك تتعامل مع الحسابات المزيفة وتمنع الاحتيال

انخفض عدد حالات الاحتيال وعدد حسابات الاستلام الاحتيالية بشكل حاد بعد تنظيف معلومات حسابات الدفع الخاصة بالعملاء الأفراد.

هذه هي المعلومات التي شاركها السيد لي هوانج تشينه كوانج - القائم بأعمال مدير إدارة تكنولوجيا المعلومات في بنك الدولة الفيتنامي (SBV) - مع توي تري في 13 يونيو.

انخفض عدد حالات الاحتيال على العملاء بنسبة 57٪

وقال السيد كوانغ:

حتى الآن، تمت مطابقة البيانات البيومترية لأكثر من 116 مليون عميل فردي مع قاعدة بيانات السكان الوطنية. بمعنى آخر، هذه حسابات نظيفة وحقيقية.

منذ 1 يوليو 2024، انخفض متوسط عدد حالات الاحتيال على العملاء وخسارة الأموال شهريًا بنسبة 57% مقارنة بمتوسط الأشهر الستة الأولى من عام 2024، عندما لم يتم تطبيق اللائحة الخاصة بتنظيف معلومات الحساب للعملاء الأفراد.

في الوقت نفسه، انخفض متوسط عدد الحسابات التي تتلقى أموالاً احتيالية كل شهر منذ منتصف عام 2024 بنسبة 46.5% مقارنة بمتوسط الأشهر الستة الأولى من عام 2024. والجدير بالذكر أنه لم تكن هناك حالات حديثة من الاحتيال الإلكتروني في بعض مؤسسات الائتمان.

* ماذا تقول الأرقام أعلاه يا سيدي؟

تُظهر الأرقام أعلاه فعالية تطبيق المصادقة البيومترية على المعاملات الإلكترونية التي تزيد قيمتها عن 10 ملايين دونج، ويبلغ إجمالي حجمها 20 مليون دونج يوميًا. وقد انخفض عدد حالات الاحتيال والاستيلاء على أموال العملاء الأفراد، وعدد حسابات العملاء الأفراد التي تتلقى أموالًا احتيالية، بشكل ملحوظ.

مع مسح بيانات حسابات العملاء الشخصية، يلجأ مجرمو الإنترنت إلى الاحتيال باستخدام حسابات الشركات. ما هي الحلول التي سيقدمها البنك المركزي لمنع هذا الوضع؟

حاليًا، لا تُلزم اللوائح عملاء الشركات بالتحقق من بياناتهم الحيوية عند إجراء المعاملات عبر الإنترنت. وبالتالي، يُمكن للمجرمين إنشاء شركات وهمية لفتح حسابات مصرفية وارتكاب عمليات احتيال.

عند صياغة القرار رقم 2345 في نهاية عام 2023، توقع بنك الدولة هذا الخطر، ولكن في ذلك الوقت، كان الاحتيال يحدث بشكل رئيسي في الحسابات الشخصية. في الوقت نفسه، رأى بنك الدولة أنه، لتجنب التأثير على سير العمل الاعتيادي للشركات، ينبغي إعطاء الأولوية لتطبيق القياسات الحيوية مع العملاء الأفراد.

لمنع استخدام حسابات الشركات لأغراض الاحتيال، أصدر بنك الدولة الفيتنامي تعميماتٍ توجيهيةً بموجب المرسوم رقم 52/2024 بشأن المدفوعات غير النقدية. وبناءً على ذلك، واعتبارًا من 1 يوليو، يتعين على حسابات الشركات الراغبة في إجراء معاملات إلكترونية المصادقة على وثائق الهوية والبيانات البيومترية للممثل القانوني.

حتى الآن، تم تنفيذ المصادقة البيومترية في أكثر من 711,300 حساب تجاري، مما يساعد على منع استخدام الحسابات الوهمية في الأنشطة الإجرامية.

بناء "درع رقمي" لحماية حسابات الناس

* إلى جانب السياسات المتبعة، ما هي الحلول التكنولوجية التي تمتلكها الصناعة المصرفية لحماية الأموال في حسابات الناس؟

- بالإضافة إلى تحذير الأشخاص باستمرار من الاحتيال، قام القطاع المصرفي بنشر العديد من الحلول التكنولوجية لحماية حسابات العملاء.

الهدف الأول هو تنظيف بيانات العملاء، والقضاء على أكثر من 132.5 مليون حساب غير مصرح به، والتي تشكل القنوات التي يستخدمها المجرمون لتلقي الأموال.

ثانيًا، يحظر النظام على مؤسسات الائتمان ووسطاء الدفع إرسال رسائل نصية قصيرة أو بريد إلكتروني تحتوي على روابط إلا إذا طلبها العملاء. يُسهّل هذا على المستخدمين تحديد الروابط المزيفة وتجنب النقر عليها، مما قد يؤدي إلى خسارة الأموال.

ثالثًا، نشر نظام لمراقبة الحسابات والمحافظ الإلكترونية المشتبه في احتيالها. عند قيام المستخدمين بتحويل الأموال إلى الحسابات المدرجة في قائمة التحذير، يُرسل النظام إشعارًا للعملاء للنظر فيه، ويمكن للبنك حتى تعليق المعاملة إذا اكتشف وجود مخاطر عالية.

ومن المتوقع أن تعمل طبقات الحماية هذه على الحد من عمليات الاحتيال الإلكتروني بشكل كبير.

* ما هي توصياتك للأشخاص الذين يستخدمون الخدمات المصرفية الإلكترونية؟

- لتجنب التعرض للاحتيال، يجب على الأشخاص الاحتفاظ بالمعلومات الشخصية مثل تاريخ الميلاد ورقم الهوية الوطنية ورقم الهاتف والحساب المصرفي... وخاصة كلمة المرور ورمز OTP ورقم بطاقة الائتمان بسرية تامة، وعدم مشاركتها مع أي شخص.

احذر من المكالمات التي تدّعي أنها من بنك تطلب معلومات. هذه عملية احتيال، لأن البنوك لا تطلب معلومات سرية عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني.

ينبغي على المستخدمين أيضًا الحد من تثبيت التطبيقات من مصادر غير معروفة لتجنب خطر سيطرة البرامج الضارة على هواتفهم وسرقة أموالهم من حساباتهم. برأيي، لا ينبغي تثبيت التطبيقات غير الموثوقة على الهواتف أو أجهزة الكمبيوتر.

عند تلقي مكالمة تدعي أنها من سلطة مختصة ومحتوى تهديدي يتعلق بالتحقيق، يجب على الأشخاص أن يظلوا هادئين، ولا يحولوا الأموال كما هو مطلوب، وأن يبلغوا البنك أو الشرطة على الفور لأن هذا قد يكون علامة على الاحتيال.

في حالة التعرض للاحتيال وخسارة الأموال، يجب على الأشخاص الاتصال فورًا بالبنك أو وكالة الشرطة للحصول على الدعم لتقليل الأضرار.

* شكرا لك سيدي.

قد تتطلب الشركات المصادقة البيومترية عند تحويل الأموال عبر الإنترنت

في الربع الرابع من هذا العام، سيقوم البنك المركزي بتعديل واستكمال التعميم 50 لعام 2024، والذي من المتوقع أن يضيف لوائح بشأن المصادقة البيومترية للمعاملات عبر الإنترنت لبعض مجموعات الشركات المعرضة لخطر كبير من استغلالها للاحتيال، وليس تطبيقها على نطاق واسع.

سيتم دراسة تحديد المواضيع المحددة وحدود المعاملات بعناية لضمان التوافق بين منع جرائم التكنولوجيا المتقدمة وتسهيل عمل الشركات وفقًا للوائح. الشركات الكبيرة والشفافة غير مشمولة في المجموعة التي سيتم تشديدها.

السيد لي هوانغ تشينه كوانغ