Posílení systému bezpečnostních varování v aplikacích digitálního bankovnictví

Podle statistik Vietnamské státní banky (SBV) má v současnosti více než 87 % dospělých platební účty. Mnoho bank zpracovává přes 95 % transakcí na digitálních kanálech. Spolu s výhodami rozvoje digitálního bankovnictví však rostou i rizika spojená s online transakcemi. Podvody a přivlastňování si peněz a účtů se vyvíjejí ve dvou formách: podvody s přímým přivlastňováním si peněz zákazníků a podvody s přivlastňováním si přihlašovacích údajů a ověřovacích kódů. Pro podvody s přímým přivlastňováním si peněz zákazníků zločinci využívají populárních komunikačních kanálů k útoku na psychologii zákazníků a žádají oběti o převod peněz na podvodné účty.

Zákazníci provádějí kreditní transakce v pobočce LPBank Nam Dinh .

Jako jedna z průkopnických bank v implementaci řešení pro splnění požadavků na čištění dat, prevenci rizik a ochranu zákazníků Státní banky nasadila Vietnamská akciová komerční banka pro investice a rozvoj (BIDV) v provincii funkci Smart Alert v aplikaci BIDV SmartBanking, která umožňuje automatickou identifikaci a varování uživatelů bankovní aplikace při převodu peněz na číslo účtu se známkami podezřelého rizika. Jakmile zákazníci zadají číslo účtu příjemce, systém automaticky prohledá databázi poskytnutou úřady ( Ministerstvo veřejné bezpečnosti , Vietnamská státní banka atd.). V případě, že je účet zjištěn na seznamu podezřelých z podvodu, systém okamžitě aktivuje upozornění, že účet příjemce může být na seznamu podezřelých z podvodu, a varuje zákazníky, aby si to při provádění transakcí uvědomili. Podobně vyvinula pobočka Vietnamské akciové komerční banky prosperity (VPBank) v Nam Dinh funkci varování před bezpečnostním rizikem v aplikaci VPBank NEO. Díky výše uvedené funkci varování VPBank NEO vydá varování, jakmile zákazník začne otevírat aplikaci, a poskytne pokyny, jak vypnout potenciálně rizikové funkce, pokud zjistí, že zařízení zákazníka uděluje oprávnění přístupu aplikacím nebo je ohroženo vzdáleným přístupem/ovládáním. Například pokyny k vypnutí oprávnění přístupu na telefonech Android a blokování emulovaných zařízení v používání bankovních aplikací. Aplikace VPBank NEO navíc dokáže automaticky blokovat převody peněz na účty na černé listině podezřelé z podvodu, čímž se zabrání situacím, kdy zákazníci kvůli podvodu přijdou o peníze.

Vojenská obchodní akciová banka (MB) zavedla funkci pro rychlou a efektivní identifikaci podvodných informací o účtech, která pomáhá zákazníkům cítit se bezpečněji při převodu peněz v aplikaci MBBank . Jedná se o obzvláště užitečnou funkci v kontextu rychle se rozvíjejících informačních technologií se stále sofistikovanějšími formami podvodů. MB zavedla tuto dodatečnou funkci, aby každému zákazníkovi poskytovala bezpečné bankovní služby. Při převodu peněz zákazníci obdrží varování v případě, že se jedná o podvodný účet příjemce. To umožňuje zákazníkům snadno blokovat podivné a podezřelé transakce, což pomáhá chránit jejich účty a majetek. Aplikace MBBank má navíc schopnost proaktivně detekovat a okamžitě varovat zákazníky, když jejich telefony vykazují známky infiltrace a ovládnutí malwarem. Tato pokročilá technologie i nadále posiluje cíl banky „ochranu peněženek“. Kromě technologie ochrany aplikací MB s cílem upřednostnit bezpečnost transakcí zákazníků neustále vylepšuje také spolehlivé obranné vrstvy pro každou transakci, jako jsou hesla, D-OTP, technologie biometrického ověřování a varování před podvodnými účty na základě informací poskytnutých Ministerstvem kybernetické bezpečnosti a prevence high-tech kriminality (A05). Spolu s tím banky jako Vietcombank, Techcombank, VPBank... vydaly balíčky pojištění transakcí proti podvodům s kartami, které pomáhají zákazníkům minimalizovat rizika v případě krádeže nebo nelegálního použití jejich kreditních karet. Při využití tohoto balíčku pojištění jsou zákazníkům proplaceny ztráty v důsledku podvodných transakcí v případě krádeže dat nebo transakcí, které neprovedl držitel karty, s poplatky v rozmezí 10–50 tisíc VND/měsíc v závislosti na hodnotě pojištění.

V nadcházejícím období musí bankovní sektor i nadále podporovat komunikaci a finanční vzdělávání s mnoha formami vyjádření, které jsou snadno srozumitelné, snadno zapamatovatelné, snadno implementovatelné a mají široký dopad; v tomto ohledu je nutné zaměřit se na lidi ve venkovských oblastech, chudé, mladé lidi, studenty atd. s cílem zlepšit znalosti a dovednosti lidí při používání bankovních služeb na digitálních platformách, což pomůže minimalizovat rizika pro zákazníky a tím vytvořit dobrou finanční komunitu. Posílení bezpečnosti zavedených technických bezpečnostních systémů, jako jsou: Řešení pro ověřování zákazníků pro transakce internetového bankovnictví podle úrovně rizika transakce (typ transakce, částka transakce); Řešení 3D Secure pro online platební transakce kartou; řešení pro monitorování a varování před podezřelými transakcemi na základě minimálních kritérií, včetně: času transakce, místa transakce (geografická poloha, síťová IP adresa), frekvence transakcí, částky transakce, počtu nesprávných ověření, aby bylo možné přijmout opatření k prevenci a varování zákazníků. Kromě toho musí Státní banka posílit řízení, kontrolu a zkoumání činností v oblasti poskytování platebních služeb, aby mohla porušení rychle odhalovat a řešit. Zároveň je nutné urychlit implementaci Projektu 06, a tím vyčistit zákaznická data a efektivně využívat identifikační údaje občanů zabudované v čipu k ověřování identifikačních údajů zákazníků... pro otevírání a používání platebních účtů/bankovních karet. Ze strany úvěrových institucí pravidelně aktualizovat a odhalovat útoky a podvodné triky a zároveň posílit opatření k monitorování a sledování provozu důležitých systémů a základního bankovnictví, bankomatů, portálů, webových stránek a systémů internetového bankovnictví s cílem včas odhalit a proaktivně řešit zranitelnosti; provádět bezpečnostní kontroly a hodnocení aplikací poskytovaných na internetu jednotky za účelem odhalení a opravy bezpečnostních zranitelností.

Pro osoby využívající služby online bankovnictví, aby se vyhnuly riziku ztráty peněz na svých účtech, by měly být upozorněny: Dodržovat předpisy a pokyny bank poskytujících online transakční služby, zaregistrovat se k odběru oznámení o změnách zůstatků transakcí; pro přístup k online transakčním službám je třeba nastavit hesla, která je obtížné uhodnout, zajistit bezpečnostní pravidla, pravidelně měnit hesla a nepoužívat funkce ukládání hesel k automatickému přihlašování; nesdělovat přihlašovací jméno, heslo, ověřovací kód (OTP kód) do online bankovnictví nikomu, včetně zaměstnanců banky, prostřednictvím telefonu, e-mailu, sociálních sítí, webu... V případě prozrazení nebo podezření na prozrazení uživatelského jména/hesla je třeba, aby klienti co nejdříve informovali banku, která jim poskytne včasnou podporu; v případě ztráty karty je třeba kartu v aplikaci elektronického bankovnictví zablokovat nebo co nejdříve informovat banku, aby se předešlo riziku ztráty peněz na účtu. Přihlašovat se přímým zadáním adresy webových stránek elektronického bankovnictví namísto výběru dostupného odkazu; přihlašovat se pouze na oficiálních webových stránkách banky a instalovat aplikace pouze z oficiálních obchodů, jako je Google Play a App Store. Uchovávat osobní údaje a informace o účtu v tajnosti; pravidelně sledovat a aktualizovat varování týkající se bezpečnosti online plateb od banky poskytovatele služeb a od hromadných sdělovacích prostředků.

Článek a fotografie: Duc Toan

Zdroj: https://baonamdinh.vn/kinh-te/202504/tang-cuong-he-thong-canh-bao-bao-mat-tren-ung-dung-ngan-hang-so-6983b29/