Gegen High-Tech-Kriminalität errichten Banken entschlossen „digitale Zäune“

Im Wettlauf um die digitale Transformation der Bankenbranche geht der Ausbau von Dienstleistungen und Verbindungen für Nutzer Hand in Hand mit der Herausforderung, Nutzerdaten vor der Welle der Cyberkriminalität zu schützen. Investitionen in Technologie müssen langfristig und in großem Umfang erfolgen. Die biometrische Authentifizierung ist der erste Test: Welche Bank erreicht die Ziellinie zuerst?

High-Tech-Kriminalität „dringt“ in das Zeitalter der digitalen Transformation ein

Nach Angaben der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention gab es im Jahr 2023 bis zu 13.900 Cyberangriffe, die einen Schaden von 390.000 Milliarden VND (entspricht 3,6 % des BIP) verursachten. Der Gesamtbetrag, um den Menschen online betrogen wurden, betrug etwa 8.000 – 10.000 Milliarden VND (1,5-mal höher als im Jahr 2022).

Laut Statistiken des Ministeriums für öffentliche Sicherheit und des Ministeriums für Information und Kommunikation gibt es derzeit drei Hauptgruppen von Betrug (Markenfälschung, Kontomissbrauch und andere kombinierte Formen) mit 24 Betrugsmethoden. Zu den wichtigsten Methoden und Tricks bei der Begehung von Straftaten im bargeldlosen Zahlungsverkehr zählen typischerweise der Missbrauch von Vermögenswerten.

Der Leiter der Zahlungsverkehrsabteilung (SBV), Herr Pham Anh Tuan, erklärte, dass sich bargeldlose Zahlungsaktivitäten in letzter Zeit stark entwickelt hätten. Mehr als 182 Millionen Privatkunden hätten ein Bankkonto, was einem Anteil von über 87 % aller Erwachsenen entspräche. Insbesondere die Zahl der Zahlungstransaktionen über mobile Kanäle und QR-Codes sei rasant gestiegen. Dies bedeute jedoch, dass die Bankenbranche mit Risiken und Herausforderungen in Bezug auf Sicherheit und Vertraulichkeit konfrontiert sei. Insbesondere Kriminelle nutzten Hochtechnologie, um mit vielen raffinierten Tricks Geld und Konten von Menschen zu betrügen und zu stehlen.

Dementsprechend besteht der häufigste Betrug darin, die Richtlinie staatlicher Behörden zur Standardisierung von Informationen zu Telefonnummern, Bankkonten, Steuerabzugserklärungen, VNIeD-Kontoidentifikationen usw. (die Malware enthalten) auszunutzen und die Benutzer aufzufordern, Anweisungen zu befolgen. Anschließend werden ihnen Telefonnummern zugeteilt, mit denen sie sich Vermögenswerte auf den Konten von Personen (E-Wallets, Banken) aneignen.

So habe der Betrüger beispielsweise laut einem Vertreter der Abteilung für Cybersicherheit und Hightech-Kriminalitätsprävention (A05) des Ministeriums für öffentliche Sicherheit einen seltsamen Link verschickt und das Opfer aufgefordert, auf eine Software namens „General Department of Taxation“ zuzugreifen und diese zu installieren, um Steuern zu zahlen und die Mehrwertsteuer von 10 % auf 8 % zu senken. Nach der Installation der Software stellte das Opfer fest, dass Hunderte Millionen Dong von seinem Bankkonto verschwunden waren.

Zu den weiteren Betrugsformen von Cyberkriminellen im Finanz- und Bankensektor zählen die Nachahmung von Markennachrichten (SMS-Markenname) von Banken, die Nachahmung von Mitarbeitern oder E-Mail-Adressen von Banken und Finanzinstituten, um Kreditsuchende dazu zu verleiten, Kontoinformationen einzugeben, OTP-Codes für die Registrierung für Online-Kredite bereitzustellen oder Geld für Kreditanträge zu überweisen und sich dann Geld von Kreditnehmern/Personen, die OTP-Codes bereitstellen, auf Bankkonten anzueignen.

Um Cyberkriminalität zu verhindern, sind Banken entschlossen, Daten zu bereinigen und zu schützen.

In Vietnam ist das Bankwesen eine der Branchen mit der stärksten und erfolgreichsten digitalen Transformation. Laut Statistiken der State Bank of Vietnam (SBV) lag das durchschnittliche Wachstum der Anzahl mobiler Zahlungstransaktionen und QR-Codes im Zeitraum 2017 bis 2023 bei über 100 % pro Jahr.

Im Wettlauf um die digitale Transformation sehen Banken Datenbereinigung und Datenschutz als zentrale Themen. Die Verknüpfung und Integration nationaler Bevölkerungsdaten hilft Banken nicht nur bei der Entwicklung digitaler Produkte, sondern auch bei der Betrugsprävention. Pham Duc Long, stellvertretender Minister für Information und Kommunikation , erklärte: „Die Bankenbranche muss ihr Risikomanagement verbessern, Kundendaten schützen und eng mit den Behörden zusammenarbeiten, um ein sicheres und gesundes digitales Ökosystem aufzubauen.“

Durch die Verbindung zur Authentifizierung der Identität über VNeID in digitalen Banking-Anwendungen können Benutzer ihre Informationen schnell und bequem an die Bank übermitteln und weitergeben. Dies gewährleistet Sicherheit, Schutz und Datenvertraulichkeit, verhindert Fälle von Informationsfälschung und beugt vor allem Risiken vor, da die Authentifizierung auf dem richtigen Kundengerät durchgeführt wird.

Neben der Datenbereinigung haben Banken auch zahlreiche neue Lösungen und Anwendungen zur Authentifizierung von Chip-Personalausweisen eingeführt. Der Einsatz von Authentifizierungslesegeräten an Transaktionsschaltern, die die im Chip der Personalausweise gespeicherten Informationen per NFC-Lesegerät entschlüsseln, hat die alte traditionelle Technologie ersetzt, die bei der Kontoeröffnung viele Risiken birgt.

Vietcombank ermöglicht seinen Kunden nicht nur die Registrierung/Aktualisierung biometrischer Daten, sondern überprüft und bereinigt diese auch mithilfe verschiedener Methoden, darunter der Verwendung von Chip-CCCD-Karten und elektronischen Identifikationskonten (VneID). Darüber hinaus wendet Vietcombank bei der Kreditvergabe an Kunden auch ein Bonitätsscoring an.

Kunden können am Transaktionsschalter der Vietcombank Informationen registrieren/aktualisieren und sich per Tablet für Dienste anmelden.

Die erste Bank, die sich mit der VNeID-App verbindet und authentifiziert und so einen „digitalen Zaun“ zum Schutz der Kunden errichtet

Auf der Veranstaltung „Banking Digital Transformation 2024“ stellte Vietcombank eine Lösung zur Identifizierung und Authentifizierung persönlicher Kundeninformationen und biometrischer Gesichtsbilder durch eine direkte Verbindung zwischen der Banking-App und der VNeID-App vor. Vietcombank ist die erste Bank, die diese Lösung einsetzt. Sie bietet ein nahtloses und vollständig onlinebasiertes Erlebnis und stellt sicher, dass die Informationen mit der aktuellsten nationalen Bevölkerungsdatenbank übereinstimmen. Vietcombank demonstrierte außerdem die biometrische Authentifizierungsanwendung mit Gesichtsdaten (Facepay) gemäß den neuen Vorschriften der Staatsbank von Vietnam und trägt so zur besseren Betrugsprävention bei elektronischen Transaktionen bei.

Wenn bei Zahlungstransaktionen eine Gesichtsauthentifizierung erforderlich ist, können Kriminelle das Gesicht nicht mit dem Originalprofil vergleichen und haben daher Schwierigkeiten, an das Geld des Kontoinhabers zu gelangen. Pham Tien Dung, stellvertretender Gouverneur der Staatsbank von Vietnam, erklärte: „ Die biometrische Authentifizierung ist sehr wichtig, denn wenn die Informationen gestohlen werden, installieren Kriminelle sie oft auf einem anderen Gerät, um den Diebstahl durchzuführen. Banken verlangen jedoch eine biometrische Authentifizierung. Daher können Kriminelle sie nicht auf einem anderen Gerät installieren, um Geld zu stehlen.“

Bei einer Pressekonferenz der Staatsbank von Vietnam am 23. Juli erklärte Le Hoang Tung, stellvertretender Generaldirektor der Vietcombank, dass die Vietcombank nach einer über dreiwöchigen Implementierungsphase die biometrischen Daten von über 3,4 Millionen Kunden erfolgreich aktualisiert habe. Bei über 600.000 Kunden sei dies über eine direkte App-zu-App-Verbindung zwischen der VCB Digibank-Anwendung und der VneID-Anwendung erfolgt (eine Methode, die bisher nur die Vietcombank implementiert hat). „Die Bank investiert derzeit und in Zukunft noch mehr in Technologie, um ihren Kunden eine bessere biometrische Authentifizierung und ein besseres digitales Banking-Erlebnis zu bieten. Die biometrische Authentifizierung wird dazu beitragen, die Bankkonten der Kunden besser zu schützen und so immer raffinierteren Betrug einzudämmen“ , betonte der Vietcombank-Chef.

Es ist bekannt, dass Vietcombank viele synchrone Lösungen eingesetzt hat, um biometrische Informationen für Kunden an Transaktionsschaltern und auf dem digitalen Kanal von VCB Digibank zu sammeln, zentralisierte Transaktionslimits zu verwalten, Transaktionen bei VCB Digibank oder E-Wallet-Aufladetransaktionen zu authentifizieren usw.

PV