Gegen High-Tech-Kriminalität errichten Banken entschlossen „digitale Zäune“

Im Wettlauf um die digitale Transformation der Bankenbranche geht der Ausbau von Dienstleistungen und Verbindungen für Nutzer Hand in Hand mit der Herausforderung, Nutzerdaten vor der Welle der Cyberkriminalität zu schützen. Investitionen in Technologie müssen langfristig und in großem Umfang erfolgen. Die biometrische Authentifizierung ist der erste Test: Welche Bank erreicht die Ziellinie zuerst?

High-Tech-Kriminalität „erobert“ das Zeitalter der digitalen Transformation

Nach Angaben des Ministeriums für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention gab es im Jahr 2023 13.900 Cyberangriffe, die einen Schaden von 390.000 Milliarden VND (entsprechend 3,6 % des BIP) verursachten. Der Gesamtbetrag, um den Menschen online betrogen wurden, betrug etwa 8.000 – 10.000 Milliarden VND (ein Anstieg um das Eineinhalbfache im Vergleich zu 2022).

Laut Statistiken des Ministeriums für öffentliche Sicherheit und des Ministeriums für Information und Kommunikation gibt es derzeit drei Hauptbetrugsgruppen (Markenfälschung, Kontodiebstahl und andere kombinierte Formen) mit 24 Betrugsmethoden. Einige typische Methoden und Tricks zur Begehung von Straftaten im bargeldlosen Zahlungsverkehr, um Vermögenswerte zu entwenden.

Der Direktor der Zahlungsabteilung (SBV), Herr Pham Anh Tuan, erklärte, dass sich bargeldlose Zahlungsaktivitäten in letzter Zeit stark entwickelt hätten. Mehr als 182 Millionen Zahlungskonten von Privatkunden seien bereits vorhanden, was einem Bankkonto von über 87 % aller Erwachsenen entspreche. Insbesondere die Anzahl der Zahlungstransaktionen über mobile Kanäle und QR-Codes sei rasant gestiegen. Dies bedeute jedoch, dass die Bankenbranche mit Risiken und Herausforderungen in Bezug auf Sicherheit und Vertraulichkeit konfrontiert sei. Insbesondere Kriminelle könnten mithilfe hochentwickelter Technologien Geld und Konten von Menschen mit vielen raffinierten Tricks betrügen und sich aneignen.

Dementsprechend besteht der häufigste Betrug darin, die Richtlinie staatlicher Behörden zur Standardisierung von Informationen zu Telefonnummern, Bankkonten, Steuerabzugserklärungen, VNIeD-Kontoidentifikationen usw. (die Malware enthalten) auszunutzen und die Benutzer aufzufordern, Anweisungen zu befolgen. Anschließend werden ihnen Telefonnummern angeeignet und die erhaltenen Nummern verwendet, um sich Vermögenswerte auf den Konten von Personen (E-Wallets, Banken) anzueignen.

Laut einem Vertreter der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (A05) des Ministeriums für öffentliche Sicherheit schickte der Betrüger beispielsweise einen seltsamen Link und forderte das Opfer auf, auf eine Software namens „General Department of Taxation“ zuzugreifen und diese zu installieren, um Steuern zu zahlen und die Mehrwertsteuer von 10 % auf 8 % zu senken. Nach der Installation der Software stellte das Opfer fest, dass Hunderte Millionen Dong von seinem Bankkonto verschwunden waren.

Zu den weiteren Betrugsformen von Cyberkriminellen im Finanz- und Bankensektor zählen das Vortäuschen von Markennachrichten (SMS-Markenname) von Banken oder das Vortäuschen von Mitarbeitern oder E-Mail-Adressen von Banken und Finanzinstituten, um Kreditsuchende dazu zu verleiten, Kontoinformationen einzugeben, OTP-Codes bereitzustellen, um sich für Online-Kredite zu registrieren oder Geld für Kreditanträge zu überweisen. Anschließend wird Geld von Kreditnehmern/Personen, die OTP-Codes bereitstellen, auf Bankkonten übertragen.

Um Cyberkriminalität zu verhindern, sind Banken entschlossen, Daten zu bereinigen und zu schützen

In Vietnam ist das Bankwesen eine der Branchen mit der stärksten und erfolgreichsten digitalen Transformation. Laut Statistiken der Staatsbank von Vietnam (SBV) lag das durchschnittliche Wachstum der Anzahl mobiler Zahlungstransaktionen und QR-Codes im Zeitraum 2017 bis 2023 bei über 100 % pro Jahr.

Im Wettlauf um die digitale Transformation sehen Banken Datenbereinigung und Datenschutz als zentrale Themen. Die Verknüpfung und Integration nationaler Bevölkerungsdaten hilft Banken nicht nur bei der Entwicklung digitaler Produkte, sondern auch bei der Betrugsprävention. Pham Duc Long, stellvertretender Minister für Information und Kommunikation , erklärte: „Die Bankenbranche muss ihr Risikomanagement verbessern, Kundendaten schützen und eng mit den Behörden zusammenarbeiten, um ein sicheres und stabiles digitales Ökosystem aufzubauen.“

Durch die Verbindung zur Authentifizierung ihrer Identität über VNeID in digitalen Banking-Anwendungen können Benutzer ihre Informationen schnell und bequem an die Bank übermitteln und weitergeben. Dies gewährleistet Sicherheit und Datenvertraulichkeit, verhindert Fälle von Informationsfälschung und beugt vor allem Risiken vor, da die Authentifizierung auf dem richtigen Kundengerät durchgeführt wird.

Neben der Datenbereinigung haben Banken auch zahlreiche neue Lösungen und Anwendungen zur Authentifizierung von Chip-Personalausweisen eingeführt. Der Einsatz von Authentifizierungslesern an Transaktionsschaltern, die die im Chip der Personalausweise gespeicherten Informationen mittels NFC-Lesegerät entschlüsseln, hat die alte, traditionelle Technologie ersetzt, die bei der Kontoeröffnung viele Risiken birgt.

Vietcombank ermöglicht seinen Kunden nicht nur die Registrierung/Aktualisierung biometrischer Daten, sondern prüft und bereinigt diese auch mithilfe verschiedener Methoden, darunter die Verwendung von Chip-CCCD-Karten und elektronischen Identifikationskonten (VneID). Darüber hinaus setzt Vietcombank bei der Kreditvergabe an Kunden ein Bonitätsscoring ein.

Kunden können am Transaktionsschalter der Vietcombank über ein Tablet Informationen registrieren/aktualisieren und sich für Dienste anmelden.

Die erste Bank, die sich mit der VNeID-App verbindet und authentifiziert und so einen „digitalen Zaun“ zum Schutz der Kunden errichtet

Auf der Veranstaltung „Banking Digital Transformation 2024“ stellte die Vietcombank eine Lösung zur Identifizierung und Authentifizierung persönlicher Kundeninformationen und biometrischer Gesichtsbilder durch eine direkte Verbindung zwischen der Banking-App und der VNeID-App vor. Vietcombank ist die erste Bank, die diese Lösung einsetzt. Sie bietet ein nahtloses und vollständig online verfügbares Erlebnis und stellt sicher, dass die Informationen mit der aktuellsten nationalen Bevölkerungsdatenbank übereinstimmen. Vietcombank demonstrierte außerdem die biometrische Authentifizierungsanwendung mit Gesichtsdaten (Facepay) gemäß den neuen Vorschriften der Staatsbank von Vietnam und trägt so zur besseren Betrugsprävention bei elektronischen Transaktionen bei.

Wenn bei Zahlungstransaktionen eine Gesichtsauthentifizierung erforderlich ist, können Kriminelle das Gesicht nicht mit dem Originalprofil vergleichen und haben Schwierigkeiten, das Geld des Kontoinhabers zu erbeuten. Pham Tien Dung, stellvertretender Gouverneur der Staatsbank von Vietnam, erklärte: „ Die biometrische Authentifizierung ist sehr wichtig, denn nach dem Diebstahl von Informationen installieren Kriminelle diese oft auf einem anderen Gerät, um den Diebstahl durchzuführen. Banken verlangen jedoch eine biometrische Authentifizierung. Daher können Kriminelle diese nicht auf einem anderen Gerät installieren, um Geld zu stehlen.“

Bei einer Pressekonferenz der Staatsbank von Vietnam am 23. Juli erklärte Le Hoang Tung, stellvertretender Generaldirektor der Vietcombank, dass die Vietcombank nach einer über dreiwöchigen Implementierungsphase die biometrischen Daten von über 3,4 Millionen Kunden erfolgreich aktualisiert habe. Mehr als 600.000 davon hätten dies über eine direkte App-zu-App-Verbindung zwischen der VCB Digibank-Anwendung und der VneID-Anwendung getan (eine Methode, die bisher nur die Vietcombank implementiert hat). „Die Bank investiert derzeit und in Zukunft noch mehr in Technologie, um ihren Kunden ein besseres Erlebnis mit biometrischer Authentifizierung und digitalem Banking zu bieten. Die biometrische Authentifizierung wird dazu beitragen, die Bankkonten der Kunden besser zu schützen und so immer raffinierteren Betrugsfällen Einhalt zu gebieten“ , betonte der Vietcombank-Chef.

Es ist bekannt, dass Vietcombank viele synchrone Lösungen eingesetzt hat, um biometrische Informationen für Kunden an Transaktionsschaltern und auf dem digitalen Kanal von VCB Digibank zu erfassen, zentralisierte Transaktionslimits zu verwalten, Transaktionen bei VCB Digibank oder E-Wallet-Aufladetransaktionen zu authentifizieren usw.

PV