Stärkung des „Schutzschildes“ des Zahlungssystems gegen das Risiko von Hightech-Kriminalität

Obwohl die Betrugsrate im Zahlungsverkehr dank der verstärkten Investitionen des Bankensektors in Technologie, der Implementierung von Biometrie und der Standardisierung von Risikomanagementprozessen deutlich gesunken ist, verändern Cyberkriminelle ständig ihre Taktiken, weiten den Umfang ihrer Angriffe aus und werden immer raffinierter. Warnungen von Behörden und dem vietnamesischen Bankenverband zeigen, dass das Betrugsrisiko weiterhin besteht und unvorhersehbar ist. Daher muss das Bankensystem seine Sicherheitsvorkehrungen verstärken, proaktiver handeln und die Koordination verbessern, um Privatpersonen und Unternehmen im digitalen Zeitalter zu schützen.

Warnung vor Hightech-Kriminalität bei Kartenzahlungen und Online-Transaktionen

Das rasante Wachstum digitaler Zahlungen in Vietnam hat den Nutzern großen Komfort gebracht und die digitale Wirtschaft gefördert. Gleichzeitig ist jedoch die Zahl der Betrugsmaschen mit immer raffinierteren Methoden gestiegen. Laut Einschätzung von Nguyen Quoc Hung, Vizepräsident und Generalsekretär des vietnamesischen Bankenverbandes, finden Betrugsfälle im Kartenzahlungsverkehr zunehmend komplexer und ausgefeilter statt und schädigen viele Privatpersonen, Unternehmen und Organisationen.

Angesichts dieser Situation haben staatliche Behörden wie das Ministerium für Öffentliche Sicherheit und die vietnamesische Staatsbank drastische Maßnahmen ergriffen und Rechtsdokumente erlassen bzw. geändert, um die Lage einzudämmen. Darüber hinaus haben Banken erhebliche Ressourcen in Technologie investiert, insbesondere in biometrische Authentifizierungstechnologien, um sichere Zahlungstransaktionen zu gewährleisten, insbesondere bei Beträgen über 10 Millionen VND.

Obwohl die oben genannten Lösungen einige Bereiche eingeschränkt haben, treten laut Herrn Nguyen Quoc Hung weiterhin betrügerische Machenschaften auf. Insbesondere wenn Betrugsfälle gegen Einzelpersonen eingedämmt werden, wenden sich die Täter Unternehmen im Bereich des Online-Zahlungsverkehrs zu.

Aus Sicht der Strafverfolgung wies ein Vertreter der Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität (A05) darauf hin, dass die meisten Fälle von Karten- und Kontobetrug einen Auslandsbezug aufweisen und eindeutig grenzüberschreitend sind. Herr Hoang Ngoc Bach, Leiter der Abteilung 4, erklärte, dass die meisten Fälle im Zusammenhang mit Konten und Kartenzahlungen eindeutig einen Auslandsbezug haben. Ein typisches Beispiel ist das Skimming (das Auslesen von Kartendaten an Geldautomaten), eine Straftat, die im Zeitraum von 2016 bis 2019 sehr verbreitet war, aber während der COVID-19-Pandemie aufgrund der vorübergehenden Einreisebeschränkungen deutlich zurückgegangen ist. Dies belegt die starke Abhängigkeit dieser Art von Kriminalität von ausländischen Akteuren.

Kartenbetrug verschwindet nicht, sondern entwickelt sich zu raffinierteren Formen und zielt auf die große Zahl von Kreditkartenkunden ab. Herr Hoang Ngoc Bach erklärte, dass technisch versierte Kriminelle Geldautomaten genau analysieren, um Wege für direkte Angriffe zu finden. Kürzlich wurde in den USA das sogenannte „Jackpotting“ registriert – das Angreifen und Übernehmen von Geldautomaten zur automatischen Geldausgabe. Obwohl dies in Vietnam noch nicht weit verbreitet ist, betonte Herr Hoang Ngoc Bach, dass Kreditinstitute präventive Maßnahmen ergreifen müssen, da diese Betrugsmaschen ihren Ursprung im Ausland haben und von dort importiert werden. Zudem wird der Schutz persönlicher Daten von Karteninhabern oft vernachlässigt. Häufig geben Kunden ihre Karten an der Kasse zum Durchziehen ab, ohne zu wissen, ob die Kartendaten dabei verloren gegangen sind. Auch Online-Zahlungen (E-Commerce) sind sehr vielfältig und benötigen für Transaktionen lediglich grundlegende Informationen wie Name, Kartennummer, CVV/CVC-Code und Ablaufdatum, was erhebliche Risiken für Kunden birgt. Selbst ausländische Kriminelle können Chips von Karten stehlen, diese an andere Zahlungsgeräte anschließen und so das Geld auf der Karte sehr schnell "verdampfen".

Selbst neue Sicherheitsmaßnahmen sind ins Visier von Angreifern geraten. Laut Nguyen Manh Luat, CEO von Cyberjutsu, nutzen Kriminelle mittlerweile eine Reihe hochentwickelter Techniken, um die Sicherheitsvorkehrungen zu überwinden. Dazu gehören die Erstellung gefälschter QR-Codes, um Nutzer auf gefälschte Webseiten zu locken, der Einsatz von Deepfakes zur Imitation von Stimme oder Bild von Führungskräften, Echtzeit-Phishing-Angriffe zum Diebstahl von Einmalpasswörtern (OTP) oder die Übernahme der Kontrolle über Nutzergeräte für unautorisierte Transaktionen. Einige Techniken, wie das Klonen von NFC-Karten, ermöglichen zudem Transaktionen ohne Karteninhaberauthentifizierung.

Kriminelle zielen nicht mehr nur auf Einzelpersonen ab. Da biometrische Authentifizierungsmaßnahmen Betrug bei Einzelnutzern eindämmen, verlagern Kriminelle ihren Fokus auf Angriffe gegen Unternehmen – mit ihren hohen Transaktionsvolumina, mehrstufigen Genehmigungsverfahren und komplexen Prozessen. Laut Nguyen Quoc Hung zeigt diese Entwicklung, dass die Betrugsbekämpfung systemweit angegangen werden muss und nicht nur auf Endnutzer abzielen darf.

Entwicklung grundlegender Lösungen zum Schutz der Nutzer

Angesichts der zunehmend komplexen und raffinierten Entwicklungen im Bereich der Cyberkriminalität begrüßte Herr Hoang Ngoc Bach die Veröffentlichung des „Handbuchs zur Koordinierung des Risikomanagements für Konten/Karten/Zahlungsakzeptanzstellen im Zusammenhang mit Geldtransfer-/Zahlungstransaktionen, die des Betrugs und der Fälschung verdächtigt werden“ durch den vietnamesischen Bankenverband. Dies sei eine dringend notwendige Maßnahme. „Ich bin überzeugt, dass wir durch engste Zusammenarbeit, Abstimmung und Einigkeit zwischen Banken und Polizei wirksame und nachhaltige Lösungen zur Verbrechensbekämpfung entwickeln können. Denn die Leidtragenden sind letztendlich die Menschen, die vietnamesischen Bürger und sogar unsere Angehörigen“, betonte Herr Hoang Ngoc Bach.

Laut dem Vertreter von NAPAS – der Hauptverfasserstelle – besteht das Handbuch aus drei Kapiteln und dreizehn Artikeln sowie einem Anhang mit Prozessablaufdiagrammen und Formularen zur Identifizierung von Konten, Karten und Zahlungseinheiten, die unter Betrugsverdacht stehen. Die klare und detaillierte Struktur erleichtert den betroffenen Organisationen die Implementierung und verhindert, dass wie bisher jede Einheit ihre eigenen Prozesse hat. Besonders wichtig ist, dass das Handbuch die Verantwortlichkeiten der antragstellenden Organisation klar definiert. Dazu gehört die Pflicht, vollständige Dokumente und Belege fristgerecht einzureichen, um Missbrauch von Prüfungen oder Systemüberlastungen zu vermeiden.

Die tatsächliche Umsetzung gestaltet sich jedoch weiterhin schwierig. Ein Vertreter der BIDV erklärte, die Bank habe interne Verfahren auf Grundlage des Handbuchs erstellt und diese systemweit verbreitet. Dennoch bestünden weiterhin Probleme, insbesondere hinsichtlich der Koordination zwischen den Mitgliedern, des Schutzes der Rechte betroffener Kunden und der Begrenzung von Beschwerden während der Bearbeitungsphase.

Laut Herrn Nguyen Quoc Hung ist das Handbuch nur dann wirksam, wenn es konsequent und einheitlich umgesetzt wird. Er erklärte, dass die ersten Ergebnisse trotz der kürzlich erfolgten Veröffentlichung des Dokuments sehr ermutigend seien. Unter Berufung auf Zahlen von Visa betonte Herr Hung, dass die Betrugsrate im vietnamesischen Kartensektor, die zuvor die höchste in der Region war, nun deutlich auf 7 % gesunken sei, während auch Betrug über Zahlungskonten zurückgegangen sei. Dies sei ein positives Signal, doch dürfe die Bankenbranche keinesfalls voreilig Schlüsse ziehen.

Tatsächlich stellt Betrug und Abzocke im Bereich der Kartenzahlungen nicht nur in Vietnam ein Problem dar, sondern ist ein globales Thema. Nguyen Quoc Hung, Vizepräsident und Generalsekretär des vietnamesischen Bankenverbandes, erklärte, dass die Länder auf der kürzlich in Myanmar abgehaltenen 53. Konferenz des ASEAN-Bankenrats ihre Besorgnis und ihr besonderes Interesse an der Prävention und Bekämpfung von Betrug und Abzocke zum Ausdruck brachten. Gleichzeitig begrüßten die Länder die Veröffentlichung des Handbuchs durch den vietnamesischen Bankenverband. Sie streben zudem eine grenzüberschreitende Koordination an, um Straftaten wie die Blockierung von ins Ausland überwiesenen Geldern zu verhindern. Dies verdeutlicht, dass das Handbuch nicht nur der Standardisierung von Abläufen dient, sondern auch eine Grundlage für die internationale Zusammenarbeit bei der Bekämpfung von Finanzkriminalität schafft.

Gleichzeitig förderte der vietnamesische Bankenverband die Kommunikation in den Medien, um die Bevölkerung zu warnen, das Bewusstsein für digitalen Betrug zu schärfen und Kunden dabei zu helfen, die Risiken zu verstehen und ihr Vermögen zu schützen. „Die Leidtragenden sind letztendlich Privatpersonen und Unternehmen. Neben Technologie und Prozessen sind die Wachsamkeit der Nutzer und die Verantwortung des gesamten Systems entscheidende Faktoren“, betonte Herr Hung.

Er erklärte außerdem, dass der Verband in Kürze ein Dokument veröffentlichen werde, in dem alle Kreditinstitute aufgefordert werden, ihre internen Vorschriften zu überprüfen, ihre Risikomanagementverfahren gemäß dem Handbuch zu aktualisieren und auftretende Schwierigkeiten zu melden, damit der Verband entsprechende Maßnahmen ergreifen und Anpassungen vornehmen kann. Nur wenn das gesamte System vereinheitlicht und in der Umsetzung synchronisiert ist, kann das Handbuch seine Funktion als Schutzschild für die Nutzer und die Gewährleistung der Zahlungssicherheit erfüllen.

Quelle: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html