Verhinderung von Hightech-Kriminalität im Bankensektor

Als eine der sechs zentralverwalteten Städte ist Hai Phong derzeit ein bedeutendes wirtschaftliches und politisches Zentrum in Nordchina. Mit der drittgrößten Volkswirtschaft des Landes verfügt Hai Phong über eine hohe Dichte an Banken mit zahlreichen Filialen und Transaktionsbüros. Dieses bemerkenswerte Wachstum birgt jedoch ein potenzielles Risiko für Cyberkriminalität, die es auf Banken, insbesondere auf Geschäftsbanken, die einen Großteil des heutigen Bankensystems ausmachen, abgesehen hat.

Báo Tin Tức•19/11/2025

Raffinierte Methoden und Tricks

Statistiken zufolge gibt es in Hai Phong derzeit rund 40 Banken mit Filialen. Über 80 % davon sind Aktiengesellschaften, der Rest sind staatliche Banken, die zu 100 % in ausländischer Hand sind. Dank der rasanten technologischen Entwicklung basieren die Bankgeschäfte in Vietnam allgemein und in Hai Phong im Besonderen zunehmend auf digitalen und elektronischen Plattformen. Die Zahl der von Privatpersonen und Organisationen eröffneten Konten sowie die Anzahl der Online-Transaktionen haben sich drastisch erhöht und sind zu einem attraktiven Ziel für Kriminelle geworden.

Laut Oberstleutnant Nguyen Van Hai, stellvertretender Leiter der Abteilung für Cybersicherheit und Prävention von Hightech-Kriminalität, verfügen Hightech-Kriminelle im Bankensektor derzeit über viele Methoden und Tricks, um zu betrügen und sich Vermögenswerte anzueignen.

Kriminelle nutzen häufig Ransomware-Angriffe, um sämtliche Daten in den Computersystemen oder Netzwerken von Banken oder Privatkunden mit Bankgeschäften zu verschlüsseln. Anschließend versenden sie eine Lösegeldforderung für die Entschlüsselung der Daten. Sie setzen auch Spyware-Angriffe ein, indem sie E-Mails mit PDF-Anhängen an Bankangestellte versenden. Öffnet der Nutzer die PDF-Datei, lädt die Schadsoftware Datendiebstahlsoftware auf den Computer des Opfers herunter. Dadurch kann der Kriminelle den Computer fernsteuern, um Gespräche abzuhören, andere Computer anzugreifen und Betrug zu begehen oder Kundengelder zu entwenden. Beispielsweise wurde im September 2025 das vietnamesische Nationale Kreditinformationszentrum (CIC) der vietnamesischen Staatsbank gezielt von der internationalen Hackergruppe ShinyHunters angegriffen, um Daten zu stehlen und diese auf einem internationalen Forum zu verkaufen.

Eine weitere Masche der Täter besteht darin, Technologieplattformen und Internetverbindungen zu missbrauchen, um den Namen einer Bank zu fälschen und Nachrichten mit gefälschten Links zur Anmeldeseite des Bankkontos zu versenden. Viele Kunden vertrauen den gefälschten Webseiten und geben an, ihre Daten wie gefordert zu aktualisieren, wodurch ihre Bankkontodaten offengelegt werden. Mit dieser Masche erbeuten Kriminelle jedes Jahr Milliarden von Dong, verursachen erheblichen Schaden und schädigen den Ruf der Banken. Viele Täter versenden auch Nachrichten mit dem Inhalt einer Geldüberweisung und einem Bestätigungslink. Einige erstellen sogar gefälschte Profile bekannter Fernsehsendungen, um Informationen aus sozialen Netzwerken zu stehlen und so die Freundeslisten ihrer Opfer zu betrügen und an deren Daten zu gelangen.

Ab dem 1. Juli 2024 schreibt die Staatsbank vor, dass Geldtransfers über 10 Millionen VND zur Erhöhung der Sicherheit und zur Betrugsprävention eine biometrische Authentifizierung erfordern. Die Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität entdeckte jedoch im Rahmen von Ermittlungen, dass Kriminelle Gesichtsbilder von Opfern aus Fotos, Videos oder online veröffentlichten persönlichen Daten gesammelt und anschließend mithilfe von Deepfake-Technologie eine Kopie des Gesichts erstellt hatten, um das biometrische Authentifizierungssystem der Bank auf dem Gerät des Opfers oder einem simulierten Gerät zu täuschen.

Die Täter geben sich als Bankmitarbeiter aus und versenden Nachrichten, E-Mails und Anrufe, um Konto-Upgrades, Systemwartungen usw. zu fordern und so Daten zu sammeln, sobald das Opfer Software installiert. Sie geben sich auch als Mitarbeiter von Banken, Finanzämtern, Versicherungen usw. aus und verleiten die Opfer dazu, Transaktionen selbst zu authentifizieren, um Geld zu stehlen. Zusätzlich greifen die Täter auch mit Schadsoftware an, indem sie Links per SMS, Messenger, Zalo usw. versenden, um Einmalpasswörter (OTP) und biometrische Daten zu stehlen.

Laut der Polizei von Hai Phong wandten die Täter auch viele ausgeklügelte Tricks an, wie zum Beispiel die Einrichtung gefälschter BTS-Telekommunikationsstationen, um Markennachrichten (SMS Markenname) von Banken zu verbreiten und so Informationen und Benutzerkonten zu stehlen; die Durchführung gefälschter Zahlungen für Waren und Dienstleistungen über POS-Terminals (Kartenzahlungsakzeptanzstellen); die Ausnutzung des Swift-Zahlungssystems durch die Ausnutzung von Digitalbanken mit laxen Sicherheitsbestimmungen bei der Durchführung von Geldtransferaufträgen.

Proaktive Prävention, verbesserte Reaktion

Oberstleutnant Nguyen Van Hai, stellvertretender Leiter der Abteilung für Cybersicherheit und Prävention von Hightech-Kriminalität, erklärte, der Anstieg von Hightech-Kriminalität im Bankensektor sei auf die zunehmende Komplexität der Entwicklungen zurückzuführen. Online-Banking-Dienste seien zwar bequem und transparent und zögen daher viele Nutzer an, doch würden sie durch ständig neu entstehende Angriffstechniken leicht angegriffen. Die Täter nutzten nicht mehr nur einfache Werkzeuge, sondern auch fortschrittliche Software und Techniken wie Blockchain und Datenverschlüsselung. Einige Banken hätten der Sensibilisierung ihrer Mitarbeiter und Kunden für Cybersicherheit nicht genügend Aufmerksamkeit geschenkt. Hinzu komme, dass Hightech-Kriminalitätsgruppen komplex organisiert seien, über Experten in den Bereichen Technologie, Finanzen und Recht verfügten und sich im Ausland konzentrierten.

Zur Stärkung des Kampfes gegen Hightech-Kriminalität forderten die Leiter der Abteilung für Cybersicherheit und Prävention von Hightech-Kriminalität der Polizei von Hai Phong die Banken auf, weiterhin mit den zuständigen Behörden zusammenzuarbeiten, um Rechtskenntnisse zu verbreiten, die Sicherheit der Netzwerkinformationen zu gewährleisten, die Kapazität zum Schutz der Sicherheit des Bankensystems zu verbessern und Methoden und Tricks krimineller Aktivitäten für Mitarbeiter und Kunden zu identifizieren.

Banken müssen außerdem Technologien für ihre Geschäftstätigkeit erforschen und anwenden, wie zum Beispiel: offene Anwendungssoftware (Open API), elektronische Kundenidentifizierung und -erkennung (e-ID/e-KYC), Verwaltung und Verarbeitung virtueller Währungen, Streitbeilegung, Beschwerden bei elektronischen Transaktionen im digitalen Bankensystem...

Darüber hinaus müssen Banken die Effektivität und Effizienz ihrer Bankenaufsicht stärken, die Verwaltung der von ihnen betriebenen elektronischen Zahlungsdienste und Kreditkarten verschärfen; proaktiv Informationen über Fälle von Betrug, Veruntreuung von Kundengeldern im Bankensektor, verdächtige Transaktionen im Zusammenhang mit Geldwäsche, Online-Glücksspiel und andere Straftaten und Gesetzesverstöße sammeln und den Behörden zur Verfügung stellen, um ausreichend starke Sanktionen gegen Einzelpersonen und Organisationen zu verhängen, die gegen das Gesetz verstoßen, insbesondere gegen das Versenden betrügerischer SMS.

Banken müssen außerdem digitale Dienstleistungen entwickeln, die in das digitale Ökosystem für Partner und Dritte, die andere Dienstleistungen und Waren anbieten, integriert sind; Maßnahmen zum Schutz von Kundendaten und zur Gewährleistung des kontinuierlichen Betriebs von Informationssystemen in digitalen Banken ergreifen; die von digitalen Banken eingesetzten Basistechnologien und Sicherheitslösungen aktualisieren, insbesondere Firewalls, Intrusion-Detection-Systeme (IPS/IDS), Antivirensysteme, Multi-Faktor-Authentifizierung für elektronische Transaktionen und Datenverschlüsselung für wichtige Systeme.

Viele Banken haben auch Technologien eingesetzt, um die Systemsicherheit zu gewährleisten und Kunden zu schützen, wie zum Beispiel die Vietnam Joint Stock Commercial Bank for Industry and Trade ( Vietinbank ): Sie hat Multi-Faktor-Authentifizierung, Datenverschlüsselung und eine Sicherheitsüberwachung rund um die Uhr eingeführt, in Systeme zur Erkennung und Abwehr von Angriffen investiert, regelmäßige Sicherheitstests durchgeführt, den Prozess der Kontoeröffnung und -nutzung streng kontrolliert, eKYC (Online-Verifizierung der Kundenidentität mithilfe moderner Technologien wie Gesichtserkennung, künstlicher Intelligenz (KI) und digitaler Signaturen), biometrische Authentifizierung und die Überprüfung ungewöhnlicher Konten angewendet sowie KI und maschinelles Lernen eingesetzt, um ungewöhnliche Transaktionen zu erkennen und frühzeitig Warnungen auszugeben.

Die Military Commercial Joint Stock Bank (MB Bank) nutzt Tools zur Überwachung, Erkennung und Prävention von Risiken durch Benutzergeräte; Bilderkennungstechnologie bei der Authentifizierung von eKYC-Geldtransfers mit Verdacht auf Risiken; Anwendung fortschrittlicher KI-Modelle, die maschinelles Lernen und Deep Learning kombinieren, um das Transaktionsverhalten der Kunden zu analysieren und in kürzester Zeit Entscheidungen zu treffen, um riskante Transaktionen zu identifizieren und abzulehnen...

In den ersten neun Monaten des Jahres 2025 bearbeitete die Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität der Polizei von Hai Phong 48 Anzeigen und Meldungen zu Straftaten, leitete Strafverfahren ein und übergab 17 Fälle zur weiteren Untersuchung an die Polizei. In allen Fällen wurden die Transaktionen per Banküberweisung abgewickelt.

Kommentar (0)