Authentifizierung für sichere Zahlungen

Bis Ende 2023 wird es in China über 182 Millionen persönliche Zahlungskonten geben. Das entspricht 87,08 % der Erwachsenen mit einem Bankkonto. Viele Banken wickeln über 95 % der Transaktionen digital ab; der Anteil der Kunden, die bargeldlose Zahlungen über elektronische Kanäle tätigen, liegt bei etwa 50 %.

Auch die Zahl der Zahlungstransaktionen über Mobilgeräte und QR-Codes wächst rasant. Derzeit bieten 85 Zahlungsdienstleister Zahlungsdienste über das Internet an, 52 Organisationen setzen diese über Mobilgeräte um.

Statistiken zeigen, dass in den ersten vier Monaten des Jahres 2024 rund 4,9 Milliarden bargeldlose Zahlungen im Gesamtwert von über 87 Millionen VND getätigt wurden (plus 57 % in der Menge und 33 % im Wert). Dabei nahmen sowohl die Transaktionen über das Internet als auch über mobile Kanäle stark zu, insbesondere die Zahlungen per QR-Code erreichten fast 101,2 Millionen Transaktionen im Wert von über 126.800 Milliarden VND (plus 167 % in der Menge und mehr als 424 % im Wert).

Mit der Entwicklung der Zahlungstechnologie nimmt jedoch auch die Cyberkriminalität zu, wobei immer raffiniertere, komplexere und unvorhersehbarere Tricks zum Einsatz kommen. Viele Kunden wurden getäuscht und überwiesen auf Anweisung der Kriminellen aktiv Geld auf Konten. Diese Geldbeträge wurden dann auf andere Konten (im Betrugsnetzwerk) transferiert. Daher ist es sehr schwierig, den Opfern zu helfen, das verlorene Geld zurückzuerhalten.

In diesem Zusammenhang hat die Staatsbank in enger Abstimmung mit dem Ministerium für öffentliche Sicherheit und den zuständigen Behörden zahlreiche Maßnahmen ergriffen, um Betrugsrisiken und Sicherheitsverluste bei Zahlungen vorzubeugen und zu minimieren. Zu diesen Maßnahmen zählt insbesondere der Beschluss Nr. 2345/QD-NHNN zur Einführung von Sicherheitslösungen für Online-Zahlungen und Bankkartenzahlungen (gültig ab 1. Juli 2024). Dieser Beschluss schreibt vor, dass bei einzelnen elektronischen Transaktionen mit einem Wert von über 10 Millionen VND oder einem Gesamtzahlungswert von über 20 Millionen VND pro Tag eine biometrische Authentifizierungsmaßnahme angewendet werden muss.

Der Kern der Entscheidung Nr. 2345 besteht darin, die Angaben des Kontoinhabers mit den Angaben auf dem vom Ministerium für öffentliche Sicherheit ausgestellten Personalausweis abzugleichen und so gefälschte, nicht registrierte und illegale Konten auszuschließen. Auf diese Weise können Kreditinstitute Kunden während des Zahlungsvorgangs genau identifizieren und verifizieren. Dies trägt dazu bei, Straftaten wie das Mieten, Leihen, Kaufen und Verkaufen von Zahlungskonten, Karten, E-Wallets usw. zu illegalen Zwecken zu verhindern und zu minimieren.

Kontoinhaber registrieren sich zur biometrischen Authentifizierung bei der Bank. Foto: BINH AN

Werden derzeit die Kontodaten eines Nutzers gestohlen, können Kriminelle dessen Telefon übernehmen. Mit der neuen Regelung in Beschluss Nr. 2345 ist bei Geldüberweisungen jedoch eine Gesichtsauthentifizierung erforderlich. Stimmt das Gesicht nicht mit dem Originalprofil überein, können Kriminelle das Geld nicht stehlen. Gleichzeitig installieren Kriminelle beim Abgreifen von Kundenkontodaten diese häufig auf einem anderen Gerät. Ab dem 1. Juli verlangen Banken jedoch eine biometrische Authentifizierung. Kriminelle können diese nicht mehr auf einem anderen Gerät installieren, um Geld abzugreifen.

Laut der vietnamesischen Staatsbank machen Transaktionen über 10 Millionen VND nur etwa 11 % aller Transaktionen aus. Auch die Zahl der Personen mit Transaktionen über 20 Millionen VND pro Tag liegt unter 1 %. Daher hat die biometrische Authentifizierung keinen großen Einfluss auf die Zahlungstransaktionen der Nutzer, trägt aber dennoch zur Betrugsminimierung bei.

Statistiken zeigen, dass das Ministerium für öffentliche Sicherheit bis Ende 2023 mehr als 84,7 Millionen Chip-ID-Karten und 70,2 Millionen VNeID-Konten ausgegeben hat. Damit wird sichergestellt, dass „korrekte, ausreichende, saubere und aktuelle“ Daten mit einer Reihe anderer zuverlässiger Datenquellen (Sozialversicherung, öffentliche Dienste usw.) verknüpft und integriert wurden. Dies ist eine wichtige Quelle für Eingabedaten, die nicht nur zur genauen Identifizierung und Verifizierung von Kunden beiträgt, sondern auch Zahlungsvermittlern mehr Informationen und Eingabedaten für die Analyse und Bewertung von Kunden zur Verfügung stellt sowie die Entwicklung und Bereitstellung kundengerechter Produkte und Dienstleistungen ermöglicht.

Herr TRAN CONG QUYNH LAN , stellvertretender Generaldirektor der VietinBank :

Kontinuierliche Aktualisierung der Sicherheitstechnologie

Ziel der Entscheidung Nr. 2345 ist die Löschung von Konten, die nicht auf den Namen des Inhabers lauten. Dies trägt zur Aufklärung des Geldflusses und zur Betrugsprävention bei. Tatsächlich kommt es häufig vor, dass das Opfer getäuscht wird und aktiv Geld an den Betrüger überweist. Das Konto des Betrügers gehört jedoch nicht dem Inhaber (möglicherweise aufgrund früherer gefälschter Dokumente), was die Ermittlung des Betrügers erschwert. Gemäß den neuen Vorschriften müssen sich nun alle Kontoinhaber authentifizieren und neu identifizieren. Von Konten, die nicht auf den Namen des Inhabers lauten, dürfen keine Beträge über 10 Millionen VND überwiesen werden. Das veruntreute Geld wird dann einbehalten, was den Behörden die Möglichkeit bietet, das Geld zurückzufordern.

Es gibt auch Meinungen, dass biometrische Daten Deepfaking (eine ausgeklügelte Betrugsmethode, bei der Bilder und Videos von Kunden gefälscht werden) ermöglichen. Wenn die erste Authentifizierung jedoch NFC (Lesen von Informationen von der Chipkarte auf dem CCCD) umfasst, das mit Daten des Ministeriums für öffentliche Sicherheit und biometrischen Daten verknüpft ist, zeigt sich, dass diese Lösung immer noch die sicherste und praktikabelste ist. Tatsächlich gibt es keine radikale Lösung, da Kriminelle ihre Betrugsmethoden ständig ändern und Kreditinstitute ebenfalls ständig aufrüsten müssen. Die Technologie muss sich ständig verbessern, und die Lösungen in Beschluss Nr. 2345 tragen derzeit dazu bei, Online-Betrugsdelikte einzudämmen.

. Außerordentlicher Professor, Dr. TRAN HUNG SON , Direktor des Institute for Banking Technology Development Research (VNU-HCM):

KI-Anwendung zur Betrugserkennung

Die Schadensrate durch digitalen Betrug beträgt in Vietnam bis zu 3,6 % des BIP und liegt damit über dem weltweiten Durchschnitt (1,1 %). Damit übertrifft Vietnam Länder wie Brasilien oder Thailand (beide 3,2 %). Zu den häufigsten Formen des Betrugs bei digitalen Zahlungen in Vietnam zählen Cyberangriffe (Malware, Phishing, Man-in-the-Middle-Angriffe), Identitätsdiebstahl, Social-Engineering-Betrug, Missbrauch von Rückerstattungsrichtlinien, First-Party-Betrug usw. Die Rate der bestätigten Betrugsfälle in Südostasien stieg im vergangenen Jahr um 5 Prozentpunkte auf 54 %.

Um dem zunehmenden Betrug entgegenzuwirken, müssen Banken und Unternehmen zahlreiche Lösungen gleichzeitig einsetzen. Künstliche Intelligenz (KI) und maschinelles Lernen zur Betrugserkennung sind dabei eine wirksame Methode zur Risikoprävention. Mithilfe intelligenter Algorithmen kann das KI-System das Transaktionsverhalten kontinuierlich analysieren, Auffälligkeiten erkennen und die Geschäftseinheit sowie Kunden umgehend warnen. Durch kontinuierliches Lernen aus Daten wird KI immer intelligenter bei der Erkennung neuer Betrugsformen.

Darüber hinaus müssen Zahlungsdienstleister proaktiv zusammenarbeiten, Betrugsdatenbanken austauschen und sich auf gemeinsame Verarbeitungsverfahren einigen. Die Fertigstellung des digitalen Identifikationssystems wird auch wirksam zur Betrugsprävention im Zahlungsverkehr beitragen.

Frau DANG TUYET DUNG , Direktorin von Visa Vietnam und Laos:

Milliardeninvestitionen in Sicherheit

Visa hat Milliarden von Dollar in KI-basierte Lösungen investiert, um Betrug zu verhindern und das Sicherheitsbewusstsein zu stärken. Wir haben außerdem eine Strategie implementiert, um Kontoinformationen durch eine eindeutige Kennung zu ersetzen. Diese Strategie erhöht die Sicherheit und ermöglicht es Nutzern, Datenfreigabeoptionen über Bankanwendungen hinweg zu verwalten. Der Einsatz von Transaktionsverschlüsselungstechnologie entfernt private Karteninhaberinformationen aus dem Zahlungsfluss und erhöht so die Sicherheit.

Visa arbeitet außerdem mit Banken und Partnern daran, datenbasierte Authentifizierung anstelle von OTP-Codes für E-Commerce-Transaktionen einzuführen. Dieser Trend ist in entwickelten Märkten wie Singapur und Malaysia zu beobachten und trägt dazu bei, die Zahlungssicherheit um ein Vielfaches zu erhöhen. Die Regelung der Staatsbank, bei Überweisungen eine Gesichtsauthentifizierung zu verlangen, ist ein wichtiger Schritt zur Betrugsprävention und zum Schutz des Kundenvermögens.

Linh Anh schrieb

^(*) Siehe Lao Dong Zeitung, Ausgabe vom 25. Juni

Quelle: https://nld.com.vn/chia-khoa-phong-chong-lua-dao-qua-mang-xac-thuc-de-thanh-toan-an-toan-196240626195938811.htm