Fortalecer el "escudo" del sistema de pagos contra el riesgo de delitos de alta tecnología

Si bien la tasa de fraude en las actividades de pago ha disminuido drásticamente gracias a la mayor inversión en tecnología del sector bancario, la implementación de la biometría y la estandarización de los procesos de coordinación de riesgos, los delincuentes tecnológicos cambian constantemente sus tácticas, ampliando el alcance de sus ataques y aumentando su sofisticación. Las advertencias de las autoridades y de la Asociación Bancaria de Vietnam muestran que el riesgo de fraude sigue presente e impredecible, lo que exige que el sistema bancario fortalezca su escudo de defensa, mejore su proactividad y mejore la coordinación sincrónica para proteger a las personas y las empresas en la era digital.

Advertencia sobre delitos de alta tecnología en pagos con tarjeta y transacciones online

El rápido crecimiento de los pagos digitales en Vietnam ha brindado gran comodidad a los usuarios y ha impulsado la economía digital. Sin embargo, la desventaja es el aumento de fraudes y estafas, cada vez más sofisticados. Según el vicepresidente y secretario general de la Asociación Bancaria de Vietnam, Nguyen Quoc Hung, el fraude y las estafas en los pagos con tarjeta son cada vez más complejos y sofisticados, lo que perjudica a muchas personas, empresas y organizaciones.

Ante esta situación, organismos estatales como el Ministerio de Seguridad Pública y el Banco Estatal de Vietnam han tomado medidas drásticas, emitiendo y modificando documentos legales para ayudar a limitar esta situación. Además, los bancos han invertido una gran cantidad de recursos en tecnología, especialmente en autenticación biométrica, para garantizar la seguridad de las transacciones de pago, especialmente las superiores a 10 millones de VND.

Si bien las soluciones mencionadas han limitado algunos aspectos, según el Sr. Nguyen Quoc Hung, los fraudes siguen surgiendo constantemente. En concreto, cuando se limitan los actos fraudulentos contra particulares, estos recurren a las empresas en las actividades de pago en línea.

Desde la perspectiva de la aplicación de la ley, un representante de la Fuerza de Prevención de Delitos de Ciberseguridad y Alta Tecnología (A05) señaló que la mayoría de los casos de fraude con tarjetas y cuentas presentan elementos extranjeros y son claramente transfronterizos. El Sr. Hoang Ngoc Bach, Jefe del Departamento 4, afirmó que la mayoría de los casos relacionados con cuentas y pagos con tarjeta presentan claramente elementos extranjeros. Un ejemplo típico es el robo de datos de tarjetas en cajeros automáticos (skimming), una actividad delictiva muy común entre 2016 y 2019, pero que ha disminuido significativamente durante la pandemia de COVID-19 debido a la política de suspensión temporal de la entrada. Esto demuestra la gran dependencia de este tipo de delito de sujetos extranjeros.

Los delitos con tarjetas no están desapareciendo, sino transformándose en formas más sofisticadas y afectando a la enorme base de clientes de tarjetas de crédito. El Sr. Hoang Ngoc Bach afirmó que los delincuentes tecnológicos estudian cuidadosamente los cajeros automáticos para encontrar formas de atacar directamente. Recientemente, en Estados Unidos se registró el Jackpotting: ataques y control de cajeros automáticos para dispensar dinero automáticamente. Si bien no se ha registrado ampliamente en Vietnam, el Sr. Hoang Ngoc Bach también señaló que las entidades crediticias deben prepararse para la prevención, ya que estos trucos se originan e importan del extranjero. Además, los titulares de tarjetas no han cuidado adecuadamente la protección de la información personal. En muchos casos, los clientes entregan sus tarjetas a los empleados para que las pasen en el mostrador, sin saber si la información se ha perdido o no. Las actividades de pago en línea (comercio electrónico) son muy diversas y solo requieren información básica como nombre completo, número de tarjeta, código CVV/CVC y fecha de vencimiento para realizar transacciones, lo que genera grandes riesgos para los clientes. Incluso los delincuentes extranjeros pueden robar chips de tarjetas, colocarlos en otros dispositivos para realizar pagos y, de esta forma, el dinero de la tarjeta se "evapora" muy rápidamente.

Incluso las nuevas medidas de seguridad se han convertido en blanco de ataques. Según el Sr. Nguyen Manh Luat, director ejecutivo de Cyberjutsu, los delincuentes ahora emplean una serie de técnicas avanzadas para superar las defensas, como la creación de códigos QR falsos para engañar a los usuarios y que accedan a sitios web falsos, el uso de deepfakes para imitar la voz o la imagen de líderes empresariales, ataques de phishing en tiempo real para robar códigos OTP o el control de los dispositivos de los usuarios para realizar transacciones no autorizadas. Algunas técnicas, como la clonación de tarjetas NFC, también permiten realizar transacciones sin la autenticación del titular.

Los delincuentes ya no solo atacan a las personas. A medida que las medidas de autenticación biométrica ayudan a limitar el fraude con usuarios individuales, los delincuentes están pasando a atacar a las empresas, donde hay grandes volúmenes de transacciones, múltiples niveles de aprobación y procesos complejos. Según el Sr. Nguyen Quoc Hung, este cambio demuestra que la lucha contra el fraude debe abordarse a nivel de sistema, no solo enfocándose en los usuarios finales.

Construyendo soluciones fundamentales para proteger a los usuarios

Ante la creciente complejidad y sofisticación de los ciberdelitos, el Sr. Hoang Ngoc Bach valoró positivamente la publicación por parte de la Asociación Bancaria de Vietnam del "Manual sobre coordinación para el apoyo a la gestión de riesgos de cuentas, tarjetas y unidades de aceptación de pagos relacionados con transferencias de dinero o transacciones de pago sospechosas de fraude y falsificación". Esta es una solución fundamental. "Creo que con la máxima cooperación, coordinación y consenso entre el sector bancario y la policía, podemos crear soluciones eficaces y sostenibles para prevenir la delincuencia. Porque las víctimas finales son las personas, los ciudadanos vietnamitas e incluso nuestros familiares", enfatizó el Sr. Hoang Ngoc Bach.

Según el representante de NAPAS, la principal unidad de redacción, el Manual consta de tres capítulos y trece artículos, con un apéndice con diagramas de flujo de procesos y formularios para identificar cuentas, tarjetas y unidades de pago sospechosas de fraude y estafa. Su estructura clara y detallada facilita la implementación y evita que cada unidad tenga su propio proceso, como antes. Lo más importante es que el Manual define claramente las responsabilidades de la organización que solicita el apoyo, incluyendo la necesidad de preparar los documentos y comprobantes completos dentro del plazo establecido, para evitar el uso indebido de la inspección o la congestión del sistema.

Sin embargo, el proceso de implementación aún enfrenta numerosas dificultades. Un representante del BIDV afirmó que el banco ha emitido procedimientos internos basados ​​en el Manual y los ha difundido en todo el sistema, pero aún surgen algunos problemas, especialmente relacionados con la coordinación entre los miembros, la protección de los derechos de los clientes afectados y la limitación de las quejas durante la tramitación.

Según el Sr. Nguyen Quoc Hung, el Manual solo es eficaz si se implementa con seriedad y sincronía. Afirmó que, aunque el documento acaba de publicarse, los resultados iniciales son muy alentadores. Citando cifras de Visa, el Sr. Hung enfatizó que la tasa de fraude en el sector de tarjetas en Vietnam, que solía ser la más alta de la región, ahora ha disminuido drásticamente al 7%, mientras que el fraude a través de cuentas de pago también se ha limitado. Esto es una señal positiva, pero el sector bancario no debe ser subjetivo en absoluto.

De hecho, el problema del fraude y las estafas en el ámbito de los pagos con tarjeta no solo representa un desafío en Vietnam, sino un problema global. El vicepresidente y secretario general de la Asociación Bancaria, Nguyen Quoc Hung, afirmó que en la 53.ª Conferencia del Consejo Bancario de la ASEAN, celebrada recientemente en Myanmar, los países expresaron su preocupación e interés especial en prevenir y combatir el fraude y las estafas. Al mismo tiempo, los países valoraron positivamente la publicación del Manual por parte de la Asociación Bancaria de Vietnam. También buscan la coordinación transfronteriza para prevenir delitos como el bloqueo de transferencias de dinero a otros países. Esto demuestra que la función del Manual no es solo estandarizar las operaciones, sino también sentar las bases para la cooperación internacional en la prevención de delitos financieros.

Al mismo tiempo, la Asociación Bancaria de Vietnam también promovió con fuerza la comunicación en los medios de comunicación para advertir a la población, concienciar sobre el fraude digital, ayudar a los clientes a comprender los riesgos y proteger sus activos. "Las víctimas finales son las personas y las empresas. Además de la tecnología y los procesos, la vigilancia de los usuarios y la responsabilidad de todo el sistema son factores decisivos", enfatizó el Sr. Hung.

También afirmó que la Asociación emitirá próximamente un documento instando a todas las entidades crediticias a revisar la normativa interna, actualizar los procedimientos de gestión de riesgos conforme al Manual e informar sobre las dificultades que surjan para que la Asociación pueda orientar y realizar los ajustes necesarios. Solo cuando todo el sistema esté unificado y sincronizado en su implementación, el Manual podrá desempeñar su papel de "escudo" para proteger a los usuarios y garantizar la seguridad de los pagos.

Fuente: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html