بانک‌ها برای جلوگیری از کلاهبرداری مالی دیجیتال، هماهنگی را تشدید می‌کنند

در عصر تحول دیجیتال، زمانی که داده‌ها به «دارایی حیاتی» هر سازمانی تبدیل می‌شوند، امنیت سایبری نه تنها یک مسئله فنی است، بلکه به یک چالش استراتژیک نیز تبدیل شده است.

پیشخوان تراکنش‌های مشتری در دفتر مرکزی ویتکام‌بانک . عکس: تران ویت/وی‌ان‌ای

پس از حادثه در مرکز اطلاعات اعتباری ملی ویتنام (CIC) و مجموعه‌ای از کلاهبرداری‌های آنلاین در دوران اخیر، حفاظت از داده‌های مالی یک وظیفه فوری تلقی می‌شود و بانک‌ها را بر آن داشته است تا از موضع انفعالی به هماهنگی فعال بین بخشی برای جلوگیری از کلاهبرداری دیجیتال روی آورند. مراسم امضای کنوانسیون سازمان ملل متحد علیه جرایم سایبری (کنوانسیون هانوی ) که در ۲۵ و ۲۶ اکتبر به میزبانی ویتنام برگزار شد، نقش فعال و مسئولانه ویتنام را در ایجاد یک محیط دیجیتال امن و شفاف، از جمله امنیت سایبری در بخش بانکی، بیش از پیش نشان می‌دهد.

وقتی «شریان حیاتی» مالی به هدف تبدیل می‌شود

حادثه در CIC - واحدی که داده‌های ۵۲ میلیون مشتری حقیقی و بیش از ۱.۲ میلیون کسب‌وکار را ذخیره می‌کند - اگرچه هیچ خسارت واقعی ایجاد نکرده است، اما زنگ خطر نشت داده‌ها را به صدا درآورده است. در شرایطی که ۸۷ درصد از بزرگسالان حساب بانکی دارند و تقریباً ۹۰ درصد تراکنش‌ها از طریق کانال‌های دیجیتال انجام می‌شود، تنها یک روزنه کوچک در سیستم می‌تواند خطری زنجیره‌ای برای کل بازار ایجاد کند. این همچنین هشداری در مورد مقیاس و سطح آسیب‌پذیری زیرساخت‌های مالی ملی است، به ویژه هنگامی که مجرمان سایبری حملات خود را به بخش بانکی و داده‌های شخصی گسترش می‌دهند.

آقای وو نگوک سون، رئیس دپارتمان تحقیقات، مشاوره و همکاری‌های بین‌المللی (انجمن ملی امنیت سایبری)، گفت که پرداخت‌های بین‌المللی شریان حیاتی اقتصاد جهانی هستند، اما همچنین هدف جذابی برای مجرمان سایبری نیز می‌باشند. آقای سون با اشاره به پنج دلیل اصلی افزایش مداوم حملات سایبری در بخش مالی، گفت که این دلایل عبارتند از: آسیب‌پذیری‌های فنی، عوامل انسانی، خطرات ناشی از زنجیره تأمین، اختلافات حقوقی بین‌المللی و عدم سرمایه‌گذاری در امنیت سایبری.

روش‌های کلاهبرداری مالی نیز پیچیده‌تر و متنوع‌تر می‌شوند، از جعل هویت سازمان‌های دولتی، استخدام برای افتتاح حساب، جعل هویت بانک‌ها گرفته تا کلاهبرداری از سرمایه‌گذاری‌های آنلاین، به دست گرفتن کنترل دستگاه‌های تلفن همراه...

طبق اعلام وزارت امنیت سایبری و پیشگیری از جرایم فناوری پیشرفته (وزارت امنیت عمومی)، در سال 2024، ویتنام بیش از 100000 پرونده مربوط به جرایم سایبری، از جمله تا 29000 حمله باج‌افزاری، ثبت کرده است. این حملات سازمان‌های دولتی، مشاغل و مؤسسات مالی را هدف قرار داده‌اند. خسارت ناشی از کلاهبرداری آنلاین حدود 12000 میلیارد دونگ ویتنام تخمین زده می‌شود.

ارقام فوق نشان می‌دهد که فضای مالی ویتنام در حال تبدیل شدن به هدف اصلی مجرمان فناوری پیشرفته است، که در آن بانک‌ها تحت فشار بیشتری قرار دارند.

تقویت «سپر» امنیت سایبری

برای مقابله با این وضعیت، بانک مرکزی ویتنام نامه رسمی شماره 7936/NHNN-CNTT را صادر کرده و از موسسات اعتباری و شعب بانک‌های خارجی درخواست کرده است که مقررات دولتی و بخش بانکی در مورد تضمین امنیت و ایمنی سیستم‌های اطلاعاتی و محرمانگی داده‌ها را به طور کامل درک و اجرا کنند. بر این اساس، در صورت از بین رفتن امنیت و ایمنی شبکه، روسای واحدها باید در برابر قانون مسئول باشند.

موسسات اعتباری همچنین موظفند به صورت دوره‌ای آسیب‌پذیری‌های سیستم را بررسی کنند، امنیت اطلاعات را با اشخاص ثالث ارزیابی کنند و اقداماتی را برای جلوگیری از حملات زنجیره تأمین - نوعی که به طور فزاینده‌ای در جهان رایج است - به کار گیرند.

بانک دولتی در حال هماهنگی با وزارت امنیت عمومی است تا یک پایگاه داده از حساب‌های مشکوک به کلاهبرداری ایجاد کند و سیستمی را آزمایش کند که به مشتریان در مورد تراکنش‌های کلاهبرداری مستقیماً در برنامه‌هایشان هشدار دهد. این امر به عنوان پایه‌ای برای ایجاد یک «مانع هشدار اولیه» در نظر گرفته می‌شود و یک اکوسیستم بانکداری دیجیتال امن‌تر و شفاف‌تر ایجاد می‌کند.

بانک‌های تجاری همچنین به طور فعال در زیرساخت‌های فناوری سرمایه‌گذاری کرده‌اند، احراز هویت بیومتریک، رمزگذاری تراکنش‌ها و سیستم‌های نظارت بر هوش مصنوعی را مستقر کرده‌اند. با این حال، کارشناسان می‌گویند که تلاش‌های فردی هر بانک بدون یک مکانیسم هماهنگی یکپارچه کافی نیست.

انجمن بانکداری ویتنام (VNBA) در مواجهه با واقعیت پیچیده و فزاینده کلاهبرداری مالی، به تازگی کتابچه راهنمایی در مورد هماهنگی مدیریت ریسک در تراکنش‌های مشکوک به کلاهبرداری، جعل و کلاهبرداری منتشر کرده است.

نگوین کووک هونگ، معاون رئیس و دبیرکل VNBA، گفت که هدف از این کتابچه راهنما ایجاد یک مکانیسم هماهنگی یکپارچه بین بانک‌ها است تا اطمینان حاصل شود که در صورت شناسایی تراکنش‌های غیرمعمول، سیستم به طور خودکار آنها را ردیابی و فوراً مسدود می‌کند.

نماینده‌ای از بانک سرمایه‌گذاری و توسعه ویتنام (BIDV) پیشنهاد داد که اصل «نگهداری پول مشکوک به کلاهبرداری، عدم بازگرداندن آن، حتی در صورت درخواست مشتری برای بستن حساب» یکپارچه شود. این قانون به جلوگیری از مدیریت ناهماهنگ بین بانک‌ها کمک می‌کند و شفافیت در پیشگیری از کلاهبرداری را ایجاد می‌کند. در همین حال، نماینده‌ای از بانک تجاری سهامی ویتنام برای صنعت و تجارت (VietinBank) پیشنهاد داد که داده‌ها بین بانک‌ها و وزارت امنیت عمومی متصل شود تا ردیابی حساب‌های کلاهبرداری تسریع شود و نظارت به کیف پول‌های الکترونیکی گسترش یابد - کانالی برای تراکنش که به طور گسترده در موارد کلاهبرداری مورد سوء استفاده قرار می‌گیرد.

از منظر امنیتی، آقای هوانگ نگوک باخ، رئیس دپارتمان ۴، دپارتمان امنیت سایبری و پیشگیری از جرایم پیشرفته (A05، وزارت امنیت عمومی)، تأکید کرد که انتشار کتابچه راهنمای هماهنگی یک گام تاریخی است که برای اولین بار یک فرآیند اقدام یکپارچه بین بانک‌ها و سازمان‌های تحقیقاتی ایجاد می‌کند. وی گفت که «زمان طلایی» برای مسدود کردن و بازیابی پول درست پس از گزارش قربانی است، بنابراین یک مکانیسم پاسخ سریع و اتصال داده بین طرفین مورد نیاز است.

با این حال، در زمینه جرایم سایبری فرامرزی، تلاش‌های داخلی باید با همکاری‌های بین‌المللی همراه باشد. بر این اساس، مراسم امضای کنوانسیون سازمان ملل متحد علیه جرایم سایبری (کنوانسیون هانوی) که در ۲۵ و ۲۶ اکتبر به میزبانی ویتنام برگزار شد، از اهمیت بالایی برخوردار است. این نه تنها یک تعهد بین‌المللی است، بلکه نقش فعال و مسئولانه ویتنام را در ایجاد یک محیط دیجیتال امن و شفاف نشان می‌دهد.

کنوانسیون هانوی اولین ابزار قانونی جهانی سازمان ملل متحد در زمینه پیشگیری و مبارزه با جرایم سایبری است که به کشورها کمک می‌کند تا داده‌ها، شواهد الکترونیکی و تجربیات تحقیقاتی خود را به اشتراک بگذارند و در عین حال شرایطی را برای ویتنام ایجاد می‌کند تا قوانین داخلی خود را با استانداردهای بین‌المللی هماهنگ کند.

این کنوانسیون علاوه بر اهمیت امنیتی خود، فرصت‌هایی را برای جذب سرمایه‌گذاری بین‌المللی در حوزه امنیت سایبری، که یک رکن استراتژیک در فرآیند تحول دیجیتال ملی است، فراهم می‌کند.

کنوانسیون هانوی یک بنیان حقوقی بین‌المللی ایجاد می‌کند، دستورالعمل هماهنگی VNBA یک سازوکار اقدام داخلی ایجاد می‌کند و تلاش‌های آموزشی و سرمایه‌گذاری فناوری بانک‌ها، ستون‌های انسانی و فنی را ایجاد می‌کند. این سه عنصر، یک «سه‌پایه» را تشکیل می‌دهند که به تقویت خط دفاعی امنیت مالی ملی در برابر موج جرایم فناوری پیشرفته کمک می‌کند.

منبع: https://baotintuc.vn/tai-chinh-ngan-hang/ngan-hang-siet-chat-phoi-hop-chan-gian-lan-tai-chinh-so-20251022084949237.htm