Banque d'État : étude des limites de transfert nécessitant une authentification biométrique

ANTD.VN - La Banque d'État envisage de fixer une limite pour les paiements en ligne et les paiements par carte nécessitant une authentification biométrique pour garantir la sécurité des clients et la mettra en œuvre vigoureusement en août et septembre 2023.

Lors du séminaire « Assurer la sécurité et la sûreté des paiements électroniques à l'ère numérique » ce matin (21 août), M. Pham Anh Tuan, directeur du département des paiements de la Banque d'État du Vietnam (SBV), a déclaré que l'agence de gestion étudie la possibilité de réglementer les limites de transaction qui nécessitent une authentification biométrique pour identifier le propriétaire.

Le représentant de la Banque d'État a déclaré qu'en réalité, la sensibilisation des gens à la protection des données personnelles n'est pas vraiment bonne et pas élevée, ce qui a conduit à des phénomènes tels que : la location, le prêt, l'achat et la vente de comptes.

Un cas typique récemment poursuivi par la police provinciale de Cao Bang montre qu'en seulement 6 mois, le montant d'argent circulant sur ce compte frauduleux s'élevait à près de 1 000 milliards de VND.

« C'est un chiffre très douloureux. C'est le préjudice subi par les gens. Que devons-nous faire maintenant ? Cela signifie que si nous pouvons confirmer que le propriétaire est bien celui qui commettra l'infraction, le risque de fraude sera réduit », a déclaré M. Pham Anh Tuan.

Banque d'État : Étude de la limite de transfert nécessitant une photo d'authentification biométrique 1

L’application de la biométrie dans les transactions de paiement électronique permettra de limiter la situation explosive actuelle de fraude.

Selon M. Tuan, les criminels utilisent rarement des informations authentiques. Par conséquent, la Banque d'État a soumis au gouverneur et reçu l'approbation de modifier la décision 630/QD-NHNN sur le plan d'application de solutions de sécurité dans les paiements en ligne et les paiements par carte bancaire, qui stipulera la limite de l'authentification biométrique.

« Il s'agit d'une décision fondamentale, qui déterminera le seuil d'authentification biométrique requis pour identifier le titulaire. Cela signifie que la personne qui ouvre le compte et celle qui effectue la transaction doivent être la même. Cela peut poser des difficultés à certains établissements de crédit, mais pour le bien commun, celui de la communauté et de la société tout entière, et pour garantir la sécurité des dépôts, cela doit être fait », a souligné M. Pham Anh Tuan.

Selon lui, la Banque d'État envisagera de fixer la limite de manière à ce que l'impact soit minimal.

Selon les statistiques de l'agence de gestion, dans le nombre total de transactions au cours des 6 premiers mois de 2023, les valeurs de transaction de 10 millions de VND ou plus ne représentaient qu'environ 10 %, tandis que celles de 20 millions de VND ou plus ne représentaient qu'environ 5 %.

L'impact sur l'expérience utilisateur est donc minime. Sans compter que pour un transfert d'argent, il suffit de saisir son visage et de s'authentifier avec celui utilisé pour ouvrir un compte. Avec l'état actuel des technologies utilisées par les établissements de crédit, cela ne prend que 3 à 5 secondes. L'impact sur l'expérience utilisateur est donc minime. Mais qu'obtenons-nous en retour ? Les gens peuvent dormir sur leurs deux oreilles : aucun transfert d'argent ne sera effectué à mon insu.

De plus, avec des valeurs de transaction importantes, il faudra du temps aux criminels pour transférer l'argent des comptes des clients et « ils ne pourront qu'entrer mais pas sortir » car la plupart des comptes recevant de l'argent n'appartiennent pas à leur propriétaire. Ainsi, la banque a encore la possibilité de conserver les actifs que les fraudeurs se sont appropriés afin d'avoir la possibilité de rembourser les utilisateurs qui ont été exploités par les fraudeurs" - a analysé le chef du département des paiements

M. Tuan a déclaré qu'il s'agit de l'une des mesures que la Banque d'État mettra en œuvre de manière drastique en août et septembre 2023. Cependant, il y aura une période de transition pour que les établissements de crédit préparent l'infrastructure, les conditions d'édition des demandes, la collecte de données, etc. avant que la décision officielle ne prenne effet.

« La Banque d'État espère recevoir le soutien de la communauté, de la société, des ministères, des départements et des succursales, y compris les établissements de crédit, pour s'associer à la Banque d'État afin de surmonter et de minimiser progressivement la situation de fraude et d'escroquerie qui s'est développée ces derniers temps », a ajouté M. Tuan.

Pour les organisations internationales de cartes, M. Pham Anh Tuan a également mentionné la nécessité d'une authentification de sécurité de niveau supérieur.

Nous avons également signalé ce problème à Mastercard et Visa. Si toutes les transactions sont sécurisées avec 3D Secure, il est certain qu'aucune somme d'argent ne sera perdue. Nos numéros de carte et notre code de vérification peuvent être exposés, mais si un message de confirmation est envoyé au titulaire de la carte et que celui-ci ne l'effectue pas, aucune transaction ne peut être effectuée.

Cependant, même si Master Card et Visa ont apporté un soutien important, le taux de mise en œuvre de 3D Secure ces derniers temps n'est pas total. Nous espérons vraiment que ce taux augmentera progressivement, afin que le nombre de questions et de plaintes des titulaires de cartes lorsque leurs informations ne sont pas utilisées diminue progressivement" - a déclaré le responsable du département des paiements.

Quatre difficultés et défis

M. Pham Anh Tuan a souligné 4 principaux groupes de difficultés et de défis en matière de sécurité et de sûreté dans le domaine de la transformation numérique dans le secteur bancaire.

Premièrement, le cadre juridique n’a pas suivi le progrès de la science et de la technologie. De nombreux produits et services utilisent une technologie moderne avancée, mais ne disposent pas de suffisamment de documents juridiques ou le cadre juridique n'a pas suivi, ce qui entraîne de nombreuses difficultés d'application et de gestion.

Deuxièmement, la criminalité augmente à un rythme élevé par rapport à de nombreuses années.

Troisièmement, le manque de compatibilité entre les infrastructures. « On peut dire qu'actuellement, les banques utilisent des données bancaires, les services de police utilisent des données policières (à l'exception du Projet 06, qui en est à ses débuts), et les réseaux de télécommunications utilisent également des données privées, inexploitables. Si ces infrastructures de données sont compatibles, intégrées et connectées, alors, lors de l'ouverture d'un compte, de l'enregistrement d'un numéro de téléphone ou de l'utilisation des services bancaires mobiles, les banques peuvent vérifier l'exactitude du numéro de téléphone du titulaire et de la personne effectuant l'opération », a-t-il déclaré.

Actuellement, ces infrastructures évoluent progressivement vers une combinaison entre elles pour construire un écosystème commun et l’exploiter efficacement, contribuant ainsi à prévenir la fraude.

Quatrièmement, le problème humain. La psychologie et l’habitude de dépenser de l’argent liquide chez les habitants des régions éloignées et des îles sont encore très répandues. Les compétences limitées des gens dans l’utilisation des services bancaires numériques ont contribué au soutien des escrocs et des fraudeurs. Les fraudeurs exploitent le manque de connaissances et les faibles compétences des clients en matière d’utilisation des services bancaires numériques pour commettre des fraudes.

Lien source