Banque d'État : étude de la limite de transfert nécessitant une authentification biométrique

ANTD.VN - La Banque d'État envisage de limiter les paiements en ligne et les paiements par carte à l'authentification biométrique pour garantir la sécurité des clients et la mettra en œuvre vigoureusement en août et septembre 2023.

Lors du séminaire « Garantir la sécurité et la sûreté des paiements électroniques à l'ère numérique » ce matin (21 août), M. Pham Anh Tuan, directeur du département des paiements de la Banque d'État du Vietnam (SBV), a déclaré que l'agence de gestion étudiait la possibilité de réglementer les limites de transaction qui nécessitent une authentification biométrique pour identifier le propriétaire.

Le représentant de la Banque d'État a déclaré qu'en réalité, la sensibilisation des gens à la protection des données personnelles n'est pas vraiment bonne et pas élevée, ce qui a conduit à des phénomènes tels que : la location, le prêt, l'achat et la vente de comptes.

Un cas typique récemment poursuivi par la police provinciale de Cao Bang montre qu'en seulement 6 mois, le montant d'argent circulant sur ce compte frauduleux s'élevait à près de 1 000 milliards de VND.

« C'est un chiffre très douloureux. Ce sont les pertes subies par les gens. Que devons-nous faire maintenant ? Cela signifie que si nous pouvons confirmer que le propriétaire est bien celui qui commettra l'infraction, le risque de fraude sera réduit », a déclaré M. Pham Anh Tuan.

Banque d'État : Recherche sur la limite de transfert nécessitant une authentification biométrique photo 1

L’application de la biométrie dans les transactions de paiement électronique permettra de limiter la situation explosive actuelle en matière de fraude.

Selon M. Tuan, les criminels utilisent rarement des informations authentiques. C'est pourquoi la Banque d'État a soumis au gouverneur, et obtenu l'approbation, une modification de la décision 630/QD-NHNN relative au plan d'application de solutions de sécurité aux paiements en ligne et par carte bancaire, qui fixera une limite pour l'authentification biométrique.

« Il s'agit d'une décision fondamentale, qui déterminera les limites qui nécessiteront une authentification biométrique pour identifier le titulaire. Cela signifie que la personne qui ouvre le compte et celle qui effectue la transaction doivent être la même. Cela peut poser des difficultés à certains établissements de crédit, mais pour le bien commun, celui de la communauté et de la société tout entière, et pour protéger la sécurité des dépôts, cette mesure est indispensable », a souligné M. Pham Anh Tuan.

Selon lui, la Banque d'État envisagera de fixer la limite de manière à ce que l'impact soit minimal.

Selon les statistiques de l'agence de gestion, dans le nombre total de transactions au cours des 6 premiers mois de 2023, les valeurs de transaction de 10 millions de VND ou plus ne représentent qu'environ 10 %, tandis que celles de 20 millions de VND ou plus ne représentent qu'environ 5 %.

L'impact sur l'expérience utilisateur est donc minime. De plus, pour un transfert d'argent, il suffit de saisir son visage et de s'authentifier avec celui utilisé pour ouvrir un compte. Avec les technologies actuelles des établissements de crédit, cela ne prend que 3 à 5 secondes. L'impact sur l'expérience utilisateur est donc minime. Mais qu'est-ce que nous obtenons en retour ? Les gens peuvent dormir sur leurs deux oreilles : aucun transfert d'argent ne sera effectué à mon insu.

De plus, avec des transactions d'un montant important, le fraudeur mettra du temps à transférer l'argent du compte client et ne pourra que l'utiliser pour entrer, mais pas pour le sortir, car la plupart des comptes destinataires n'appartiennent pas à leur propriétaire. Ainsi, la banque a toujours la possibilité de conserver les actifs escroqués et détournés par le fraudeur afin de rembourser les utilisateurs abusés, a analysé le responsable du service des paiements.

M. Tuan a déclaré qu'il s'agit de l'une des mesures que la Banque d'État mettra en œuvre vigoureusement en août et septembre 2023. Cependant, il y aura une période de transition pour que les établissements de crédit préparent l'infrastructure, les conditions d'édition des demandes, la collecte de données, etc. à préparer avant que la décision ne prenne officiellement effet.

« La Banque d'État espère recevoir le soutien de la communauté, de la société, des ministères, des départements et des succursales, y compris les établissements de crédit, pour s'associer à la Banque d'État afin de surmonter et de minimiser progressivement la situation de fraude et d'escroqueries qui se sont développées ces derniers temps », a ajouté M. Tuan.

Pour les organisations internationales de cartes, M. Pham Anh Tuan a également mentionné la nécessité d'une authentification de sécurité de niveau supérieur.

Nous avons également signalé ce problème à Mastercard et Visa. Si toutes les transactions sont sécurisées avec 3D Secure, il est certain qu'aucune somme d'argent ne sera perdue. Nos numéros de carte et notre code de vérification peuvent être exposés, mais si un message de confirmation est envoyé au titulaire de la carte et que celui-ci ne l'effectue pas, aucune transaction ne peut être effectuée.

Cependant, malgré le soutien important de MasterCard et Visa, le déploiement récent de 3D Secure n'est pas encore achevé. Nous espérons vivement que ce rythme augmentera progressivement, ce qui permettra de réduire progressivement les questions et les plaintes des titulaires de carte concernant l'utilisation incorrecte de leurs informations, a déclaré le responsable du service Paiements.

Quatre difficultés et défis

M. Pham Anh Tuan a souligné quatre principaux groupes de difficultés et de défis en matière de sécurité et de sûreté dans le domaine de la transformation numérique dans le secteur bancaire.

Premièrement, le cadre juridique n'a pas suivi l'évolution des sciences et des technologies. De nombreux produits et services utilisent des technologies de pointe modernes, mais leur documentation juridique est insuffisante ou le cadre juridique n'a pas suivi le rythme, ce qui entraîne de nombreuses difficultés d'application et de gestion.

Deuxièmement, la criminalité augmente à un rythme élevé par rapport à de nombreuses années.

Troisièmement, le manque de compatibilité entre les infrastructures. « On peut dire qu'actuellement, les banques utilisent des données bancaires, les services de police utilisent des données policières (à l'exception du Projet 06, qui en est aux premières étapes de sa mise en œuvre), et les réseaux de télécommunications utilisent également des données privées, inexploitables. Si ces infrastructures de données sont compatibles, intégrées et connectées, alors, lors de l'ouverture d'un compte client, de l'enregistrement d'un numéro de téléphone ou de l'utilisation des services bancaires mobiles, les banques pourront vérifier l'exactitude du numéro de téléphone du titulaire et de la personne effectuant l'opération », a-t-il déclaré.

Actuellement, ces infrastructures évoluent progressivement vers une combinaison entre elles pour construire un écosystème commun et l’exploiter efficacement, contribuant ainsi à prévenir la fraude.

Quatrièmement, le problème humain. La psychologie et l'habitude de dépenser en espèces parmi les habitants des régions reculées, isolées et insulaires demeurent répandues. Leurs compétences limitées en matière d'utilisation des services bancaires numériques contribuent à l'enrichissement des escrocs et des fraudeurs. Ces derniers exploitent le manque de connaissances et de compétences des clients en matière de services bancaires numériques pour commettre des fraudes.

Lien source