לנוכח אירועי הפסדי כספים רצופים אחרונים בבנקים, ד"ר והמומחה הכלכלי נגוין טרי הייאו הביעו ספקות לגבי פגיעויות אבטחת מידע בבנקים וייטנאמיים.
באופן ספציפי, המומחה שיתף כי לא רק לקוחות בודדים הפסידו כסף בעת הפקדה לבנק, אלא שמר הייאו עצמו, לפני מספר חודשים, כשפנה לבנק לבצע עסקה, גילה כי 500 מיליון דונג וינדי בחשבונו נותרו רק 50,000 דונג.
ד"ר והכלכלן נגוין טרי הייאו אמר כי 500 מיליון דונג וייטנאמי שהופקדו בבנק נגנבו על ידי גנב. (צילום: NVCC)
"יחד עם הבנק, בדקתי את המערכת וגיליתי שאדם רמאי ביצע עסקאות בבנקאות אינטרנטית (שירות בנקאות מקוונת - PV), מסר מידע אישי מלא והתחזה אליי פעמיים כדי לבקש מהבנק לספק סיסמה חדשה", שיתף מר הייאו.
המומחה אמר שמערכת הבנקאות שלחה לאחר מכן הודעת קוד OTP למספר הטלפון שלו, אך במציאות, אדם אחר עם אותו מספר טלפון כמוהו קיבל את קוד ה-OTP. הטלפון של המומחה לא קיבל את הודעת קוד ה-OTP.
לאחר שהיו ברשותם קוד ה-OTP, הרשעים שינו את סיסמת חשבון הבנק ומשכו כסף במהירות.
"הגשתי תלונה במשטרה, אך עד כה לא הייתה תוצאה. אני מתכנן לכתוב עתירה לבנק המדינה ולתבוע את הבנק בבית המשפט כדי לקבל בחזרה את הכסף שאיבדתי", אמר מר הייאו.
למעשה, ד"ר נגוין טרי הייאו עצמו הוא אחד המומחים שתרם תרומות חיוביות רבות לפיתוח המגזר הפיננסי והבנקאי הווייטנאמי. עם זאת, התקרית המצערת גרמה למר הייאו להזהיר עוד יותר מפני פגיעויות האבטחה של הבנקים. במיוחד מהעובדה שייתכן שהנוכל חדר למערכת כדי לגנוב הודעות בנק שנשלחו לבעלי חשבונות.
"אובדן הכסף בחשבונות של אנשים הופך נפוץ ומסוכן יותר. הבנק הממלכתי של וייטנאם הוציא החלטה 2345 המחייבת בנקים לבצע אישור פנים או טביעת אצבע כאשר לקוחות מעבירים כסף מעל 10 מיליון וייטנאם דונג. ההחלטה נכנסת לתוקף החל מה-1 ביולי השנה. ייתכן שהייתה פרצת אבטחה וזו הסיבה שבנק הממלכתי של וייטנאם הוציא את ההחלטה הזו", הוסיף המומחה.
למעשה, עם המספר ההולך וגדל של אנשים שמוטלים על ידי הונאה ונגנבים את פיקדונות הבנק שלהם, בנקים ממשיכים לפרסם אזהרות ללקוחות להיות ערניים בעת קבלת הודעות SMS ושיחות טלפון מזרים, הטוענים שהם שוטרים, פקידי מס, עובדי דואר או אפילו עובדי בנק המבקשים מידע.
בהתאם לכך, בנקים ממליצים ללקוחות בשום פנים ואופן לא למסור מידע סודי כגון שם משתמש, קוד OTP, מספר כרטיס, קוד CVV, סיסמת חשבון... לזרים. יחד עם זאת, אין לגשת לקישורים, הודעות, צ'אטים או שיחות שלא אומתו בשום פנים ואופן.
אנשים מתחברים רק דרך מכשירים מהימנים, אינם שומרים פרטי התחברות באף מכשיר; משנים סיסמאות כל 3 חודשים או מיד במקרה של חשד לחשיפת מידע; מאשרים את האדם המבקש את הבקשה.
בפרט, הבנקים מדגישים כי כל מי שמבקש מלקוחות לספק קודי OTP הוא נוכל.
[מודעה_2]
מָקוֹר






תגובה (0)