עובדי בנקים במחוז מדריכים אנשים כיצד להשתמש בשירותי תשלום ללא מזומן ובאפליקציות בנקאות דיגיטלית בשבוע הטרנספורמציה הדיגיטלית של דונג נאי 2023. צילום: ה. קוואן

עובדי בנקים במחוז מדריכים אנשים כיצד להשתמש בשירותי תשלום ללא מזומן ובאפליקציות בנקאות דיגיטלית בשבוע הטרנספורמציה הדיגיטלית של דונג נאי 2023. צילום: ה. קוואן

עם זאת, לצד התפתחות זו, פעילויות תשלום ללא מזומן מציבות גם סיכונים וסכנות רבים הקשורים לאבטחה ולהונאה, במיוחד בהקשר של טכנולוגיה מתקדמת יותר ויותר ושיטות מתוחכמות בהן משתמשים פושעי היי-טק. דבר זה מחייב פיתוח של חברה ללא מזומן שהיא גם מאובטחת וגם מוגנת.

הונאות רבות הופכות מתוחכמות יותר ויותר.

באמצע יוני 2024, מחלקת התשלומים, מחלקת התקשורת (בנק המדינה של וייטנאם - SBV), עיתון Tuoi Tre, בשיתוף פעולה עם חברת התשלומים הלאומית Napas ומשרד התעשייה והמסחר של הו צ'י מין סיטי, ארגנו סדנה בנושא שיפור האבטחה והבטיחות של עסקאות ללא מזומן.

בסמינר, מר פאם אן טואן, מנהל מחלקת התשלומים (בנק המדינה של וייטנאם), הצהיר כי בתקופה האחרונה, פעילויות התשלום ללא מזומן התפתחו בצורה משמעותית עם למעלה מ-182 מיליון חשבונות תשלום של לקוחות פרטיים, המקבילים ליותר מ-87% מהמבוגרים המחזיקים בחשבונות בנק. בפרט, מספר עסקאות התשלום באמצעות ערוצי ניידים וקוד QR גדל במהירות.

עם זאת, לצד התפתחות זו, ענף הבנקאות מתמודד גם עם סיכוני אבטחה ואתגרים עם טקטיקות מתוחכמות רבות כגון: התחזות לסוכנויות וארגונים, הונאת לקוחות בנוגע למידע על כניסה ואימות עסקאות, פיתוי לקוחות לגשת לקישורים מזויפים, התקנת תוכנות זדוניות וכו'.

מייג'ור גנרל נגוין ואן ג'יאנג, סגן מנהל מחלקת אבטחת סייבר ומניעת פשעי היי-טק במשרד לביטחון פנים (A05), הצהיר כי פשעי היי-טק הופכים מורכבים יותר ויותר, עם קשרים בין אנשים מקומיים וזרים.

לאחרונה, למרות אזהרות מתמשכות מצד הרשויות ויישום צעדים דרסטיים רבים, אנשים רבים עדיין נופלים קורבן להונאות מקוונות. הסיבה העיקרית לכך היא שקבוצות הונאה מקוונות מאורגנות וחוצות גבולות מנצלות פרצות משפטיות.

בשנת 2023, פורטל האזהרות לאבטחת מידע של וייטנאם תיעד כ-13,900 מתקפות סייבר על סוכנויות, ארגונים ועסקים. התקבלו כמעט 16,000 דיווחים על הונאה מקוונת, שגרמו להפסדים של יותר מ-390 טריליון וונד (שווה ערך ל-3.6% מהתמ"ג).

על פי נתונים סטטיסטיים של משרד הביטחון הציבורי ומשרד המידע והתקשורת, ישנם כיום שלושה סוגים עיקריים של הונאה (התחזות למותג, חטיפת חשבונות וצורות משולבות אחרות) עם 24 תוכניות הונאה.

פרופסור חבר טראן הונג סון, מנהל המכון לחקר פיתוח טכנולוגיות בנקאיות באוניברסיטה הלאומית של וייטנאם, הו צ'י מין סיטי, ציטט נתונים המראים כי וייטנאם היא בין המדינות הנפגעות בצורה החמורה ביותר מהונאות תשלומים דיגיטליים. באופן ספציפי, שיעור ההפסדים שנגרמו כתוצאה מהונאות תשלומים דיגיטליים בווייטנאם הגיע ל-3.6% מהתמ"ג, גבוה מהממוצע העולמי (1.1%). צורות נפוצות של הונאות תשלומים דיגיטליים בווייטנאם כוללות: מתקפות סייבר (תוכנות זדוניות, פישינג, מתקפות "אדם באמצע"), התחזות, הונאה לא טכנית, ניצול לרעה של מדיניות החזרים, הונאות צד ראשון וכו'.

יישום מגוון פתרונות להגנה על לקוחות ואזרחים.

כדי להילחם במספר ההונאות הדיגיטליות ההולך וגדל, בנקים, עסקים ומוסדות אשראי צריכים ליישם מערך מקיף של פתרונות... מר פאם אן טואן הוסיף כי הבנק הממלכתי של וייטנאם (SBV) הוציא את החלטה מס' 2345/QD-NHNN בשנת 2023 (המכונה החלטה מס' 2345). בהתאם לכך, החל מ-1 ביולי, ה-SBV דורש ממוסדות אשראי ומתווכי תשלומים להשתמש באימות ביומטרי עבור עסקאות העברת כספים בסכום של 10 מיליון וייטנאם ומעלה, או עבור סך העסקאות היומיות העולות על 20 מיליון וייטנאם. פני הלקוח חייבים להתאים לפנים המאוחסנות בשבב של כרטיס הזיהוי של האזרח.

בנוגע להחלטה מס' 2345, סגן נגיד הבנק המרכזי של וייטנאם, פאם טיאן דונג, ניתח עוד כי אם לצערנו נאבד את פרטי הלקוחות, פושעים עלולים להשתלט על המכשיר. עם זאת, עם יישום החלטה 2345, כאשר עסקאות דורשות התאמת פנים ואימות, פושעים אינם יכולים להשוות את הפנים ברשומות המקוריות. לכן, פושעים אינם יכולים לגנוב את הכסף.

היבט מכריע של גניבת מידע הוא שפושעים מתקינים לעתים קרובות את התוכנה על מכשירים אחרים כדי לבצע את הגניבה. עם זאת, בנקים דורשים אימות ביומטרי. לכן, פושעים אינם יכולים להתקין את התוכנה על מכשירים אחרים כדי לגנוב כסף. מצד שני, מומחים מנתחים שבמהלך עסקאות רגילות, לא שוכר החשבון ולא מלווה החשבון יכולים להשתמש בחשבון העסקה.

מחלקת A05 פרסמה מספר המלצות שנועדו לסייע לאנשים להעלות את המודעות שלהם ולהגן על עצמם מפני פעילויות הונאה, כגון: מחקר יסודי ואימות מידע לפני ביצוע עסקאות; אי הלוואת כסף באינטרנט מאפליקציות ממקור לא ידוע; אי העברת כסף, מתן מידע אישי, קודי OTP, חשבונות בנקאות אלקטרונית או הורדת אפליקציות/קישורים/מיילים לבקשת זרים; בשום פנים ואופן אי קנייה, מכירה, החלפה, השכרה או הלוואת חשבונות תשלום, כרטיסי אשראי או מסמכי זיהוי אישיים; אנשים צריכים להגדיר אימות דו-שלבי ולהגביל את שיתוף המידע האישי שלהם, של משפחתם וחבריהם באינטרנט...

בנוסף, מומחים רבים מאמינים כי הפצת ידע בנושא אבטחה למשתמשים חשובה מאוד גם במניעת הונאות, שכן אפליקציות מובייל הופכות יותר ויותר למטרה מועדפת על פושעים.

פרופסור חבר טראן הונג סון הציע פתרונות לשיתוף מידע על הונאות בין גורמים רלוונטיים בתשלומים דיגיטליים ומקוונים. באופן ספציפי, ספקי שירותי תשלום צריכים לשתף פעולה באופן יזום ולשתף מאגרי מידע על הונאות, תוך הסכמה על נהלי עיבוד משותפים. שיפור מערכת הזיהוי הדיגיטלית יתרום משמעותית גם למניעת הונאות בתשלומים.

יתר על כן, פיתוחן של צורות תשלום דיגיטליות חדשות מהווה גם אתגר לאבטחה. לכן, רשויות רגולטוריות צריכות לבנות באופן יזום מסגרת משפטית כדי לעמוד בקצב ההתפתחות המהירה של תשלומים דיגיטליים ולמנוע סיכוני הונאה.

לפי חיל הים (עיתון דונג נאי)