בנקים בונים "מגן" ביטחוני באמצעות המשתמשים שלהם.

אבטחת בנקאות דיגיטלית אינה תלויה עוד אך ורק במערכת הטכנולוגית של הבנק. תחת תקנות חדשות, מכשירי הגישה של המשתמשים הופכים לקו הגנה מכריע להגנה על עסקאות מקוונות.

אנשים משתמשים בקודי QR כדי לשלם בחנויות משקאות. (תמונה להמחשה: Le Dong/TTXVN)

שלטו בסיכונים ממש ב"שער".

בשנים האחרונות, שירותי בנקאות אלקטרונית ובנקאות סלולרית התפתחו במהירות, והפכו לערוץ עסקאות פופולרי עבור לקוחות פרטיים ועסקיים. בעוד שבעבר מערכת הטכנולוגיה של הבנק הייתה המטרה העיקרית להתקפות, כיום מכשירי גישה של משתמשים כמו טלפונים חכמים ומחשבים אישיים הפכו לחוליות פגיעות לניצול.

על פי מומחי אבטחת סייבר, האקרים יכולים להתקין תוכנות זדוניות באמצעות אפליקציות מזויפות, קישורי פישינג או תוכנות שמפריעות למערכת ההפעלה. ברגע שמכשיר נפרץ, תוקפים יכולים לנטר את פעילות אפליקציות הבנקאות או להשתלט על חשבונות.

חוזר 77/2025/TT-NHNN של הבנק הממלכתי של וייטנאם בנושא חיזוק האבטחה בעסקאות בנקאיות דיגיטליות פורסם בהקשר זה, המחייב מוסדות אשראי לשפר פתרונות טכניים כדי לזהות ולמנוע סיכוני הונאה ישירות מהתקן הגישה. על פי התקנות, אפליקציות בנקאיות חייבות להיות מסוגלות לזהות באופן אוטומטי מכשירים לא מאובטחים ולהפסיק את פעולתן באופן יזום כאשר מתגלים סיכונים.

באופן ספציפי, המערכת תתנתק אוטומטית או תמנע גישה אם המכשיר מציג אחד משלושה סימנים של חוסר אבטחה. ראשית, במכשיר מופעל ניפוי שגיאות, הוא פועל בסביבת אמולטור, או ש-Android Debug Bridge מופעל, המאפשר למחשב לשלוט ישירות בטלפון. שנית, אפליקציית הבנקאות טופלה, כגון על ידי הוספת קוד זדוני, ניטור נתונים או שינוי האפליקציה. שלישית, המכשיר נפרץ, כגון על ידי רוט לאנדרואיד או פריצת ג'יל של iOS.

כדי לעמוד בתקנות החדשות, בנקים גדולים רבים הודיעו במקביל ללקוחות על הפסקת שירותי הבנקאות הדיגיטלית במכשירים שאינם עומדים בתקני אבטחה. בנק ההשקעות והפיתוח של וייטנאם (BIDV) הצהיר כי שירות הבנקאות החכמה שלו יפסיק לפעול במכשירים שעברו רוט, פרוצים או שנפתחו מנהלי האתחול שלהם - מקרים עם סיכון גבוה להפרעות מערכת. הבנק הווייטנאמי לחקלאות ופיתוח כפרי ( Agribank ) הודיע ​​גם כי אפליקציית הבנקאות הניידת שלו תסרב גישה למכשירים שאינם עומדים בתקני אבטחה. באופן דומה, בנק הייצוא והיבוא של וייטנאם (Eximbank) הצהיר כי אפליקציית Eximbank EDigi תיסגר אוטומטית אם תזהה מכשיר עם ניפוי שגיאות מופעל, מפעיל אמולטור או עם קוד לא מורשה שהוזרק אליו.

החמרה זו של הסטנדרטים הטכניים נתפסת כ"מחסום מגן" שמונע מהאקרים להשתלט על אפליקציות בנקאיות מלכתחילה.

בניית מערכת אקולוגית של בנקאות דיגיטלית מאובטחת.

בנוסף להחמרת הסטנדרטים הטכניים עבור התקני גישה, בנקים רבים מיישמים במקביל גם פתרונות לשיפור האבטחה הדיגיטלית על מנת ליצור מערכת אקולוגית בנקאית דיגיטלית בטוחה יותר עבור הלקוחות.

אחת הנקודות הבולטות בחוזר 77 היא הדרישה ממוסדות אשראי ליישם פתרונות לגילוי הונאות ביומטריות העומדים בתקן הבינלאומי ISO 30107 רמה 2. תקנה זו נחשבת לצעד חשוב בהעלאת הסטנדרט באימות משתמשים, המסייע בהפחתת הסיכון להונאות נתונים ביומטריות בעת ביצוע עסקאות מקוונות.

במציאות, עם התפתחות טכנולוגיית הבינה המלאכותית (AI), צורות של זיוף פנים, וידאו או נתונים ביומטריים הופכות מתוחכמות יותר ויותר. לכן, יישום של סטנדרטים גבוהים יותר של זיהוי ביומטרי צפוי לסייע לבנקים להגביר את יכולתם לזהות ולמנוע הונאות.

במקביל, בנקים רבים ממשיכים להשקיע בשדרוג פלטפורמות הבנקאות הדיגיטלית שלהם כדי לשלב שכבות מרובות של אבטחה. טכנולוגיות כגון הצפנת נתונים, אימות רב-גורמי, ניטור עסקאות בזמן אמת ומערכות התרעה על אנומליות מיושמות באופן נרחב כדי לזהות סימנים מוקדמים של הונאה.

בבנק המסחרי של וייטנאם פרוספריטי ( VPBank ), אבטחה מזוהה כאחד המרכיבים המרכזיים בפיתוח הבנקאות הדיגיטלית. לדברי נציגי הבנק, יישום דרישות חוזר 77 אינו נועד רק לעמוד בתקנות החוקיות, אלא גם חלק מאסטרטגיה ארוכת טווח לבניית מערכת אקולוגית פיננסית דיגיטלית בטוחה ושקופה עבור לקוחות פרטיים ועסקיים כאחד.

פלטפורמות הבנקאות הדיגיטלית של VPBank מתוכננות כיום עם שכבות הגנה מרובות, החל מאימות ביומטרי והצפנת נתונים ועד ניטור עסקאות בזמן אמת והתראות על אנומליות. גישה זו מסייעת לבנק לשלוט בסיכונים לאורך כל מחזור חיי העסקה, החל מגישה ואימות ועד לביצוע והשלמתה.

בינתיים, בנק המניות המסחרי של סייגון-האנוי (SHB ) ממשיך גם הוא לשדרג את פתרון האבטחה של אפליקציית הבנקאות המקוונת SShield שלו בפלטפורמת SHB SAHA. לדברי נציג הבנק, SShield נועד לזהות הפרעות בלתי מורשות לאפליקציית הבנקאות, ובכך לשפר את אבטחת העסקאות המקוונות.

במקביל, מומלץ ללקוחות לעדכן באופן קבוע את אפליקציות הבנקאות שלהם מחנויות אפליקציות רשמיות, לבדוק את מצב האבטחה של המכשירים שלהם ולהימנע מהתקנת תוכנה ממקורות לא מאומתים. יתר על כן, על המשתמשים להיזהר מהונאות נפוצות כגון הודעות בנק מזויפות, קישורי פישינג או בקשות לפרטי התחברות וקודי OTP.

מקור: https://baotintuc.vn/tai-chinh-ngan-hang/ngan-hang-dung-la-chan-bao-mat-tu-chinh-nguoi-dung-20260318091207376.htm