בנק המדינה: לימוד מגבלת ההעברות המחייבת אימות ביומטרי

[מודעה_1]

ANTD.VN - בנק המדינה שוקל להגביל תשלומים מקוונים ותשלומים בכרטיס אשראי לאימות ביומטרי כדי להבטיח את בטיחות הלקוחות ויישם זאת במרץ באוגוסט ובספטמבר 2023.

מר פאם אן טואן, מנהל מחלקת התשלומים בבנק המדינה של וייטנאם (SBV), ששיתף בסמינר "הבטחת אבטחה ובטיחות לתשלומים אלקטרוניים בעידן הדיגיטלי" הבוקר (21 באוגוסט), אמר כי סוכנות הניהול חוקרת כיצד לווסת מגבלות עסקאות הדורשות אימות ביומטרי לזיהוי הבעלים.

נציג בנק המדינה אמר כי במציאות, המודעות של אנשים להגנה על מידע אישי אינה טובה במיוחד ואינה גבוהה, מה שהוביל לתופעות כגון: השכרה, הלוואות, קנייה ומכירה של חשבונות.

מקרה טיפוסי שהועמד לאחרונה לדין על ידי משטרת מחוז קאו באנג מראה כי בתוך 6 חודשים בלבד, סכום הכסף שזרם דרך חשבון הונאה זה הגיע לכמעט 1,000 מיליארד וונד.

"זה מספר כואב מאוד. אלו ההפסדים שאנשים סבלו. מה עלינו לעשות עכשיו? משמעות הדבר היא שאם נוכל לאשר שהבעלים הוא זה שיעשה זאת, האפשרות להונאה תפחת", אמר מר פאם אן טואן.

בנק המדינה: מחקר על מגבלת ההעברות הדורשת אימות ביומטרי תמונה 1

יישום ביומטריה בעסקאות תשלום אלקטרוניות יגביל את מצב ההונאה הנוכחי והנפיץ.

לדברי מר טואן, פושעים משתמשים לעיתים רחוקות במידע אמיתי. לכן, בנק המדינה הגיש לנגיד וקיבל אישור לתקן את החלטה 630/QD-NHNN בנוגע לתוכנית להחלת פתרונות אבטחה בתשלומים מקוונים ותשלומים בכרטיסי אשראי, שתקבע מגבלה לאימות ביומטרי.

"זוהי החלטה מהותית מאוד, שתקבע אילו מגבלות ידרשו אימות ביומטרי כדי לזהות את הבעלים. משמעות הדבר היא שהאדם שפותח את החשבון והאדם שמבצע את העסקה חייבים להיות זהים. זה עלול לגרום לקשיים עבור מוסדות אשראי מסוימים, אך למען טובת הכלל, טובת הקהילה והחברה כולה, וכדי להגן על בטיחות הפקדותיהם של אנשים, יש לעשות זאת", הדגיש מר פאם אן טואן.

לדבריו, בנק המדינה ישקול קביעת המגבלה כך שההשפעה תהיה מינימלית.

על פי נתוני סוכנות הניהול, מתוך סך העסקאות בששת החודשים הראשונים של 2023, ערכי עסקאות של 10 מיליון וונד ומעלה מהווים רק כ-10%, בעוד שאלו של 20 מיליון וונד ומעלה מהווים רק כ-5%.

"לפיכך, ההשפעה על חוויית המשתמש קטנה מאוד, שלא לדבר על כך שכאשר מבצעים עסקת העברת כספים, צריך רק להזין את הפנים שלך ולאמת באמצעות הפנים ששימשו לפתיחת חשבון, במצב הטכנולוגי הנוכחי של מוסדות אשראי, זה לוקח רק כ-3-5 שניות. לכן, ההשפעה על חוויית המשתמש אינה גדולה. אבל מה אנחנו מקבלים בתמורה? כלומר, אנשים יכולים לישון בשקט, לא תהיה שום דרך שהכסף שלי יועבר ללא ידיעתי."

בנוסף, עם סכומי עסקאות גדולים, ייקח זמן עד שהנוכל להעביר כסף מחשבון הלקוח ו"יכול רק להיכנס ולא לצאת" מכיוון שרוב החשבונות המקבלים כסף אינם בעליה. לפיכך, לבנק עדיין יש הזדמנות לשמור על הנכסים שהנוכל הונה והפקיע כדי שתהיה לו הזדמנות להחזיר את כספם למשתמשים שנוצלו על ידי הנוכל", ניתח ראש מחלקת התשלומים.

מר טואן אמר שזהו אחד הצעדים שבנק המדינה יישם במרץ באוגוסט ובספטמבר 2023. עם זאת, תהיה תקופת מעבר עבור מוסדות אשראי להכין תשתית, תנאים לעריכת יישומים, איסוף נתונים וכו' כדי להיערך לפני שההחלטה תיכנס לתוקף רשמית.

"בנק המדינה מקווה לקבל תמיכה מהקהילה, החברה, משרדים, מחלקות וסניפים, כולל מוסדות אשראי, כדי לשלב ידיים עם בנק המדינה כדי להתגבר ולמזער בהדרגה את מצב ההונאה וההונאות שהתפתחו בתקופה האחרונה", הוסיף מר טואן.

עבור ארגוני כרטיסים בינלאומיים, מר פאם אן טואן הזכיר גם את הצורך באימות אבטחה ברמה גבוהה יותר.

"העלינו את הנושא הזה גם בפני מאסטרקארד וויזה. אם כל העסקאות מאובטחות באמצעות 3D Secure, אין ספק שלא יאבד כסף. מספרי הכרטיסים שלנו יכולים להיחשף, קוד ה-CVV שלנו יכול להיחשף, אבל כאשר נשלחת הודעה לבעל הכרטיס לאישור העסקה ובעל הכרטיס לא מבצע אותה, לא ניתן לבצע שום עסקה."

"עם זאת, למרות שמאסטרקארד וויזה סיפקו תמיכה רבה, קצב הטמעת 3D Secure לאחרונה טרם הושלם. אנו מקווים מאוד שקצב זה יעלה בהדרגה, שממנו יפחתו בהדרגה השאלות והתלונות של מחזיקי כרטיסים כאשר המידע שלהם אינו משמש כראוי", אמר ראש מחלקת התשלומים.

ארבעה קשיים ואתגרים

מר פאם אן טואן הצביע על 4 קבוצות עיקריות של קשיים ואתגרים בתחום הבטיחות והאבטחה בתחום הטרנספורמציה הדיגיטלית בענף הבנקאות.

ראשית, המסגרת המשפטית לא עמדה בקצב ההתקדמות של המדע והטכנולוגיה. מוצרים ושירותים רבים מיישמים טכנולוגיה מתקדמת מודרנית אך אין להם מספיק מסמכים משפטיים או שהמסגרת המשפטית לא עמדה בקצב, מה שמוביל לקשיים רבים ביישום ובטיפול.

שנית, הפשיעה גדלה בקצב גבוה בהשוואה לשנים רבות.

שלישית, חוסר התאימות בין התשתיות. "ניתן לומר שכיום, בנקים משתמשים בנתוני בנק, סוכנויות משטרה משתמשות בנתוני סוכנויות משטרה (למעט פרויקט 06 שנמצא בשלבי יישום ראשוניים), וגם רשתות טלקומוניקציה משתמשות בנתונים פרטיים, שלא ניתן לנצל אותם. אם תשתיות נתונים אלו תואמות, משולבות ומחוברות, אז במקרה של לקוחות הפותחים חשבונות, רושמים מספרי טלפון, משתמשים בבנקאות סלולרית, בנקים יכולים לבדוק האם מספר הטלפון של הבעלים ושל האדם המבצע את הפעולה נכון או לא", אמר.

נכון לעכשיו, תשתיות אלו נעות בהדרגה לעבר שילוב זו עם זו כדי לבנות מערכת אקולוגית משותפת ולנצלה ביעילות, ובכך לתרום למניעת הונאות.

רביעית, הבעיה האנושית. הפסיכולוגיה וההרגל של הוצאת מזומנים בקרב אנשים באזורים מרוחקים, מבודדים ואיים עדיין גדולים. המיומנויות המוגבלות של אנשים בשימוש בשירותי בנקאות דיגיטלית תרמו לתמיכה של נוכלים ורוכלים. נוכלים מנצלים את חוסר הידע והכישורים הירודים של הלקוחות בשימוש בשירותי בנקאות דיגיטלית כדי לבצע הונאה.

[מודעה_2]
קישור למקור