חיזוק מערכת התרעות אבטחה ביישומי בנקאות דיגיטלית

על פי נתונים סטטיסטיים של הבנק הממלכתי של וייטנאם (SBV), כיום, ליותר מ-87% מהמבוגרים יש חשבונות תשלום. בבנקים רבים מעל 95% מהעסקאות מעובדות בערוצים דיגיטליים. עם זאת, לצד הנוחות של פיתוח הבנקאות הדיגיטלית, קיימים גם סיכונים הולכים וגדלים בעסקאות מקוונות. הונאה והפקעת כסף וחשבונות מתפתחות בשתי צורות: הונאה המפשעה ישירות מכספם של לקוחות והונאה באמצעות הפקעה של פרטי כניסה וקודי אימות. לצורך הונאה המפשעה ישירות מכספם של לקוחות, פושעים מנצלים ערוצי תקשורת פופולריים כדי לתקוף את הפסיכולוגיה של הלקוחות ולבקש מקורבנות להעביר כסף לחשבונות הונאה.

לקוחות מבצעים עסקאות אשראי בסניף LPBank Nam Dinh .

כאחד הבנקים החלוצים ביישום פתרונות לעמידה בדרישות ניקוי נתונים, מניעת סיכונים והגנת לקוחות של הבנק הממלכתי, מערכת הבנק המסחרי המשותף של וייטנאם להשקעות ופיתוח (BIDV) בפרובינציה הטמיעה את תכונת ההתראה החכמה באפליקציית SmartBanking של BIDV, המאפשרת זיהוי אוטומטי ואזהרה למשתמשי אפליקציית הבנקאות בעת העברת כסף למספר חשבון עם סימנים של סיכון חשוד. בהתאם לכך, כאשר לקוחות מזינים את מספר החשבון של הנמען, המערכת תסרוק אוטומטית עם מסד הנתונים המסופק על ידי הרשויות ( משרד הביטחון הציבורי , בנק המדינה של וייטנאם...). במקרה שזוהה חשבון כנמצא ברשימת החשדות להונאה, המערכת מפעילה מיד התראה שחשבון הנמען עשוי להיות ברשימת החשודות בסיכון ומזהיר את הלקוחות שיש לקחת בחשבון בעת ​​ביצוע עסקאות. באופן דומה, סניף Nam Dinh של הבנק המסחרי המשותף של וייטנאם פרוספריטי (VPBank) פיתח גם הוא תכונת התרעה על סיכוני אבטחה באפליקציית VPBank NEO. בעזרת תכונת האזהרה הנ"ל, VPBank NEO תוציא אזהרה ברגע שהלקוח יפתח את האפליקציה וידריך כיצד לכבות תכונות שעלולות להיות מסוכנות אם היא מזהה שהמכשיר של הלקוח מעניק הרשאות נגישות לאפליקציות או נמצא בסיכון לגישה/שליטה מרחוק. לדוגמה, הוראות לכיבוי הרשאות נגישות בטלפונים של אנדרואיד וחסימת מכשירים מדומים משימוש באפליקציות בנקאיות. בנוסף, אפליקציית VPBank NEO יכולה גם לחסום אוטומטית העברות כספים לחשבונות ברשימה שחורה החשודים בהונאה, ובכך למנוע מצבים שבהם לקוחות מפסידים כסף עקב הונאה.

הבנק המסחרי הצבאי (MB) הטמיע תכונה לזיהוי מהיר ויעיל של מידע על חשבונות הונאה, מה שעוזר ללקוחות להרגיש בטוחים יותר בעת העברת כסף באפליקציית MBBank . זוהי תכונה שימושית במיוחד בהקשר של טכנולוגיית מידע המתפתחת במהירות, עם צורות הונאה מתוחכמות יותר ויותר. MB הטמיע תכונה נוספת זו כדי לספק שירותי בנקאות בטוחים ומאובטחים לכל לקוח. בהתאם לכך, בעת העברת כסף, לקוחות יקבלו אזהרה במקרה שהנמען הוא חשבון הונאה. זה מאפשר ללקוחות לחסום בקלות עסקאות מוזרות וחשודות, מה שעוזר להגן על חשבונותיהם ונכסיהם. בנוסף, לאפליקציית MBBank יש את היכולת לזהות באופן יזום ולהזהיר לקוחות באופן מיידי כאשר הטלפונים שלהם מראים סימנים של חדירה והשתלטות על ידי תוכנות זדוניות. טכנולוגיה מתקדמת זו ממשיכה לחזק את מטרת הבנק "להגן על ארנקים". בנוסף לטכנולוגיית הגנת האפליקציות, במטרה להציב את בטיחות העסקאות של הלקוחות בראש סדר העדיפויות, MB גם משפרת תמיד שכבות הגנה איתנות עבור כל עסקה כגון סיסמאות, D-OTP, טכנולוגיית אימות ביומטרי, אזהרות חשבון הונאה על סמך מידע שסופק על ידי מחלקת אבטחת הסייבר ומניעת פשיעה בטכנולוגיה עילית (A05). בנוסף לכך, בנקים כמו Vietcombank, Techcombank, VPBank... הנפיקו חבילות ביטוח נגד הונאות כרטיסי אשראי, המסייעות ללקוחות למזער סיכונים במקרה של גניבת כרטיסי האשראי שלהם או שימוש בלתי חוקי בהם. בעת שימוש בחבילת ביטוח זו, לקוחות מקבלים פיצוי על הסכום שאבד עקב עסקאות הונאה במקרה של גניבת נתונים או עסקאות שלא בוצעו על ידי בעל הכרטיס, עם עמלות הנעות בין 10 ל-50 אלף וונד לחודש, בהתאם לערך הביטוח.

בתקופה הקרובה, על ענף הבנקאות להמשיך לקדם תקשורת וחינוך פיננסי עם צורות ביטוי רבות שקל להבין, לזכור, ליישום ובעלות השפעה נרחבת; יש צורך להתמקד באנשים באזורים כפריים, עניים, צעירים, סטודנטים וכו' כדי לשפר את הידע והמיומנויות של אנשים בעת שימוש בשירותי בנקאות בפלטפורמות דיגיטליות, לסייע במזעור הסיכונים ללקוחות, ובכך ליצור קהילה פיננסית טובה. חיזוק בטיחות מערכת האבטחה הטכנית הפרוסה כגון: פתרון אימות לקוחות עבור עסקאות בנקאות באינטרנט בהתאם לרמת הסיכון של העסקה (סוג העסקה, סכום העסקה); פתרון אימות מאובטח תלת-ממדי עבור עסקאות תשלום בכרטיסי אשראי מקוונים; פתרון לניטור והתרעה על עסקאות חשודות על סמך קריטריונים מינימליים הכוללים: זמן העסקה, מיקום העסקה (מיקום גיאוגרפי, כתובת IP של הרשת), תדירות העסקה, סכום העסקה, מספר אימותים שגויים, כדי לנקוט באמצעים למניעה ולהתרעה מפני לקוחות. בנוסף, על בנק המדינה לחזק את הניהול, הפיקוח והבדיקה של פעילויות מתן שירותי התשלום כדי לזהות ולטפל בהפרות באופן מיידי. במקביל, יש צורך להאיץ את יישום פרויקט 06, ובכך לנקות את נתוני הלקוחות, ולנצל ביעילות נתוני זיהוי אזרחים המוטמעים בשבב לאימות פרטי זיהוי לקוחות... לצורך פתיחה ושימוש בחשבונות תשלום/כרטיסי בנק. מצד מוסדות אשראי, לעדכן באופן קבוע ולאתר טריקים של תקיפה והונאה, ובמקביל לחזק את האמצעים לניטור ומעקב אחר פעילותן של מערכות חשובות ובנקאות ליבה, כספומטים, פורטלים, אתרי אינטרנט ומערכות בנקאות אינטרנט כדי לזהות במהירות ולטפל באופן יזום; לבצע סריקות אבטחה והערכות של יישומים המסופקים באינטרנט של היחידה כדי לזהות ולתקן פגיעויות אבטחה.

על המשתמשים בשירותי בנקאות מקוונת, כדי להימנע מסיכון לאובדן כסף בחשבונותיהם, לשים לב: יש לציית לתקנות ולהוראות של הבנקים המספקים שירותי עסקאות מקוונות, להירשם לקבלת הודעות על שינויים ביתרות עסקאות; כדי לגשת לשירותי עסקאות מקוונות, יש להגדיר סיסמאות שקשה לנחש, להבטיח כללי אבטחה, לשנות סיסמאות באופן קבוע ולא להשתמש בתכונות שמירת סיסמאות כדי להתחבר באופן אוטומטי; אין למסור שם משתמש, סיסמה, קוד אימות (OTP) לבנקאות מקוונת באמצעות טלפון, דוא"ל, רשתות חברתיות, אינטרנט... לאף אחד, כולל עובדי בנק. במקרה של גילוי או חשד לחשיפה של שם משתמש/סיסמה, על הלקוחות להודיע ​​במהירות לבנק לקבלת תמיכה בזמן; במקרה של אובדן כרטיס, עליהם לנעול את הכרטיס באפליקציית הבנקאות האלקטרונית או להודיע ​​לבנק בהקדם האפשרי כדי להימנע מסיכון לאובדן כסף בחשבון. יש להתחבר על ידי הקלדת כתובת אתר האינטרנט של הבנקאות המקוונת ישירות במקום לבחור בקישור הזמין; יש להתחבר רק באתר הרשמי של הבנק ולהתקין רק אפליקציות מחנויות רשמיות כגון Google Play ו-App Store. יש לשמור על סודיות המידע האישי ופרטי החשבון. לנטר ולעדכן באופן קבוע אזהרות בנוגע לבטיחות ואבטחה בתשלומים מקוונים מצד הבנק של ספק השירות ומאמצעי התקשורת.

כתבה ותמונות: דוק טואן

מקור: https://baonamdinh.vn/kinh-te/202504/tang-cuong-he-thong-canh-bao-bao-mat-tren-ung-dung-ngan-hang-so-6983b29/