A bankok határozottan „digitális kerítéseket” állítanak fel a high-tech bűnözés ellen

A bankszektor digitális átalakulási versenyében a felhasználók számára elérhető közművek és kapcsolatok bővítése kéz a kézben jár a felhasználói adatok kiberbűnözési hullámtól való megtisztításának és védelmének problémájával. A technológiába való befektetésnek hosszú távúnak és nagyszabásúnak kell lennie. A biometrikus hitelesítés az első teszt, melyik bank ér célba előbb?

A high-tech bűnözés „meghódítja” a digitális átalakulás korszakát

A Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Minisztérium adatai szerint 2023-ban akár 13 900 kibertámadás is történt, amelyek 390 000 milliárd VND (a GDP 3,6%-ának megfelelő) kárt okoztak, az online csalások áldozatául esett pénz teljes összege pedig körülbelül 8 000-10 000 milliárd VND volt (1,5-szerese a 2022-es értéknek).

A Közbiztonsági Minisztérium és az Információs és Kommunikációs Minisztérium statisztikái szerint jelenleg 3 fő csalási csoport létezik (márkahamisítás, számlatulajdonítás és egyéb kombinált formák), 24 csalási módszerrel. Íme néhány fő módszer és trükk a nem készpénzes fizetési tevékenységek során elkövetett bűncselekmények elkövetésére, amelyek jellemzően vagyontulajdonításra irányulnak.

Pham Anh Tuan, a Fizetési Osztály (SBV) igazgatója elmondta, hogy az utóbbi időben a készpénzmentes fizetési tevékenységek erőteljesen fejlődtek, több mint 182 millió egyéni ügyfél fizetési számlája van, ami a felnőttek több mint 87%-ának felel meg, és rendelkezik bankszámlával. Különösen a mobilcsatornákon és QR-kódokon keresztül lebonyolított fizetési tranzakciók száma nőtt gyorsan. Ez azonban azt jelenti, hogy a bankszektor kockázatokkal és kihívásokkal néz szembe a biztonság és a titoktartás tekintetében, különösen a bűnözők körében, akik csúcstechnológiát használnak csalásokra és az emberek pénzének és számláinak eltulajdonítására számos kifinomult trükkel.

Ennek megfelelően a leggyakoribb csalás az állami ügynökség telefonszámokra, bankszámlákra, adólevonási nyilatkozatokra, VNIeD számlaazonosítókra... vonatkozó információk szabványosítására vonatkozó politikájának kihasználása (amely rosszindulatú programot tartalmaz), és az utasítások követésének kérése, majd telefonszámok eltulajdonítása, a megszerzett telefonszámok felhasználása az emberek számláin (e-pénztárcák, bankok) lévő eszközök eltulajdonítására.

Például a Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztályának (A05) képviselője szerint a csaló egy furcsa linket küldött, és arra kérte az áldozatot, hogy férjen hozzá az „Általános Adóhivatal” nevű szoftverhez, és telepítse azt az adók megfizetése és az áfa 10%-ról 8%-ra csökkentése érdekében. A szoftver telepítése után az áldozat felfedezte, hogy több százmillió dong veszett el a bankszámlájáról.

A pénzügyi és banki szektorban a kiberbűnözők által elkövetett csalások további formái közé tartozik a bankok márkaüzeneteinek (SMS márkanevek) megszemélyesítése; egyes bankok és pénzügyi intézmények alkalmazottainak vagy e-mail címeinek megszemélyesítése, hogy rávegyék a hitelre szorulókat számlaadataik megadására, OTP-kódok megadására az online hitelek regisztrációjához, vagy pénzátutalásra hitelkérelmek benyújtásához, majd a hitelfelvevőktől/OTP-kódokat megadó személyektől pénzt tulajdonítanak el bankszámlákhoz.

A kiberbűnözés megelőzése érdekében a bankok elkötelezettek az adatok tisztítása és védelme iránt.

Vietnámban a banki szektor az egyik legerősebb és legsikeresebb digitális átalakulással rendelkező ágazat. A Vietnami Állami Bank (SBV) statisztikái szerint a mobilfizetési tranzakciók és a QR-kódok számának átlagos növekedése a 2017 és 2023 közötti időszakban elérte az évi 100%-ot.

A digitális átalakulás versenyében a bankok az adattisztítást és az adatvédelmet kulcsfontosságú kérdésként azonosítják. A nemzeti népességi adatok összekapcsolása és integrálása nemcsak a digitális termékek fejlesztésében segíti a bankokat, hanem a csalások megelőzésében is. Pham Duc Long, az információs és kommunikációs miniszterhelyettes szerint: „A bankszektornak javítania kell a kockázatkezelési kapacitását, védenie kell az ügyféladatokat, és szorosan együtt kell működnie a hatóságokkal egy biztonságos és egészséges digitális ökoszisztéma kiépítése érdekében” .

Az emberek számára a VNeID-n keresztüli személyazonosság-hitelesítéshez való csatlakozás a digitális banki alkalmazásokban segít abban, hogy gyorsan és kényelmesen megadják és megosszák adataikat a bankkal, biztosítva a biztonságot, az adatok bizalmas kezelését, elkerülve az információhamisítás eseteit, és ami a legfontosabb, megelőzve a kockázatokat, mivel a hitelesítés a megfelelő ügyféleszközön történik.

Az adattisztítás mellett a bankok számos új megoldást és alkalmazást vezettek be a chippel ellátott polgári azonosító kártyák hitelesítésére. Ennek megfelelően a tranzakciós pultoknál használt hitelesítő leolvasó eszközök használata, az információk NFC-olvasással történő hitelesítése a polgári azonosító kártyák chipjén tárolt információk dekódolására, felváltotta a régi, hagyományos technológiát, amely számos kockázatot jelent a számlanyitás során.

A Vietcombankkal amellett, hogy lehetővé teszi az ügyfelek számára a biometrikus adatok regisztrációját/frissítését, ez a bank egyidejűleg számos módszerrel felülvizsgálja és tisztítja az ügyféladatokat, többek között: chippel ellátott CCCD-kártyák alkalmazásával, elektronikus azonosító számlák (VneID) alkalmazásával. Ezenkívül a Vietcombank az ügyfelek hitelnyújtási tevékenységei során állampolgári hitelminősítést is alkalmaz.

Az ügyfelek táblagépen keresztül regisztrálhatnak/frissíthetik adataikat, és igénybe vehetik a szolgáltatásokat a Vietcombank tranzakciós pultjánál.

Az első bank, amely csatlakozik és hitelesíti magát a VNeID alkalmazással, így egy „digitális kerítést” építve ügyfelei védelme érdekében.

A 2024-es banki digitális átalakulás rendezvényen a Vietcombank bemutatott egy megoldást, amely a banki alkalmazás és a VNeID alkalmazás közötti közvetlen kapcsolaton keresztül azonosítja és hitelesíti az ügyfelek személyes adatait és biometrikus arcképeit. A Vietcombank az első bank, amely ezt a megoldást alkalmazza, zökkenőmentes és teljesen online élményt nyújtva, biztosítva, hogy az információk megfeleljenek a legfrissebb nemzeti népességi adatbázisnak. A Vietcombank bemutatta a Vietnámi Állami Bank új szabályozásának megfelelő, arcadatokat használó biometrikus hitelesítési alkalmazást (Facepay), amely segíti az elektronikus tranzakciók során felmerülő csalások megelőzésének megerősítését.

Amikor a fizetési tranzakciókhoz arcfelismerés szükséges, a bűnözők nem tudják összehasonlítani az eredeti profilon szereplő arcot, és nehezen tudják majd ellopni a számlatulajdonos pénzét. Pham Tien Dung, a Vietnámi Állami Bank alelnöke így nyilatkozott: „ A biometrikus hitelesítés nagyon fontos, mert amikor az információkat ellopják, a bűnözők gyakran egy másik eszközre telepítik azt a lopás végrehajtásához. A bankok azonban megkövetelik a biometrikus hitelesítést. Ezért a bűnözők nem tudják azt egy másik eszközre telepíteni a pénz ellopásához.”

A Vietcombank által július 23-án szervezett sajtótájékoztatón Le Hoang Tung úr, a Vietcombank vezérigazgató-helyettese elmondta, hogy több mint 3 hétnyi bevezetés után a Vietcombank sikeresen frissítette több mint 3,4 millió ügyfél biometrikus adatait, akik közül több mint 600 000 ügyfél tette ezt közvetlen alkalmazás-alkalmazás kapcsolaton keresztül a VCB Digibank alkalmazás és a VneID alkalmazás között (ezt a módszert eddig csak a Vietcombank vezette be). „A bank növeli és a jövőben is növelni fogja a technológiába való beruházásokat, hogy ügyfelei jobb biometrikus hitelesítést és digitális banki élményt kapjanak. A biometrikus hitelesítés segít az emberek bankszámláinak jobb védelmében, hozzájárulva az egyre kifinomultabb csalások korlátozásához ” – hangsúlyozta a Vietcombank vezetője.

Köztudott, hogy a Vietcombank számos szinkron megoldást telepített az ügyfelek biometrikus adatainak gyűjtésére a tranzakciós pultoknál, a VCB Digibank digitális csatornáján, a központosított tranzakciós limitek kezelésére, a VCB Digibankon végrehajtott tranzakciók hitelesítésére vagy az elektronikus pénztárca feltöltési tranzakciókra...

Napi érték