Memperkuat “perisai” sistem pembayaran terhadap risiko kejahatan teknologi tinggi

Meskipun tingkat penipuan dalam aktivitas pembayaran telah menurun tajam berkat peningkatan investasi teknologi di industri perbankan, penerapan biometrik, dan standarisasi proses koordinasi risiko, para penjahat siber terus mengubah taktik mereka, memperluas cakupan serangan, dan meningkatkan kecanggihan mereka. Peringatan dari otoritas dan Asosiasi Perbankan Vietnam menunjukkan bahwa risiko penipuan masih ada dan tidak dapat diprediksi, sehingga sistem perbankan perlu memperkuat "perisai pertahanan", meningkatkan proaktifitas, dan meningkatkan koordinasi yang sinkron untuk melindungi masyarakat dan bisnis di era digital.

Peringatan kejahatan teknologi tinggi dalam pembayaran kartu dan transaksi online

Pertumbuhan pesat pembayaran digital di Vietnam telah memberikan kemudahan bagi pengguna dan mendorong ekonomi digital. Namun, sisi negatifnya adalah meningkatnya penipuan dan tindak penipuan dengan tingkat yang semakin canggih. Menurut penilaian Wakil Presiden dan Sekretaris Jenderal Asosiasi Perbankan Vietnam, Nguyen Quoc Hung, penipuan dan tindak penipuan dalam pembayaran kartu terjadi dengan tingkat yang semakin kompleks dan canggih, yang menyebabkan kerugian bagi banyak orang, bisnis, dan organisasi.

Menghadapi situasi ini, lembaga pengelola negara seperti Kementerian Keamanan Publik dan Bank Negara Vietnam telah mengambil langkah drastis, menerbitkan/mengubah dokumen hukum untuk membantu membatasi situasi ini. Selain itu, bank telah menginvestasikan sejumlah besar sumber daya dalam teknologi, terutama teknologi otentikasi biometrik, untuk memastikan transaksi pembayaran yang aman, terutama untuk transaksi di atas 10 juta VND.

Meskipun solusi di atas telah membatasi beberapa subjek, menurut Bapak Nguyen Quoc Hung, penipuan masih terus bermunculan. Khususnya, ketika tindakan penipuan terhadap individu telah dibatasi, mereka beralih ke bisnis dalam aktivitas pembayaran daring.

Dari perspektif penegakan hukum, perwakilan dari Satuan Tugas Keamanan Siber dan Pencegahan Kejahatan Berteknologi Tinggi (A05) menunjukkan bahwa sebagian besar kasus penipuan kartu dan rekening memiliki unsur asing dan jelas merupakan kasus lintas batas. Bapak Hoang Ngoc Bach, Kepala Departemen 4, mengatakan bahwa sebagian besar kasus yang berkaitan dengan rekening dan pembayaran kartu jelas memiliki unsur asing. Contoh tipikal adalah kegiatan kriminal Skimming (pencurian data kartu di ATM), yang sangat umum terjadi pada periode 2016-2019, tetapi telah menurun secara signifikan selama pandemi COVID-19 karena kebijakan penangguhan sementara akses. Hal ini membuktikan tingginya ketergantungan jenis kejahatan ini pada pelaku asing.

Kejahatan kartu tidak menghilang begitu saja, tetapi justru bertransformasi ke bentuk yang lebih canggih dan menyasar basis nasabah kartu kredit yang sangat besar saat ini. Bapak Hoang Ngoc Bach mengatakan bahwa para penjahat berteknologi tinggi sedang mempelajari perangkat ATM dengan saksama untuk menemukan cara menyerang secara langsung. Baru-baru ini, di AS, Jackpotting telah tercatat - menyerang dan mengendalikan ATM untuk mengeluarkan uang secara otomatis. Meskipun belum tercatat secara luas di Vietnam, Bapak Hoang Ngoc Bach juga mencatat bahwa lembaga kredit perlu bersiap untuk pencegahan, karena semua trik ini berasal dan diimpor dari luar negeri. Selain itu, perlindungan informasi pribadi belum diperhatikan dengan baik oleh pemegang kartu. Dalam banyak kasus, nasabah memberikan kartu mereka kepada petugas untuk digesek di kasir, tanpa mengetahui apakah informasi kartu telah hilang atau tidak. Aktivitas pembayaran daring (e-commerce) pun sangat beragam, hanya membutuhkan informasi dasar seperti nama lengkap, nomor kartu, kode CVV/CVC, dan tanggal kedaluwarsa untuk melakukan transaksi, sehingga menimbulkan risiko besar bagi nasabah. Bahkan penjahat asing dapat mencuri chip dari kartu, menempelkannya ke perangkat lain untuk pembayaran, menyebabkan uang di dalam kartu "menguap" dengan sangat cepat.

Bahkan langkah-langkah keamanan baru pun telah menjadi sasaran serangan. Menurut Bapak Nguyen Manh Luat, CEO Cyberjutsu, para penjahat kini menggunakan serangkaian teknik canggih untuk mengatasi pertahanan, termasuk membuat kode QR palsu untuk mengelabui pengguna agar mengakses situs web palsu, menggunakan deepfake untuk meniru suara atau gambar pemimpin bisnis, serangan Phishing Real-Time untuk mencuri kode OTP, atau mengambil alih perangkat pengguna untuk melakukan transaksi tanpa izin. Beberapa teknik, seperti kloning kartu NFC, juga memungkinkan transaksi tanpa autentikasi pemegang kartu.

Penjahat tidak lagi hanya menyasar individu. Seiring langkah-langkah autentikasi biometrik membantu membatasi penipuan terhadap pengguna individu, para penjahat kini beralih menyerang bisnis—yang memiliki volume transaksi besar, berlapis-lapis persetujuan, dan proses yang kompleks. Menurut Bapak Nguyen Quoc Hung, pergeseran ini menunjukkan bahwa pemberantasan penipuan perlu didekati di tingkat sistem, bukan hanya berfokus pada pengguna akhir.

Membangun solusi fundamental untuk melindungi pengguna

Menghadapi perkembangan kejahatan siber yang semakin kompleks dan canggih, Bapak Hoang Ngoc Bach sangat mengapresiasi penerbitan "Buku Panduan Koordinasi dalam Mendukung Penanganan Risiko untuk Unit Rekening/Kartu/Penerimaan Pembayaran terkait Transfer Uang/Transaksi Pembayaran yang Diduga Penipuan dan Pemalsuan" oleh Asosiasi Perbankan Vietnam. Hal ini merupakan solusi yang sangat penting. "Saya yakin bahwa dengan kerja sama, sinkronisasi, dan konsensus yang optimal antara industri perbankan dan kepolisian, kita dapat menciptakan solusi yang efektif dan berkelanjutan untuk mencegah kejahatan. Karena korban utamanya adalah masyarakat, warga negara Vietnam, dan bahkan kerabat kita," tegas Bapak Hoang Ngoc Bach.

Menurut perwakilan NAPAS - unit penyusun utama, Buku Panduan ini terdiri dari tiga bab dan tiga belas artikel, dengan lampiran berupa diagram alur proses dan formulir untuk mengidentifikasi akun, kartu, dan unit pembayaran yang dicurigai melakukan penipuan. Struktur yang jelas dan terperinci membantu organisasi terkait dengan mudah menerapkan dan menghindari situasi di mana setiap unit memiliki prosesnya sendiri seperti sebelumnya. Poin terpenting adalah Buku Panduan ini secara jelas mendefinisikan tanggung jawab organisasi yang meminta dukungan, termasuk kebutuhan untuk menyiapkan dokumen dan voucher lengkap tepat waktu, untuk menghindari penyalahgunaan inspeksi atau menyebabkan kemacetan dalam sistem.

Namun, proses implementasi yang sebenarnya masih menghadapi banyak kendala. Perwakilan BIDV mengatakan bahwa bank telah menerbitkan prosedur internal berdasarkan Buku Panduan dan menyebarluaskannya ke seluruh sistem, tetapi beberapa masalah masih muncul, terutama terkait koordinasi antar anggota, perlindungan hak nasabah terdampak, dan pembatasan pengaduan selama tahap pemrosesan.

Menurut Bapak Nguyen Quoc Hung, Buku Panduan ini hanya efektif jika diterapkan secara serius dan sinkron. Beliau mengatakan bahwa meskipun dokumen ini baru saja diterbitkan, hasil awalnya sangat menggembirakan. Mengutip data dari Visa, Bapak Hung menekankan bahwa tingkat penipuan di sektor kartu di Vietnam, yang sebelumnya tertinggi di kawasan ini, kini telah turun tajam menjadi 7%, sementara penipuan melalui rekening pembayaran juga telah dibatasi. Ini merupakan sinyal positif, tetapi industri perbankan sama sekali tidak boleh subjektif.

Faktanya, masalah penipuan dan spoofing di bidang pembayaran kartu bukan hanya tantangan di Vietnam, tetapi juga isu global. Wakil Presiden dan Sekretaris Jenderal Asosiasi Perbankan, Nguyen Quoc Hung, mengatakan bahwa pada Konferensi Dewan Perbankan ASEAN ke-53 yang diselenggarakan di Myanmar baru-baru ini, negara-negara menyampaikan keprihatinan dan minat khusus mereka dalam mencegah dan memberantas penipuan dan spoofing. Pada saat yang sama, negara-negara sangat mengapresiasi penerbitan Buku Panduan oleh Asosiasi Perbankan Vietnam. Mereka juga mengupayakan koordinasi lintas batas untuk mencegah kejahatan seperti pemblokiran transfer uang ke negara lain... Hal ini menunjukkan bahwa peran Buku Panduan tidak hanya untuk menstandardisasi operasional, tetapi juga untuk menciptakan landasan kerja sama internasional dalam mencegah kejahatan keuangan.

Pada saat yang sama, Asosiasi Perbankan Vietnam juga gencar mengkampanyekan komunikasi di media untuk memperingatkan masyarakat, meningkatkan kesadaran akan penipuan digital, membantu nasabah memahami risikonya, dan melindungi aset mereka sendiri. "Korban utama adalah masyarakat dan bisnis. Selain teknologi dan proses, kewaspadaan pengguna dan tanggung jawab seluruh sistem merupakan faktor penentu," tegas Bapak Hung.

Beliau juga mengatakan bahwa Asosiasi akan segera menerbitkan dokumen yang menghimbau semua lembaga kredit untuk meninjau peraturan internal, memperbarui prosedur penanganan risiko sesuai dengan Buku Panduan, dan melaporkan kesulitan yang timbul agar Asosiasi dapat memberikan arahan dan melakukan penyesuaian yang tepat. Hanya ketika seluruh sistem terpadu dan tersinkronisasi dalam implementasinya, Buku Panduan dapat memainkan perannya sebagai "perisai" dalam melindungi pengguna dan memastikan keamanan pembayaran.

Sumber: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html