最近相次いで発生した銀行の金銭損失事件を受けて、 経済専門家のグエン・トリ・ヒュー博士はベトナムの銀行における情報セキュリティの脆弱性について疑問を呈した。
具体的には、銀行に預金した際に個人顧客がお金を失っただけでなく、数か月前、ヒュー氏自身も取引をするために銀行に行った際、自分の口座の5億ドンが5万ドンしか残っていないことに気づいたと専門家は語った。
グエン・トリ・ヒュー博士兼経済学者は、銀行に預けられていた5億ドンが窃盗されたと述べた。(写真:NVCC)
「銀行とともにシステムを調査したところ、悪意のある人物がインターネットバンキング取引(オンラインバンキングサービス - PV)を利用し、個人情報をすべて提供して私になりすまし、銀行に新しいパスワードを提供するよう2回要求していたことが判明しました」とヒュー氏は語った。
専門家によると、銀行システムはその後、彼の電話番号にワンタイムパスワード(OTP)コードメッセージを送信したが、実際には彼と同じ電話番号を持つ別の人物がワンタイムパスワード(OTP)コードを受信したという。専門家の携帯電話には、このワンタイムパスワード(OTP)コードメッセージは受信されていなかった。
犯人はOTPコードを入手した後、銀行口座のパスワードを変更し、すぐにお金を引き出しました。
「警察に被害届を出しましたが、今のところ何の成果もありません。国立銀行に嘆願書を提出し、裁判所で訴えて、失ったお金を取り戻すつもりです」とヒューウ氏は語った。
実際、グエン・チ・ヒュー博士自身も、ベトナムの金融・銀行セクターの発展に多大な貢献を果たしてきた専門家の一人です。しかし、この不幸な事件をきっかけに、ヒュー博士は銀行のセキュリティ上の脆弱性について、より一層の警鐘を鳴らすようになりました。特に、詐欺師がシステムに侵入し、口座保有者に送信された銀行メッセージを盗み出した可能性があるという事実が、その警鐘を鳴らしました。
「口座からの資金流出は拡大し、危険性も高まっています。ベトナム国家銀行は、顧客が1,000万ベトナムドンを超える金額を送金する際に、銀行が顔認証または指紋認証を行うことを義務付ける決定2345号を発令しました。この決定は今年7月1日から発効します。セキュリティホールがあった可能性があるため、ベトナム国家銀行はこの決定を発令しました」と専門家は付け加えた。
実際、詐欺に遭い、銀行預金を盗まれる人が増えているため、銀行は、警察官、税務署員、 郵便局員、さらには銀行員を名乗って情報を求める見知らぬ人からのSMSメッセージや電話を受信した場合は警戒するように顧客に対して継続的に警告を発しています。
そのため、銀行は、ログイン名、ワンタイムパスワード(OTP)、カード番号、CVVコード、アカウントパスワードなどの機密情報を、見知らぬ人に絶対に提供しないよう顧客に推奨しています。また、いかなる状況においても、未確認のリンク、メッセージ、チャット、通話にはアクセスしないでください。
信頼できるデバイスからのみログインし、ログイン情報をどのデバイスにも保存しないでください。パスワードは 3 か月ごとに、または情報漏洩の疑いがある場合は直ちに変更してください。リクエストを要求した人物を確認してください。
特に、銀行は、顧客に OTP コードの提供を求める人は詐欺師であると強調しています。
[広告2]
ソース
コメント (0)