デジタルバンキングアプリケーションのセキュリティ警告システムの強化

ベトナム国家銀行（SBV）の統計によると、現在、成人の87%以上が決済口座を保有しています。多くの銀行では、取引の95%以上がデジタルチャネルで処理されています。しかし、デジタルバンキングの利便性が高まる一方で、オンライン取引におけるリスクも高まっています。金銭や口座の不正利用や横領は、顧客の金銭を直接横領する詐欺と、ログイン情報や認証コードを横領する詐欺の2つの形態で発生しています。顧客の金銭を直接横領する詐欺では、犯罪者は一般的なコミュニケーションチャネルを利用して顧客の心理を悪用し、詐欺口座への送金を要求します。

顧客は LPBank Nam Dinh支店でクレジット取引を行います。

ベトナム国家銀行のデータクリーニング、リスク防止、顧客保護の要件を満たすソリューションを実装する先駆的な銀行の1つとして、省内のベトナム投資開発株式会社商業銀行（BIDV）のシステムは、BIDVスマートバンキングアプリケーションにスマートアラート機能を導入し、疑わしいリスクの兆候がある口座番号に送金する際に、銀行アプリケーションのユーザーを自動的に識別して警告できるようにしました。したがって、顧客が受取人の口座番号を入力すると、システムは当局（ 公安省、ベトナム国家銀行など）が提供するデータベースで自動的にスキャンします。口座が詐欺の疑いのあるリストにあることが検出された場合、システムはすぐに受取人の口座が疑わしいリスクのリストにある可能性があるという通知をオンにし、取引を行う際に考慮するように顧客に警告します。同様に、ベトナム繁栄株式会社商業銀行（VPBank）ナムディン支店も、VPBank NEOアプリでセキュリティリスク警告機能を開発しました。上記の警告機能により、VPBank NEOは、お客様のデバイスがアプリにアクセシビリティ権限を付与している場合、またはリモートアクセス／制御の危険性がある場合、お客様がアプリケーションを起動し始めるとすぐに警告を発し、潜在的に危険な機能をオフにする方法を案内します。例えば、Androidスマートフォンのアクセシビリティ権限をオフにする方法や、エミュレートされたデバイスによる銀行アプリの使用をブロックする方法などです。さらに、VPBank NEOアプリは、ブラックリストに登録された不正行為の疑いのある口座への送金を自動的にブロックし、お客様が不正行為によって資金を失う事態を回避します。

ミリタリー・コマーシャル・ジョイントストック・バンク（MB）は、不正口座情報を迅速かつ効果的に特定する機能を導入しました。これにより、 MBBankアプリで送金を行う際の顧客の安心感が向上します。これは、情報技術の急速な発展に伴い、詐欺の手口がますます巧妙化する中で、特に有用な機能です。MBは、この追加機能を導入することで、すべての顧客に安全で安心な銀行サービスを提供しています。送金時に、受取人が不正口座の場合、警告が表示されます。これにより、顧客は不審な取引や不審な取引を簡単にブロックし、口座と資産を保護することができます。さらに、MBBankアプリは、スマートフォンにマルウェアが侵入して乗っ取られた兆候が見られると、事前に検知し、即座に警告を発する機能を備えています。この先進技術は、銀行の「ウォレット保護」という目標をさらに強化するものです。アプリ保護技術に加え、顧客の取引の安全性を最優先に考え、MBはサイバーセキュリティおよびハイテク犯罪対策局（A05）から提供される情報に基づいて、パスワード、D-OTP、生体認証技術、不正アカウント警告など、各取引の強固な防御層を常に改善しています。それに加えて、Vietcombank、Techcombank、VPBankなどの銀行は、カード詐欺取引保険パッケージを発行し、クレジットカードの盗難や不正使用のリスクを最小限に抑える支援をしています。この保険パッケージを使用すると、データ盗難やカード所有者によらない取引の場合、不正取引による損失額が補償され、料金は保険金額に応じて月額1万～5万VNDです。

今後、銀行業界は、理解しやすく、記憶しやすく、実践しやすく、幅広い効果をもたらす多様な表現方法を用いて、コミュニケーションと金融教育を継続的に推進する必要があります。特に、農村部、貧困層、若者、学生などを対象とし、デジタルプラットフォーム上で銀行サービスを利用する際の知識とスキルを向上させ、顧客のリスクを最小限に抑え、良好な金融コミュニティを形成する必要があります。導入済みの技術セキュリティシステムの安全性を強化する必要があります。具体的には、取引のリスクレベル（取引の種類、取引金額）に応じてインターネットバンキング取引の顧客認証を行うソリューション、オンラインカード決済取引の3Dセキュア認証ソリューション、取引時間、取引場所（地理的位置、ネットワークIPアドレス）、取引頻度、取引金額、誤認証回数などの最低限の基準に基づいて疑わしい取引を監視・警告するソリューションなどです。これにより、顧客への予防措置と警告を講じることができます。さらに、中央銀行は、決済サービス提供活動の管理、検査、審査を強化し、違反を迅速に検知・対処する必要があります。同時に、プロジェクト06の実施を加速し、顧客データのクリーンアップを図り、ICチップ搭載の国民識別データを効果的に活用して、顧客身分情報の検証を行い、決済口座／銀行カードの開設・利用にあたります。信用機関側は、定期的に情報を更新・把握し、攻撃や詐欺の手口を把握するとともに、重要システムやコアバンキング、ATM、ポータルサイト、ウェブサイト、インターネットバンキングシステムの運用監視・追跡を強化し、迅速な検知と積極的な対応を図ります。また、組織のインターネット上で提供されるアプリケーションのセキュリティスキャンと評価を実施し、セキュリティ上の脆弱性を検出・修正します。

オンラインバンキングサービスを利用する方は、口座残高の損失リスクを回避するために、以下の点にご注意ください。オンライン取引サービスを提供する銀行の規則と指示を遵守し、取引残高の変動に関する通知を受け取るよう登録してください。オンライン取引サービスにアクセスするためのパスワードについては、推測されにくいパスワードを設定し、セキュリティルールを遵守し、定期的にパスワードを変更し、パスワード保存機能を使用して自動ログインしないでください。オンラインバンキングのログイン名、パスワード、認証コード（OTPコード）を、電話、メール、SNS、ウェブサイトなどを通じて、銀行員を含むいかなる者にも提供しないでください。ユーザー名／パスワードが漏洩した場合、または漏洩の疑いがある場合は、速やかに銀行に連絡し、迅速なサポートを受けてください。カードを紛失した場合は、口座残高の損失リスクを回避するため、eバンキングアプリケーションでカードをロックするか、できるだけ早く銀行に連絡してください。eバンキングのウェブサイトのアドレスを直接入力してログインしてください。銀行の公式ウェブサイトからのみログインし、Google PlayやApp Storeなどの公式ストアからのみアプリケーションをインストールしてください。個人情報と口座情報は機密情報として保管してください。サービスプロバイダーの銀行やマスメディアからのオンライン決済の安全性とセキュリティに関する警告を定期的に監視し、更新します。

記事と写真：ドゥック・トアン

出典: https://baonamdinh.vn/kinh-te/202504/tang-cuong-he-thong-canh-bao-bao-mat-tren-ung-dung-ngan-hang-so-6983b29/