Memperkukuh "perisai" sistem pembayaran terhadap risiko jenayah berteknologi tinggi

Walaupun kadar penipuan dalam aktiviti pembayaran telah menurun dengan mendadak berkat peningkatan pelaburan industri perbankan dalam teknologi, pelaksanaan biometrik dan penyeragaman proses penyelarasan risiko, penjenayah teknologi tinggi sentiasa mengubah taktik mereka, memperluaskan skop serangan dan meningkatkan kecanggihan mereka. Amaran daripada pihak berkuasa dan Persatuan Perbankan Vietnam menunjukkan bahawa risiko penipuan masih wujud dan tidak dapat diramalkan, memerlukan sistem perbankan untuk mengukuhkan "perisai" pertahanannya, meningkatkan proaktifnya dan meningkatkan penyelarasan segerak untuk melindungi orang ramai dan perniagaan dalam era digital.

Amaran jenayah berteknologi tinggi dalam pembayaran kad dan transaksi dalam talian

Pertumbuhan pesat pembayaran digital di Vietnam telah membawa kemudahan besar kepada pengguna dan mempromosikan ekonomi digital. Walau bagaimanapun, kelemahannya ialah peningkatan dalam penipuan dan penipuan dengan tahap yang semakin canggih. Menurut penilaian Naib Presiden dan Setiausaha Agung Persatuan Perbankan Vietnam Nguyen Quoc Hung, penipuan dan penipuan dalam pembayaran kad sedang berlaku dengan tahap yang semakin kompleks dan canggih, menyebabkan kerosakan kepada ramai orang, perniagaan dan organisasi.

Menghadapi situasi ini, agensi pengurusan negeri seperti Kementerian Keselamatan Awam dan Bank Negara Vietnam telah mengambil langkah drastik, mengeluarkan/meminda dokumen undang-undang untuk membantu mengehadkan keadaan ini. Di samping itu, bank telah melabur sejumlah besar sumber dalam teknologi, terutamanya teknologi pengesahan biometrik, untuk memastikan transaksi pembayaran yang selamat, terutamanya untuk transaksi melebihi 10 juta VND.

Walaupun penyelesaian di atas telah mengehadkan beberapa subjek, menurut Encik Nguyen Quoc Hung, helah penipuan masih terus timbul. Khususnya, apabila tindakan penipuan terhadap individu adalah terhad, mereka beralih kepada perniagaan dalam aktiviti pembayaran dalam talian.

Dari perspektif penguatkuasaan, wakil Pasukan Pencegahan Jenayah Keselamatan Siber dan Teknologi Tinggi (A05) menegaskan bahawa kebanyakan kes penipuan kad dan akaun mempunyai unsur asing dan jelas merentas sempadan. Encik Hoang Ngoc Bach, Ketua Jabatan 4, berkata kebanyakan kes berkaitan akaun dan pembayaran kad mempunyai unsur asing yang jelas. Contoh biasa ialah aktiviti jenayah Skimming (kecurian data kad di ATM), yang sangat biasa dalam tempoh 2016 - 2019, tetapi telah menurun dengan ketara semasa pandemik COVID-19 disebabkan oleh dasar penggantungan kemasukan sementara. Ini membuktikan kebergantungan besar jenis jenayah ini kepada subjek asing.

Jenayah kad tidak hilang tetapi berubah menjadi bentuk yang lebih canggih dan menyasarkan pangkalan pelanggan kad kredit yang sangat besar hari ini. Encik Hoang Ngoc Bach berkata bahawa penjenayah berteknologi tinggi sedang mengkaji dengan teliti peranti ATM untuk mencari cara untuk menyerang secara langsung. Baru-baru ini, di AS, Jackpotting telah direkodkan - menyerang dan mengawal ATM untuk mengeluarkan wang secara automatik. Walaupun ia tidak direkodkan secara meluas di Vietnam, Encik Hoang Ngoc Bach juga menyatakan bahawa institusi kredit perlu bersedia untuk pencegahan, kerana helah ini semuanya berasal dan diimport dari luar negara. Di samping itu, perlindungan maklumat peribadi tidak dijaga dengan betul oleh pemegang kad. Dalam banyak kes, pelanggan memberikan kad mereka kepada pekerja untuk meleret di kaunter, tanpa mengetahui sama ada maklumat kad telah hilang atau tidak. Ataupun aktiviti pembayaran dalam talian (e-dagang) sangat pelbagai, hanya memerlukan maklumat asas seperti nama penuh, nombor kad, kod CVV/CVC, tarikh luput untuk membuat transaksi, mewujudkan risiko besar kepada pelanggan. Malah penjenayah asing boleh mencuri cip daripada kad, melampirkannya pada peranti lain untuk pembayaran, menyebabkan wang dalam kad "mengejat" dengan cepat.

Malah langkah keselamatan baharu telah menjadi sasaran serangan. Menurut Encik Nguyen Manh Luat, Ketua Pegawai Eksekutif Cyberjutsu, penjenayah kini menggunakan satu siri teknik canggih untuk mengatasi pertahanan, termasuk mencipta kod QR palsu untuk menipu pengguna supaya mengakses laman web palsu, menggunakan deepfakes untuk meniru suara atau imej pemimpin perniagaan, serangan Phishing Masa Nyata untuk mencuri kod OTP, atau mengambil kawalan ke atas peranti pengguna untuk menjalankan transaksi tanpa kebenaran. Sesetengah teknik, seperti pengklonan kad NFC, juga membenarkan transaksi tanpa pengesahan pemegang kad.

Penjenayah tidak lagi hanya menyasarkan individu. Memandangkan langkah pengesahan biometrik membantu mengehadkan penipuan dengan pengguna individu, penjenayah beralih kepada menyerang perniagaan - di mana terdapat volum transaksi yang besar, berbilang lapisan kelulusan dan proses yang kompleks. Menurut Encik Nguyen Quoc Hung, anjakan ini menunjukkan bahawa usaha memerangi penipuan perlu didekati di peringkat sistem, bukan hanya tertumpu kepada pengguna akhir.

Membina penyelesaian asas untuk melindungi pengguna

Berhadapan dengan perkembangan jenayah siber yang semakin kompleks dan canggih, Encik Hoang Ngoc Bach amat menghargai pengeluaran Persatuan Perbankan Vietnam "Buku Panduan mengenai penyelarasan dalam menyokong pengendalian risiko untuk akaun/kad/unit penerimaan pembayaran yang berkaitan dengan pemindahan wang/urus niaga pembayaran yang disyaki penipuan dan pemalsuan". Ini adalah penyelesaian yang sangat diperlukan. "Saya percaya bahawa dengan kerjasama, penyegerakan dan konsensus tertinggi antara industri perbankan dan pasukan polis, kita boleh mencipta penyelesaian yang berkesan dan mampan untuk mencegah jenayah. Kerana mangsa utama ialah rakyat, warga Vietnam dan juga saudara-mara kita", tegas Encik Hoang Ngoc Bach.

Menurut wakil NAPAS - unit penggubalan utama, Buku Panduan ini mengandungi tiga bab dan tiga belas artikel, dengan lampiran carta alir proses dan borang untuk mengenal pasti akaun, kad dan unit pembayaran yang disyaki berlaku penipuan dan penipuan. Struktur yang jelas dan terperinci membantu organisasi berkaitan dengan mudah melaksanakan dan mengelakkan situasi di mana setiap unit mempunyai proses tersendiri seperti sebelum ini. Perkara yang paling penting ialah Buku Panduan mentakrifkan dengan jelas tanggungjawab organisasi yang meminta sokongan, termasuk keperluan untuk menyediakan dokumen dan baucar yang lengkap dalam tempoh tarikh akhir, untuk mengelakkan penyalahgunaan pemeriksaan atau menyebabkan kesesakan dalam sistem.

Walau bagaimanapun, proses pelaksanaan sebenar masih menghadapi banyak kesukaran. Wakil BIDV berkata, pihak bank telah mengeluarkan prosedur dalaman berdasarkan Buku Panduan dan menyebarkannya ke seluruh sistem, namun beberapa masalah masih timbul terutama berkaitan penyelarasan antara ahli, melindungi hak pelanggan yang terjejas dan mengehadkan aduan semasa peringkat pemprosesan.

Menurut Encik Nguyen Quoc Hung, Buku Panduan hanya berkesan apabila dilaksanakan secara serius dan serentak. Katanya, walaupun dokumen itu baru dikeluarkan, namun keputusan awalnya amat memberangsangkan. Memetik angka daripada Visa, Encik Hung menekankan bahawa kadar penipuan dalam sektor kad di Vietnam, yang dahulunya merupakan yang tertinggi di rantau ini, kini telah menurun secara mendadak kepada 7%, manakala penipuan melalui akaun pembayaran juga telah dihadkan. Ini adalah isyarat positif, tetapi industri perbankan sama sekali tidak boleh subjektif.

Malah, masalah penipuan dan penipuan dalam bidang pembayaran kad bukan sahaja menjadi cabaran di Vietnam, malah isu global. Naib Presiden dan Setiausaha Agung Persatuan Perbankan Nguyen Quoc Hung berkata pada Persidangan Majlis Perbankan ASEAN ke-53 yang diadakan di Myanmar baru-baru ini, negara menyatakan kebimbangan dan minat khusus mereka dalam mencegah dan memerangi penipuan dan penipuan. Pada masa yang sama, negara-negara amat menghargai pengeluaran Buku Panduan oleh Persatuan Perbankan Vietnam. Mereka juga sedang mencari penyelarasan rentas sempadan untuk mencegah jenayah seperti menyekat wang yang dipindahkan ke negara lain... Ini menunjukkan bahawa peranan Buku Panduan itu bukan sahaja untuk menyeragamkan operasi, tetapi juga untuk mewujudkan asas kerjasama antarabangsa dalam mencegah jenayah kewangan.

Pada masa yang sama, Persatuan Perbankan Vietnam juga sangat menggalakkan komunikasi di media untuk memberi amaran kepada orang ramai, meningkatkan kesedaran tentang penipuan digital, membantu pelanggan memahami risiko dan melindungi aset mereka sendiri. "Mangsa utama ialah manusia dan perniagaan. Selain teknologi dan proses, kewaspadaan pengguna dan tanggungjawab keseluruhan sistem adalah faktor penentu," tegas Encik Hung.

Beliau juga berkata Persatuan tidak lama lagi akan mengeluarkan dokumen menggesa semua institusi kredit menyemak peraturan dalaman, mengemas kini prosedur pengendalian risiko mengikut Buku Panduan dan melaporkan kesulitan yang timbul supaya Persatuan boleh membimbing dan membuat pelarasan yang sewajarnya. Hanya apabila keseluruhan sistem disatukan dan disegerakkan dalam pelaksanaan, Buku Panduan boleh memainkan peranannya sebagai "perisai" dalam melindungi pengguna dan memastikan keselamatan pembayaran.

Sumber: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html