
Geconfronteerd met een golf van hightechfraude, versterkt de banksector zijn verdediging en bevordert de opbouw van een "gemeenschappelijk schild" om het digitale vertrouwen van mensen te beschermen.
Wanneer AI een instrument wordt voor criminelen
De snelle ontwikkeling van digitaal bankieren heeft veel voordelen opgeleverd voor particulieren en bedrijven. Maar parallel aan het tempo van de digitalisering is ook online fraude toegenomen, zowel in omvang als in complexiteit.
De onderminister van Openbare Veiligheid, Pham The Tung, stelde dat de digitale transformatie van de banksector snel vordert en veel kansen biedt voor baanbrekende groei. In het AI-tijdperk staat het vertrouwensvraagstuk echter voor nieuwe uitdagingen. Frauduleuze methoden voor vermogensonteigening worden steeds geavanceerder en beter georganiseerd, en de ondersteuning van AI heeft "vals vertrouwen" gecreëerd dat zeer moeilijk te herkennen is.
De vicegouverneur van de Staatsbank van Vietnam, Pham Tien Dung, deelde deze mening en stelde dat AI enorme kansen biedt voor de banksector. Deze technologie helpt de operationele efficiëntie te verbeteren, processen te automatiseren, diensten te personaliseren, kredietscores te berekenen, klantenservice te verbeteren, ongebruikelijke transacties te detecteren en fraude en witwassen te voorkomen. AI brengt echter ook een reeks nieuwe risico's met zich mee, zoals deepfakes, identiteitsvervalsing, gepersonaliseerde oplichting, algoritmische vooringenomenheid en het risico dat geautomatiseerde beslissingen een aanzienlijke impact hebben op klanten, maar onvoldoende controle uitoefenen.
Volgens vicegouverneur Pham Tien Dung schuilen de risico's in de banksector niet alleen in het technologische systeem, maar ook in het gedrag van gebruikers, persoonsgegevens, transactiestromen en de mogelijkheid voor criminelen om het vertrouwen van mensen te misbruiken voor fraude. "We kunnen niet alleen het systeem beschermen, maar moeten ook de gebruikers beschermen; we kunnen niet alleen individuele organisaties verdedigen, maar moeten een gemeenschappelijk schild vormen voor het hele ecosysteem; we kunnen niet alleen risico's aanpakken nadat ze zich hebben voorgedaan, maar moeten overschakelen naar vroegtijdige detectie, vroegtijdige waarschuwing, vroegtijdige preventie en een gecoördineerde snelle respons", aldus Pham Tien Dung.
We kunnen niet alleen het systeem beschermen, maar moeten ook de gebruikers beschermen; we kunnen niet alleen individuele organisaties verdedigen, maar moeten een gemeenschappelijk schild vormen voor het hele ecosysteem; we kunnen niet alleen risico's aanpakken nadat ze zich hebben voorgedaan, maar moeten overschakelen naar vroegtijdige detectie, vroegtijdige waarschuwing, vroegtijdige preventie en gecoördineerde snelle respons.
De realiteit is dat vormen van fraude voortdurend evolueren. Volgens waarschuwingen van veel commerciële banken tilt de opkomst van AI-spraaktechnologie en deepfake-technologie financiële fraude naar een nieuw niveau. Met slechts een korte audio-opname van sociale media kunnen de huidige AI-tools stemmen bijna perfect nabootsen. In combinatie met technologie die telefoonnummers op schermen vervalst, kunnen daders slachtoffers laten geloven dat ze met familieleden, bankmedewerkers of overheidsfunctionarissen spreken.
Naast het plegen van frauduleuze telefoontjes, instrueren veel daders klanten ook om nep-apps te installeren die zich voordoen als overheidsinstanties of banken, om zo op afstand de controle over hun telefoons over te nemen.
Volgens de Vietnamese landbouw- en plattelandsontwikkelingsbank (Agribank) kunnen daders, nadat gebruikers nep-apps hebben geïnstalleerd, de controle over de telefoon overnemen, OTP-codes bemachtigen en geldtransacties uitvoeren.
Bac A Commercial Joint Stock Bank ( Bac A Bank ) waarschuwde ook voor een reeks nieuwe oplichtingspraktijken, zoals valse sms-berichten met het logo van de bank, het zich voordoen als bankmedewerkers om frauduleuze transacties af te handelen, het zich voordoen als familieleden op sociale media om geld te lenen, of het zich voordoen als netwerkproviders om SIM-upgrades te ondersteunen en zo de controle te krijgen over telefoonnummers die OTP's ontvangen...
Het opzetten van een "gemeenschappelijk schild" om klanten te beschermen.
Geconfronteerd met steeds geavanceerdere vormen van fraude, neemt de banksector diverse maatregelen om klanten te beschermen en het digitale vertrouwen te versterken. Een van de belangrijkste benaderingen is het verbeteren van de authenticatie- en beveiligingslagen.
Geconfronteerd met steeds geavanceerdere vormen van fraude, neemt de banksector diverse maatregelen om klanten te beschermen en het digitale vertrouwen te versterken. Een van de belangrijkste benaderingen is het verbeteren van de authenticatie- en beveiligingslagen.
Volgens een vertegenwoordiger van Southeast Asia Commercial Joint Stock Bank (SeABank) heeft de bank onlangs een functie genaamd "Beveiligingssleutel voor online stortingen" gelanceerd, waarmee een extra beveiligingslaag voor de digitale activa van klanten wordt gecreëerd. Wanneer deze functie is geactiveerd, wordt elke online storting gekoppeld aan een unieke beveiligingssleutel, die verplicht is voor opnames of het sluiten van een rekening. Zelfs zonder de beveiligingssleutel blijven stortingen beschermd in geval van ongeautoriseerde toegang. In combinatie met biometrische authenticatie vormt deze oplossing een meerlaags beveiligingsmechanisme om het risico op inbreuken op rekeningen te beperken.
Naast het versterken van de beveiligingslagen bij elke bank, bevordert de banksector de vorming van een onderling verbonden verdedigingsmechanisme binnen het gehele systeem. Onlangs implementeerde Asia Commercial Bank (ACB) een mechanisme om te waarschuwen voor rekeningen en betaalkaarten waarop tekenen van vermoedelijke fraude worden gezien, op basis van gegevensvergelijking met het SIMO-systeem.
Volgens ACB geeft het systeem, afhankelijk van de mate van verdenking, verschillende waarschuwingsniveaus af. In risicovolle gevallen kunnen transacties automatisch worden geblokkeerd om klanten te beschermen. Nam A Commercial Joint Stock Bank (Nam A Bank) biedt via het SIMO-systeem ook een dienst aan waarmee de status van betaalrekeningen en e-wallets die verdacht worden van fraude, kan worden gecontroleerd.
Volgens Nguyen Hung, algemeen directeur van Tien Phong Commercial Joint Stock Bank (TPBank), gaat het gemak van digitaal bankieren altijd gepaard met negatieve gevolgen in de vorm van fraude en oplichting. TPBank verwerkt momenteel ongeveer 5 tot 7 miljoen transacties per dag. AI helpt banken de productiviteit te verhogen, de kosten te verlagen en risicowaarschuwingen in te stellen, maar tegelijkertijd is het een instrument geworden dat criminelen "ondersteunt". Uit data-analyse van TPBank bleek dat de meeste frauduleuze bedragen slechts 40 tot 45 seconden nodig hebben om naar een andere rekening te worden overgemaakt. In slechts enkele minuten kan het geld via tientallen banken gaan voordat het wordt omgezet in digitale valuta of contant wordt opgenomen.
Naast het gemak van digitaal bankieren, bestaat er ook een risico op fraude en oplichting. TPBank verwerkt momenteel ongeveer 5 tot 7 miljoen transacties per dag. AI helpt banken de productiviteit te verhogen, kosten te verlagen en risicowaarschuwingen in te stellen, maar het wordt ook een instrument dat criminelen kan 'helpen'. Door middel van data-analyse ontdekte TPBank dat de meeste frauduleuze bedragen slechts 40 tot 45 seconden nodig hebben om naar een andere rekening te worden overgemaakt. In slechts enkele minuten kan het geld via tientallen banken gaan voordat het wordt omgezet in digitale valuta of contant wordt opgenomen.
Deze realiteit laat zien dat de bestrijding van fraude niet langer de exclusieve verantwoordelijkheid is van individuele banken, maar gecoördineerde inspanningen vereist van de betrokken instanties. Volgens kolonel Hoang Ngoc Bach, hoofd van afdeling 4 van het Bureau voor Cyberbeveiliging en Preventie en Bestrijding van Hightechcriminaliteit (A05), verloopt de informatie-uitwisseling tussen de banksector en de politie momenteel traag en kan dit dagen tot maanden duren, terwijl frauduleus geld binnen enkele uren via meerdere rekeninglagen kan worden verspreid.
Daarom is het noodzakelijk om over te stappen van een model van administratieve coördinatie naar een model van "digitale oorlogsvoering", gebaseerd op het principe van "eerst voorkomen, dan verifiëren", met als doel een 24/7 operationeel mechanisme om fraudegevallen in realtime af te handelen.
In de context van de ingrijpende veranderingen die AI teweegbrengt in de financiële en bancaire sector, zijn experts het erover eens dat technologie slechts een deel van de oplossing is. Naast waarschuwingssystemen, multifactorauthenticatie en het monitoren van ongebruikelijke transacties, vormen gebruikers niet alleen het doelwit van de bescherming, maar ook de eerste verdedigingslinie.
In de strijd tegen hightechfraude wordt een "gemeenschappelijk schild", opgebouwd uit technologie, data, instellingen en publiek bewustzijn, een dringende noodzaak om het digitale vertrouwen in de digitale economie te beschermen.
Bron: https://nhandan.vn/chong-lua-dao-ai-trong-nganh-ngan-hang-post971296.html









