Het versterken van het ‘schild’ van het betalingssysteem tegen het risico van hightechcriminaliteit

Hoewel het fraudepercentage in betalingstransacties sterk is afgenomen dankzij de toegenomen investeringen van de banksector in technologie, de implementatie van biometrie en de standaardisatie van risicocoördinatieprocessen, veranderen hightechcriminelen voortdurend hun tactieken, waardoor de reikwijdte van hun aanvallen toeneemt en hun verfijning toeneemt. Waarschuwingen van de autoriteiten en de Vietnamese Bankenvereniging tonen aan dat het frauderisico nog steeds aanwezig en onvoorspelbaar is. Dit vereist dat het banksysteem zijn verdedigingsschild versterkt, zijn proactiviteit verbetert en de synchrone coördinatie verbetert om mensen en bedrijven in het digitale tijdperk te beschermen.

Waarschuwing voor hightechcriminaliteit bij kaartbetalingen en online transacties

De snelle groei van digitale betalingen in Vietnam heeft gebruikers veel gemak gebracht en de digitale economie gestimuleerd. De keerzijde is echter de toename van fraude en oplichting, die steeds geavanceerder worden. Volgens de beoordeling van vicevoorzitter en algemeen secretaris van de Vietnamese Bankenvereniging Nguyen Quoc Hung vinden fraude en oplichting bij kaartbetalingen steeds complexer en geavanceerder plaats, wat schade toebrengt aan veel mensen, bedrijven en organisaties.

Geconfronteerd met deze situatie hebben overheidsinstanties zoals het Ministerie van Openbare Veiligheid en de Staatsbank van Vietnam drastische maatregelen genomen door juridische documenten uit te geven en te wijzigen om deze situatie te beperken. Daarnaast hebben banken enorm geïnvesteerd in technologie, met name biometrische authenticatietechnologie, om veilige betalingstransacties te garanderen, met name voor transacties boven de 10 miljoen VND.

Hoewel de bovenstaande oplossingen sommige onderwerpen hebben beperkt, blijven er volgens de heer Nguyen Quoc Hung nog steeds frauduleuze praktijken voorkomen. Wanneer frauduleuze handelingen tegen particulieren worden beperkt, wenden ze zich met name tot bedrijven voor online betaalactiviteiten.

Vanuit handhavingsperspectief wees een vertegenwoordiger van de Cyber ​​Security and High-Tech Crime Prevention Force (A05) erop dat de meeste gevallen van kaart- en rekeningfraude buitenlandse elementen bevatten en duidelijk grensoverschrijdend zijn. De heer Hoang Ngoc Bach, hoofd van afdeling 4, gaf aan dat de meeste gevallen met betrekking tot rekeningen en kaartbetalingen duidelijk buitenlandse elementen bevatten. Een typisch voorbeeld is de criminele activiteit skimming (diefstal van kaartgegevens bij geldautomaten), die veel voorkwam in de periode 2016-2019, maar tijdens de COVID-19-pandemie aanzienlijk is afgenomen vanwege het tijdelijke inreisverbod. Dit bewijst de grote afhankelijkheid van dit type criminaliteit van buitenlandse onderdanen.

Kaartcriminaliteit verdwijnt niet, maar transformeert naar geavanceerdere vormen en richt zich op de zeer grote groep creditcardklanten van vandaag. De heer Hoang Ngoc Bach zei dat hightechcriminelen geldautomaten nauwlettend bestuderen om manieren te vinden om rechtstreeks aan te vallen. Onlangs is in de VS Jackpotting geregistreerd - het aanvallen en controleren van geldautomaten om automatisch geld uit te keren. Hoewel het in Vietnam niet op grote schaal is geregistreerd, merkte de heer Hoang Ngoc Bach ook op dat kredietinstellingen zich moeten voorbereiden op preventie, omdat deze trucs allemaal afkomstig zijn uit het buitenland en daar ook worden geïmporteerd. Bovendien is de bescherming van persoonlijke gegevens door kaarthouders niet goed verzorgd. In veel gevallen geven klanten hun kaart aan medewerkers om bij de balie te swipen, zonder te weten of de kaartgegevens al dan niet verloren zijn gegaan. Of online betalingsactiviteiten (e-commerce) zijn zeer divers en vereisen alleen basisinformatie zoals volledige naam, kaartnummer, CVV/CVC-code en vervaldatum om transacties te verrichten, wat grote risico's voor klanten oplevert. Zelfs buitenlandse criminelen kunnen chips van kaarten stelen en deze aan andere betaalmiddelen koppelen, waardoor het geld op de kaart razendsnel 'verdampt'.

Zelfs nieuwe beveiligingsmaatregelen zijn doelwit geworden van aanvallen. Volgens de heer Nguyen Manh Luat, CEO van Cyberjutsu, gebruiken criminelen nu een reeks geavanceerde technieken om verdedigingsmechanismen te omzeilen, waaronder het creëren van valse QR-codes om gebruikers te misleiden en toegang te verschaffen tot nepwebsites, het gebruik van deepfakes om de stem of afbeelding van bedrijfsleiders te imiteren, realtime phishingaanvallen om OTP-codes te stelen of het overnemen van de apparaten van gebruikers om ongeautoriseerde transacties uit te voeren. Sommige technieken, zoals het klonen van NFC-kaarten, maken ook transacties mogelijk zonder authenticatie van de kaarthouder.

Criminelen richten zich niet langer alleen op individuen. Nu biometrische authenticatiemethoden fraude bij individuele gebruikers helpen beperken, richten ze zich steeds meer op aanvallen op bedrijven – waar sprake is van grote transactievolumes, meerdere goedkeuringslagen en complexe processen. Volgens de heer Nguyen Quoc Hung laat deze verschuiving zien dat de strijd tegen fraude op systeemniveau moet worden aangepakt en niet alleen op eindgebruikers.

Fundamentele oplossingen bouwen om gebruikers te beschermen

Gezien de steeds complexere en geavanceerdere ontwikkelingen op het gebied van cybercriminaliteit, was de heer Hoang Ngoc Bach zeer te spreken over de publicatie door de Vietnamese Bankenvereniging van het "Handboek voor coördinatie ter ondersteuning van risicobeheer voor rekeningen/kaarten/betalingsacceptatie-eenheden met betrekking tot geldtransfers/betalingstransacties die verdacht worden van fraude en vervalsing". Dit is een zeer noodzakelijke oplossing. "Ik geloof dat we met de hoogste mate van samenwerking, synchronisatie en consensus tussen de banksector en de politie effectieve en duurzame oplossingen kunnen creëren om criminaliteit te voorkomen. Want de uiteindelijke slachtoffers zijn de burgers, Vietnamese burgers en zelfs onze familieleden", benadrukte de heer Hoang Ngoc Bach.

Volgens de vertegenwoordiger van NAPAS, de belangrijkste opsteller, bestaat het handboek uit drie hoofdstukken en dertien artikelen, met een bijlage met processchema's en formulieren voor het identificeren van rekeningen, kaarten en betaaleenheden die verdacht worden van fraude en oplichting. De duidelijke en gedetailleerde structuur helpt betrokken organisaties om de situatie waarin elke eenheid zijn eigen proces heeft, zoals voorheen, eenvoudig te implementeren en te voorkomen. Het belangrijkste punt is dat het handboek de verantwoordelijkheden van de organisatie die om ondersteuning vraagt, duidelijk definieert, inclusief de noodzaak om volledige documenten en vouchers binnen de deadline voor te bereiden, om misbruik van inspectie of het veroorzaken van congestie in het systeem te voorkomen.

De daadwerkelijke implementatie kent echter nog steeds veel problemen. Een vertegenwoordiger van BIDV gaf aan dat de bank interne procedures heeft opgesteld op basis van het Handboek en deze in het hele systeem heeft verspreid, maar dat er nog steeds problemen zijn, met name met betrekking tot de coördinatie tussen leden, de bescherming van de rechten van getroffen klanten en het beperken van klachten tijdens de verwerkingsfase.

Volgens de heer Nguyen Quoc Hung is het Handboek alleen effectief als het serieus en gelijktijdig wordt geïmplementeerd. Hij zei dat, hoewel het document pas net is gepubliceerd, de eerste resultaten zeer bemoedigend zijn. Verwijzend naar cijfers van Visa benadrukte de heer Hung dat het fraudepercentage in de kaartsector in Vietnam, dat voorheen het hoogste in de regio was, nu scherp is gedaald tot 7%, terwijl fraude via betaalrekeningen ook beperkt is gebleven. Dit is een positief signaal, maar de bankensector mag absoluut niet subjectief zijn.

Fraude en oplichting bij kaartbetalingen vormen niet alleen een uitdaging in Vietnam, maar een wereldwijd probleem. Nguyen Quoc Hung, vicevoorzitter en secretaris-generaal van de Bankenvereniging, zei dat landen tijdens de 53e ASEAN Banking Council Conference, die onlangs in Myanmar werd gehouden, hun zorgen en bijzondere interesse in het voorkomen en bestrijden van fraude en oplichting hebben geuit. Tegelijkertijd waardeerden de landen de publicatie van het Handboek door de Vietnam Bankenvereniging zeer. Ze streven ook naar grensoverschrijdende coördinatie om misdrijven zoals het blokkeren van geld dat naar andere landen wordt overgemaakt, te voorkomen... Dit toont aan dat het Handboek niet alleen de rol speelt van het standaardiseren van transacties, maar ook van het creëren van een basis voor internationale samenwerking bij het voorkomen van financiële criminaliteit.

Tegelijkertijd heeft de Vietnamese Bankenvereniging ook sterk ingezet op communicatie via de media om mensen te waarschuwen, het bewustzijn van digitale fraude te vergroten, klanten te helpen de risico's te begrijpen en hun eigen vermogen te beschermen. "De uiteindelijke slachtoffers zijn mensen en bedrijven. Naast technologie en processen zijn de waakzaamheid van gebruikers en de verantwoordelijkheid van het hele systeem doorslaggevende factoren", benadrukte de heer Hung.

Hij zei ook dat de Vereniging binnenkort een document zal publiceren waarin alle kredietinstellingen worden opgeroepen de interne regelgeving te herzien, de procedures voor risicobeheer te actualiseren volgens het Handboek en te rapporteren over eventuele problemen, zodat de Vereniging kan sturen en passende aanpassingen kan doorvoeren. Alleen wanneer het hele systeem uniform en gesynchroniseerd is in de implementatie, kan het Handboek zijn rol als "schild" spelen bij het beschermen van gebruikers en het waarborgen van de veiligheid van betalingen.

Bron: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html