Staatsbank: onderzoek naar overdrachtslimiet voor biometrische authenticatie

ANTD.VN - De Staatsbank overweegt om online betalingen en kaartbetalingen te beperken tot biometrische authenticatie om de veiligheid van klanten te waarborgen. Deze maatregel zal in augustus en september 2023 strikt worden doorgevoerd.

Tijdens het seminar "Het garanderen van de veiligheid en beveiliging van elektronische betalingen in het digitale tijdperk" vanmorgen (21 augustus) vertelde de heer Pham Anh Tuan, directeur van de afdeling Betalingen van de State Bank of Vietnam (SBV), dat de beheersinstantie onderzoek doet naar de mogelijkheden om transactielimieten te reguleren waarbij biometrische authenticatie vereist is om de eigenaar te identificeren.

De vertegenwoordiger van de Staatsbank zei dat het bewustzijn van de bevolking over de bescherming van persoonsgegevens in werkelijkheid niet echt goed en hoog is, wat heeft geleid tot verschijnselen zoals het verhuren, uitlenen, kopen en verkopen van rekeningen.

Een typische zaak die onlangs door de provinciale politie van Cao Bang werd vervolgd, laat zien dat er binnen zes maanden bijna 1.000 miljard VND via deze frauduleuze rekening werd verhandeld.

"Dit is een zeer pijnlijk cijfer. Dit zijn de verliezen die mensen hebben geleden. Wat moeten we nu doen? Dat betekent dat als we kunnen bevestigen dat de eigenaar degene is die het zal doen, de kans op fraude zal afnemen", aldus de heer Pham Anh Tuan.

De toepassing van biometrie bij elektronische betalingstransacties zal de huidige explosieve fraudesituatie beperken.

Volgens de heer Tuan gebruiken criminelen zelden echte informatie. Daarom heeft de Staatsbank bij de gouverneur een wijziging van Besluit 630/QD-NHNN ingediend en goedkeuring gekregen voor het plan om beveiligingsoplossingen toe te passen bij online betalingen en betalingen met bankpassen, waarbij een limiet wordt gesteld aan biometrische authenticatie.

"Dit is een zeer fundamentele beslissing, die zal bepalen welke limieten biometrische authenticatie vereisen om de eigenaar te identificeren. Dat betekent dat de persoon die de rekening opent en de persoon die de transactie uitvoert dezelfde persoon moeten zijn. Dit kan voor sommige kredietinstellingen problemen opleveren, maar in het algemeen belang, het belang van de hele gemeenschap en samenleving, en om de veiligheid van de tegoeden van mensen te beschermen, moet dit gebeuren", benadrukte de heer Pham Anh Tuan.

Volgens hem zal de Staatsbank overwegen de limiet zo vast te stellen dat de impact minimaal is.

Volgens statistieken van het beheersbureau vertegenwoordigen transactiewaarden van 10 miljoen VND of meer slechts 10% van het totale aantal transacties in de eerste 6 maanden van 2023, terwijl die van 20 miljoen VND of meer slechts 5% uitmaken.

De impact op de gebruikerservaring is dus zeer gering. Om nog maar te zwijgen van het feit dat je bij een geldtransactie alleen je gezicht hoeft in te voeren en je hoeft te authenticeren met het gezicht dat gebruikt is om een ​​rekening te openen. Met de huidige technologische toepassingsmogelijkheden van kredietinstellingen duurt dat slechts 3-5 seconden. De impact op de gebruikerservaring is dus niet groot. Maar wat krijgen we ervoor terug? Dat wil zeggen dat mensen rustig kunnen slapen, mijn geld zal nooit zonder mijn medeweten worden overgemaakt.

Bovendien zal het bij grote transactiebedragen enige tijd duren voordat de fraudeur geld van de rekening van de klant kan overmaken en "alleen kan in- en uitstappen", omdat de meeste rekeningen waarop geld wordt ontvangen niet van de eigenaar zijn. De bank heeft dus nog steeds de mogelijkheid om de tegoeden die de fraudeur heeft opgelicht en toegeëigend, te behouden en de gebruikers die door de fraudeur zijn misbruikt, terug te betalen", aldus de directeur van de afdeling Betalingen.

De heer Tuan zei dat dit een van de maatregelen is die de Staatsbank in augustus en september 2023 krachtig zal implementeren. Er zal echter een overgangsperiode zijn waarin kredietinstellingen de infrastructuur, de voorwaarden voor het bewerken van aanvragen, het verzamelen van gegevens, enz. moeten voorbereiden voordat het besluit officieel van kracht wordt.

"De Staatsbank hoopt op steun van de gemeenschap, de samenleving, ministeries, departementen en vestigingen, waaronder kredietinstellingen, om samen te werken met de Staatsbank om de situatie van fraude en oplichting die zich de laatste tijd heeft ontwikkeld geleidelijk te overwinnen en te minimaliseren", voegde de heer Tuan toe.

Voor internationale kaartorganisaties noemde de heer Pham Anh Tuan ook de behoefte aan authenticatie met een hoger beveiligingsniveau.

We hebben dit probleem ook bij Mastercard en Visa gemeld. Als alle transacties met 3D Secure beveiligd zijn, is het zeker dat er geen geld verloren gaat. We kunnen onze kaartnummers en onze CVV-code blootleggen, maar wanneer er een bericht naar de kaarthouder wordt gestuurd om de transactie te bevestigen en de kaarthouder deze niet uitvoert, kan er geen transactie worden uitgevoerd.

Hoewel MasterCard en Visa veel ondersteuning hebben geboden, is de implementatie van 3D Secure de afgelopen tijd nog niet voltooid. We hopen echt dat dit tempo geleidelijk zal toenemen, waardoor het aantal vragen en klachten van kaarthouders over onjuist gebruik van hun gegevens geleidelijk zal afnemen", aldus de directeur van de afdeling Betalingen.

Vier moeilijkheden en uitdagingen

De heer Pham Anh Tuan noemde vier belangrijke groepen moeilijkheden en uitdagingen voor veiligheid en beveiliging op het gebied van digitale transformatie in de bankensector.

Ten eerste heeft het wettelijk kader de vooruitgang van wetenschap en technologie niet bijgehouden. Veel producten en diensten maken gebruik van moderne, geavanceerde technologie, maar beschikken niet over voldoende juridische documenten of het wettelijk kader is niet meegegaan, wat leidt tot veel problemen bij de toepassing en afhandeling.

Ten tweede neemt de criminaliteit al jaren sneller toe.

Ten derde, het gebrek aan compatibiliteit tussen infrastructuren. "Je kunt stellen dat banken momenteel bankgegevens gebruiken, politiediensten gebruiken gegevens van politiediensten (met uitzondering van Project 06, dat zich nog in de beginfase van de implementatie bevindt) en telecommunicatienetwerken gebruiken ook privégegevens, die niet kunnen worden geëxploiteerd. Als deze data-infrastructuren compatibel, geïntegreerd en verbonden zijn, kunnen banken bij het openen van rekeningen, het registreren van telefoonnummers en het gebruik van Mobiel Bankieren controleren of het telefoonnummer van de eigenaar en de persoon die de transactie uitvoert correct is", aldus de woordvoerder.

Momenteel worden deze infrastructuren geleidelijk aan met elkaar gecombineerd om een ​​gemeenschappelijk ecosysteem te creëren dat effectief wordt benut, wat bijdraagt ​​aan het voorkomen van fraude.

Ten vierde, het menselijke probleem. De psychologie en gewoonte om contant geld uit te geven onder mensen in afgelegen, geïsoleerde en eilandgebieden is nog steeds wijdverspreid. De beperkte vaardigheden van mensen in het gebruik van digitale bankdiensten hebben bijgedragen aan de steun van oplichters en fraudeurs. Fraudeurs maken misbruik van het gebrek aan kennis en vaardigheden van klanten in het gebruik van digitale bankdiensten om fraude te plegen.

Bronlink: https://www.anninhthudo.vn/ngan-hang-nha-nuoc-dang-nghien-cuu-han-muc-chuyen-khoan-phai-xac-thuc-sinh-trac-hoc-post549466.antd