Vanaf 15 juni: Bij het wisselen van telefoons moeten gebruikers biometrische authenticatie gebruiken.

Vanaf 15 juni moeten mobiele telefoonabonnees gezichtsbiometrische authenticatie uitvoeren bij het wisselen van telefoon met hun bestaande simkaart. Dit wordt gezien als de volgende stap in het proces van het opschonen van abonnegegevens en het verbeteren van de bescherming van gebruikers tegen online fraude.

De dienstverlening wordt zonder verificatie stopgezet.

Volgens circulaire nr. 08 van het Ministerie van Wetenschap en Technologie betreffende de richtlijnen voor de verificatie van gegevens van mobiele abonnees, geldt vanaf 15 juni het volgende: wanneer het systeem van een telecommunicatiebedrijf detecteert dat een abonnee een simkaart gebruikt in een ander apparaat dan het eerder geregistreerde apparaat, moet de netwerkbeheerder een onderzoek uitvoeren en maatregelen treffen om de identiteit van de abonnee te verifiëren.

Gezichtsbiometrie is een van de verplichte vereisten voor Vietnamese smartphonegebruikers.

Concreet moet de netwerkoperator binnen maximaal 2 uur na het detecteren van de apparaatwijziging de uitgaande diensten van de abonnee, zoals bellen en sms'en, tijdelijk opschorten en tegelijkertijd een melding versturen waarin de abonnee wordt verzocht gezichtsbiometrische authenticatie uit te voeren.

Gebruikers kunnen zich authenticeren via elektronische authenticatiediensten of door hun identiteit rechtstreeks te verifiëren bij het transactiepunt van de netwerkprovider. Voor elektronische authenticatie moeten de gezichtsgegevens van de gebruiker worden vergeleken met en geverifieerd aan de hand van nationale databases zoals: de Nationale Bevolkingsdatabase; de ​​Nationale Identiteitskaartendatabase; de ​​Nationale Immigratiedatabase; of gegevens die zijn opgeslagen in het versleutelde informatiegedeelte van de identiteitskaart.

Bij directe verificatie maakt het telecombedrijf een foto van het gezicht van de abonnee en vergelijkt deze met biometrische gegevens die wettelijk zijn opgeslagen in het abonneebeheersysteem. De netwerkbeheerder is volledig verantwoordelijk voor de juistheid en consistentie van de verificatiegegevens.

De circulaire stelt ook strenge technische normen voor gezichtsherkenningssystemen. De gebruikte technologie moet voldoen aan de internationale FIDO-norm met een vals-negatiefpercentage van minder dan 5% en een vals-positiefpercentage van maximaal 0,01%. Tegelijkertijd moet het systeem in staat zijn om vormen van identiteitsvervalsing te detecteren, zoals het gebruik van foto's, video's of 3D-maskers om het authenticatieproces te omzeilen.

Daarnaast zijn telecommunicatiebedrijven verantwoordelijk voor het opslaan van alle informatie die het authenticatieproces bewijst, inclusief het tijdstip van uitvoering voor elke abonnee, om inspectie en monitoring indien nodig mogelijk te maken.

Voor abonnees die hun identiteit niet binnen 30 dagen na het wisselen van toestel verifiëren, mogen telecombedrijven strengere maatregelen nemen, zoals het blokkeren van het account in beide richtingen of het beëindigen van het servicecontract, zoals overeengekomen.

Het is belangrijk om te weten dat de nieuwe regelgeving niet voor alle abonnees geldt. Gebruikers die zich al hebben geregistreerd voor een VNeID-account van niveau 2 met hun telefoonnummer, of die hun abonnementsgegevens hebben geregistreerd met een identiteitskaart met chip conform de regelgeving, hoeven hun gezicht niet opnieuw te verifiëren bij het wisselen van apparaat.

Fraude voorkomen

Volgens het ministerie van Wetenschap en Technologie is het vereisen van gezichtsherkenning bij het wisselen van apparaten niet zomaar een nieuwe administratieve procedure, maar een cruciale technische oplossing voor het al lang bestaande probleem van fraude gericht op mobiele gebruikers.

In werkelijkheid blijft het probleem van niet-geregistreerde simkaarten en waardeloze simkaarten, ondanks talloze campagnes van regelgevende instanties en netwerkoperators om abonnegegevens te standaardiseren, onopgelost. Dit leidt tot aanhoudende en complexe frauduleuze activiteiten. Een van de redenen hiervoor is dat het biometrische authenticatieproces voorheen voornamelijk eenmalig werd uitgevoerd bij de registratie van een nieuwe simkaart, en dat er vrijwel geen mechanisme was voor herauthenticatie gedurende de gebruiksperiode.

Deze maas in de wet stelt veel mensen in staat om legaal simkaarten op hun eigen naam te registreren en deze vervolgens door te verkopen aan anderen. In veel gevallen worden deze volledig geverifieerde simkaarten vervolgens overgedragen aan fraudeurs of illegale organisaties, waardoor het voor de autoriteiten erg moeilijk is om ze op te sporen.

Volgens Pham Van Nam, cybersecurity-expert bijFPT Group, hebben de nieuwe regels de manier waarop abonnees worden beheerd fundamenteel veranderd door biometrische authenticatie te koppelen aan risicovolle handelingen, waaronder het wisselen van terminalapparaten. Deze oplossing richt zich tevens op een van de belangrijkste schakels in de aan- en verkoop van simkaarten na de authenticatie.

Volgens de heer Nam vond de verificatie voorheen alleen plaats tijdens de registratie van een abonnee, waardoor gebruikers hun simkaarten na de registratie gemakkelijk konden doorverkopen. Nu de regelgeving vereist dat de verificatie telkens opnieuw plaatsvindt wanneer een apparaat wordt vervangen, wordt het kopen, verkopen en overdragen van simkaarten veel moeilijker, omdat gebruikers hun identiteit moeten bewijzen.

Naast het voorkomen van het gebruik van simkaarten die op naam van individuen staan, beschermen de nieuwe regels mensen ook in geval van verlies of zoekraken van hun simkaart. Zelfs als criminelen een fysieke simkaart in handen krijgen of de persoonlijke gegevens van de abonnee bemachtigen, zullen ze het moeilijk vinden om deze op een ander apparaat te blijven gebruiken zonder de gezichtsherkenningsverificatie die overeenkomt met de originele gegevens, legde de heer Nam uit.

De effectiviteit van biometrische authenticatie bij de bestrijding van fraude is duidelijk aantoonbaar in de financiële en bancaire sector. Volgens de betalingsafdeling van de Vietnamese centrale bank heeft het momenteel in implementatie zijnde systeem voor het monitoren van verdachte betaalrekeningen en e-wallets (SIMO) aanzienlijk bijgedragen aan het opsporen en voorkomen van verdachte transacties.

Eind 2025 had dit systeem waarschuwingen verstuurd naar meer dan 2,4 miljoen klanten. Meer dan 776.000 van hen hebben na ontvangst van de waarschuwing proactief transacties gepauzeerd of geannuleerd, waardoor potentiële verliezen van meer dan 2,9 biljoen VND werden voorkomen.

Positieve resultaten uit de banksector tonen aan dat wanneer digitale identiteiten streng worden gecontroleerd, nepaccounts en spamaccounts geleidelijk zullen verdwijnen. De toepassing van een vergelijkbaar model op mobiele abonnees zal naar verwachting bijdragen aan een schonere telecommunicatieomgeving, het minimaliseren van spamoproepen, frauduleuze berichten en het misbruik van simkaarten voor illegale activiteiten.

Bron: https://hanoimoi.vn/tu-15-6-doi-dien-thoai-nguoi-dung-phai-xac-thuc-sinh-trac-hoc-1027221.html