Overfør penger sikkert med biometri

I henhold til forskriftene fra State Bank of Vietnam (SBV) må kredittinstitusjoner fra 1. juli bruke biometriske autentiseringsløsninger for pengeoverføringstransaksjoner over 10 millioner VND, og ​​informasjonen til pengeoverføreren må samsvare med databasen fra det chip-innebygde borgeridentifikasjonskortet (CCCD).

Ny løsning for å forhindre svindel

Beslutning nr. 2345/QD-NHNN om implementering av sikkerhetsløsninger for nettbetalinger og bankkortbetalinger fra Vietnams statsbank slår tydelig fast: fra 1. juli må pengeoverføringer over 10 millioner VND autentiseres med ansikt eller fingeravtrykk; totale transaksjonsbeløp over 20 millioner VND/dag må autentiseres med biometri (kan bruke chip-integrert ID-kort, VNeID-konto eller biometriske data lagret i bankens database).

Ifølge eksperter kan biometrisk autentisering minimere muligheten for forfalskning og har den høyeste sikkerheten i dag. Denne løsningen lar forvaltningsbyråer og tjenesteleverandører nøyaktig identifisere kontoinnehavere, transaksjonsutførere og mottakere. Dermed bidrar de til å forbedre effektiviteten av høyteknologisk kriminalitetsforebygging i cyberspace ytterligere.

Disse løsningene er rettet mot å håndtere situasjonen der finans- og banksektoren alltid er de viktigste målene for høyteknologiske kriminelle. Personene bruker ofte bankkontoer og e-lommebøker som ikke er i deres navn for å motta og overføre falske penger, og bruker deretter kryptovalutaer (USDT, Bitcoin...) som et verktøy for hvitvasking av penger. «Statsbanken har undersøkt og endret lovforskrifter, og bruker biometrisk autentisering på individuelle kunder når de foretar netttransaksjoner. Banker må erkjenne at personen som bruker betalingskontoen er eieren», informerte en representant for Statsbanken.

Banker har begynt å implementere biometrisk dataautentisering for å forberede seg på bruk på pengeoverføringstransaksjoner over 10 millioner VND fra 1. juli. Foto: BINH AN

Ifølge en reporter fra avisen Lao Dong har en rekke banker så langt tatt i bruk løsninger som oppfordrer kunder til å installere og autentisere transaksjoner ved hjelp av biometri i digitale banker.

For eksempel har Vietnam Joint Stock Commercial Bank for Investment and Development ( BIDV ) implementert en biometrisk transaksjonsautentiseringsmetode i BIDV SmartBanking-applikasjonen. Følgelig må kunder utføre ansiktsautentisering når de foretar en pengeoverføring på mer enn 10 millioner VND/transaksjon eller mindre enn 10 millioner VND/transaksjon, men det totale transaksjonsbeløpet den dagen er 20 millioner VND eller mer.

BIDV anbefaler også at individuelle kunder, før de foretar sin første transaksjon med mobilbankapplikasjonen, eller før de foretar en transaksjon på en annen enhet enn den de sist foretok transaksjonen på, må installere biometri for autentisering for å sikre trygge transaksjoner.

Asia Commercial Joint Stock Bank (ACB ) sa at de er klare til å autentisere pengeoverføringer ved hjelp av biometri. Før den første transaksjonen foretas med mobilbankapplikasjonen eller på en annen enhet, vil banken autentisere kunder ved hjelp av biometriske identifikasjonstegn som samsvarer med dataene som er lagret i CCCD-kortbrikken; eller ved å autentisere kundens elektroniske identifikasjonskonto opprettet av det elektroniske identifikasjons- og autentiseringssystemet...

Mange andre banker, som TPBank, Techcombank,OCB ..., implementerer også innsamling av biometriske data eller har tatt i bruk ansiktsgodkjenning for kunder i stedet for å bruke passord eller engangskoder. Hos OCB, etter at ansiktsbildet eller fingeravtrykket til eieren er installert i OCB OMNI-applikasjonen, vil alle transaksjoner til kontoinnehaveren bli autentisert på bare noen få sekunder.

"Ingen måte" å etterligne seg

Ifølge Nguyen Dinh Tung, medlem av OCBs styre, hjelper det banken med å skille mellom ekte og falsk informasjon om transaksjonsdeltakerne ved å koble seg til den nasjonale befolkningsdatabasen. Spesielt vil det bli oppdaget at man utgir seg for å være noen andre for å åpne en konto for svindel.

Hoang Minh Ngoc, visedirektør i Bank for Agriculture and Rural Development of Vietnam (Agribank), sa at biometrisk autentisering knyttet til data fra Ministry of Public Security vil hjelpe banken med å forhindre svindeltransaksjoner, og kundeinformasjonen vil også bli mer nøyaktig. Derfra vil banken ha en langsiktig kundedatabase for å redusere administrative prosedyrer.

En leder i Nam A Commercial Joint Stock Bank (Nam A Bank) mener at den nye forskriften vil bidra til å styrke sikkerheten og forhindre at høyteknologiske kriminelle utnytter kundenes personopplysninger til å begå svindel. «Banken implementerer kravene i beslutning nr. 2345 og anvender forskriftene riktig fra 1. juli», bekreftet bankrepresentanten.

Vu Ngoc Son, avdeling for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid i Cyber ​​Security Association, sa at biometrisk autentisering i pengeoverføringstransaksjoner kan bidra til å begrense svindel. Banker har nylig oppdaget mange transaksjoner gjort av virtuelle kontoer. Det vil si at svindlere kjøper folks kontoer og deretter bruker telefonnummeret som er registrert på den kontoen til å overføre penger til andre for å skjule pengeflyten.

Ifølge reporteren i avisen Nguoi Lao Dong sier imidlertid noen e-lommebøker og kommersielle banker at de har problemer med å implementere forskrifter for biometrisk autentisering, spesielt med totale transaksjoner på over 20 millioner VND/dag. Hvis for eksempel den fjerde transaksjonen den dagen en kunde har en totalverdi på 19 millioner VND, men kunden overfører 1,5 millioner VND i den femte transaksjonen, kreves biometrisk autentisering fordi den totale verdien på dette tidspunktet vil være 20,5 millioner VND.

Hva vil skje med kunder som ennå ikke har bekreftet informasjonen sin eller oppdatert sine biometriske data etter 1. juli? En leder i en aksjebank sa at siden det er en forskrift, må den anvendes, og banken vil forsøke å informere alle kunder om å oppdatere.

«I starten er kanskje ikke kundeoperasjonene og -opplevelsene like raske som de er nå, men på lang sikt er det nødvendig å sikre kundekontoenes sikkerhet, spesielt i sammenheng med stadig mer sofistikerte høyteknologiske forbrytelser, antallet svindelsaker med tilegnelse av penger på kontoer og omfanget av pengetapsaker blir stadig større slik det er i dag», analyserte lederen av denne banken.

Bankdata kan fortsatt forfalskes

Ifølge Vu Ngoc Son samles de biometriske dataene som er lagret i noen banker inn av bankene selv, og de kan være feil, fordi svindlere kan oppgi falske data. Derfor må bankene rense disse dataene og koble seg til den nasjonale befolkningsdatabasen til Departementet for offentlig sikkerhet for å synkronisere informasjonen.

Å kryssjekke traderens data med arkiverte data fra Departementet for offentlig sikkerhet vil hjelpe banken med å avgjøre om transaksjonen er ekte eller ikke. Hvis det ikke finnes samsvar, vil transaksjonen bli avvist, noe som bidrar til å forhindre banksvindel.

Mange land har søkt

Visesjef i Vietnams statsbank, Pham Tien Dung, sa at departementet for offentlig sikkerhet og banksektoren så langt har renset 49 millioner datasett fra det nasjonale kredittinformasjonssenteret, 3,5 millioner datasett fra kredittinstitusjoner, betalingsformidlere og e-lommebøker. Med denne datarensingen vil gjerningsmenn som bruker falske eller ueierbaserte ID-kort for å åpne bankkontoer for å begå svindel, bli oppdaget.

Ifølge statistikk fra Statsbanken er for tiden bare 10 % av transaksjonene overføringer på over 10 millioner VND. Dermed er virkningen av biometrisk autentisering på folk ikke stor. Pengeoverføreren trenger bare å vise ansiktet sitt for at bankens system skal identifisere og matche de lagrede dataene innen 3–5 sekunder for å fullføre autentiseringen.

For tiden har noen land i verden tatt i bruk dette tiltaket. Senest har den thailandske sentralbanken fastsatt at pengeoverføringstransaksjoner over 50 000 baht (1400 USD) må autentiseres biometrisk fra juni 2023.

Kilde: https://nld.com.vn/chuyen-tien-an-toan-bang-sinh-trac-hoc-196240527214102517.htm