Styrking av betalingssystemets «skjold» mot risikoen for høyteknologisk kriminalitet

Selv om svindelraten i betalingsaktiviteter har sunket kraftig takket være banknæringens økte investeringer i teknologi, implementering av biometri og standardisering av risikokoordineringsprosesser, endrer høyteknologiske kriminelle stadig taktikken sin, utvider omfanget av angrep og øker sofistikeringen. Advarsler fra myndigheter og Vietnam Banking Association viser at risikoen for svindel fortsatt er tilstede og uforutsigbar, noe som krever at banksystemet styrker sitt forsvars"skjold", forbedrer sin proaktivitet og forbedrer synkron koordinering for å beskytte mennesker og bedrifter i den digitale tidsalderen.

Advarsel om høyteknologisk kriminalitet i kortbetalinger og netttransaksjoner

Den raske veksten av digitale betalinger i Vietnam har gitt brukerne stor bekvemmelighet og fremmet den digitale økonomien . Ulempen er imidlertid økningen i svindel og bedrageri på stadig mer komplekse nivåer. Ifølge vurderingen av visepresident og generalsekretær i Vietnam Banking Association, Nguyen Quoc Hung, foregår svindel og bedrageri med kortbetalinger på stadig mer komplekse og sofistikerte nivåer, noe som forårsaker skade for mange mennesker, bedrifter og organisasjoner.

Stilt overfor denne situasjonen har statlige forvaltningsorganer som departementet for offentlig sikkerhet og Vietnams statsbank tatt drastiske tiltak, og utstedt/endret juridiske dokumenter for å begrense situasjonen. I tillegg har bankene investert enorme ressurser i teknologi, spesielt biometrisk autentiseringsteknologi, for å sikre trygge betalingstransaksjoner, spesielt for transaksjoner over 10 millioner VND.

Selv om løsningene ovenfor har begrenset noen områder, ifølge Nguyen Quoc Hung, oppstår det fortsatt kontinuerlig svindelforsøk. Spesielt når svindelhandlinger mot enkeltpersoner er begrenset, vender de seg mot bedrifter innen nettbaserte betalingsaktiviteter.

Fra et håndhevingsperspektiv påpekte en representant for Cyber ​​Security and High-Tech Crime Prevention Force (A05) at de fleste kort- og kontosvindelsaker har utenlandske elementer og er tydelig grenseoverskridende. Hoang Ngoc Bach, leder for avdeling 4, sa at de fleste saker knyttet til kontoer og kortbetalinger har tydelig utenlandske elementer. Et typisk eksempel er den kriminelle aktiviteten skimming (tyveri av kortdata i minibanker), som var svært vanlig i perioden 2016–2019, men har sunket betydelig under COVID-19-pandemien på grunn av den midlertidige innreisesuspensjonen. Dette beviser den store avhengigheten av denne typen kriminalitet fra utenlandske statsborgere.

Kortkriminalitet forsvinner ikke, men utvikler seg til mer sofistikerte former og retter seg mot den svært store kredittkortkundebasen i dag. Hoang Ngoc Bach sa at høyteknologiske kriminelle nøye studerer minibanker for å finne måter å angripe direkte på. Nylig har man i USA registrert jackpotting – angrep og kontroll av minibanker for automatisk utbetaling av penger. Selv om det ikke har blitt mye registrert i Vietnam, bemerket Hoang Ngoc Bach også at kredittinstitusjoner må forberede seg på forebygging, fordi disse triksene alle stammer fra og importeres fra utlandet. I tillegg har ikke kortinnehaverne ivaretatt beskyttelsen av personlig informasjon på riktig måte. I mange tilfeller gir kundene kortene sine til ansatte for å dra dem ved skranken, uten å vite om kortinformasjonen har gått tapt eller ikke. Eller nettbaserte betalingsaktiviteter (e-handel) er svært mangfoldige, og trenger bare grunnleggende informasjon som fullt navn, kortnummer, CVV/CVC-kode, utløpsdato for å gjennomføre transaksjoner, noe som skaper stor risiko for kundene. Selv utenlandske kriminelle kan stjele brikker fra kort, feste dem til andre enheter for betaling, noe som fører til at pengene på kortet "fordamper" veldig raskt.

Selv nye sikkerhetstiltak har blitt mål for angrep. Ifølge Nguyen Manh Luat, administrerende direktør i Cyberjutsu, bruker kriminelle nå en rekke avanserte teknikker for å overvinne forsvar, inkludert å lage falske QR-koder for å lure brukere til å få tilgang til falske nettsteder, bruke deepfakes for å imitere stemmen eller bildet til bedriftsledere, phishing-angrep i sanntid for å stjele engangskoder, eller ta kontroll over brukernes enheter for å utføre uautoriserte transaksjoner. Noen teknikker, som kloning av NFC-kort, tillater også transaksjoner uten kortinnehaverautentisering.

Kriminelle retter seg ikke lenger bare mot enkeltpersoner. Ettersom biometriske autentiseringstiltak bidrar til å begrense svindel med individuelle brukere, går kriminelle over til å angripe bedrifter – der det er store transaksjonsvolumer, flere lag med godkjenninger og komplekse prosesser. Ifølge Nguyen Quoc Hung viser dette skiftet at kampen mot svindel må håndteres på systemnivå, ikke bare med fokus på sluttbrukere.

Bygge grunnleggende løsninger for å beskytte brukere

Stilt overfor den stadig mer komplekse og sofistikerte utviklingen av nettkriminalitet, satte Hoang Ngoc Bach stor pris på Vietnam Banking Associations utgivelse av «Håndbok om koordinering i støtte til risikohåndtering for kontoer/kort/betalingsakseptenheter knyttet til pengeoverføringer/betalingstransaksjoner mistenkt for svindel og forfalskning». Dette er en svært nødvendig løsning. «Jeg tror at med størst mulig samarbeid, synkronisering og konsensus mellom banknæringen og politiet, kan vi skape effektive og bærekraftige løsninger for å forhindre kriminalitet. Fordi de endelige ofrene er folket, vietnamesiske borgere og til og med våre slektninger», understreket Hoang Ngoc Bach.

Ifølge representanten for NAPAS – den viktigste utarbeidelsesenheten – består håndboken av tre kapitler og tretten artikler, med et tillegg med prosessflytskjemaer og skjemaer for å identifisere kontoer, kort og betalingsenheter som mistenkes for svindel og bedrageri. Den klare og detaljerte strukturen hjelper tilknyttede organisasjoner med å enkelt implementere og unngå situasjonen der hver enhet har sin egen prosess som før. Det viktigste poenget er at håndboken tydelig definerer ansvaret til organisasjonen som ber om støtte, inkludert behovet for å utarbeide fullstendige dokumenter og bilag innen fristen, for å unngå misbruk av inspeksjon eller overbelastning i systemet.

Selve implementeringsprosessen står imidlertid fortsatt overfor mange vanskeligheter. En representant for BIDV sa at banken har utstedt interne prosedyrer basert på håndboken og spredt dem i hele systemet, men det oppstår fortsatt noen problemer, spesielt knyttet til koordinering mellom medlemmer, beskyttelse av berørte kunders rettigheter og begrensning av klager i behandlingsfasen.

Ifølge Nguyen Quoc Hung er håndboken bare effektiv når den implementeres seriøst og synkront. Han sa at selv om dokumentet nettopp er utgitt, er de første resultatene svært oppmuntrende. Hung viste til tall fra Visa og understreket at svindelraten i kortsektoren i Vietnam, som tidligere var den høyeste i regionen, nå har falt kraftig til 7 %, mens svindel gjennom betalingskontoer også har vært begrenset. Dette er et positivt signal, men banknæringen må absolutt ikke være subjektiv.

Faktisk er problemet med svindel og bedrageri innen kortbetalinger ikke bare en utfordring i Vietnam, men et globalt problem. Visepresident og generalsekretær i bankforeningen, Nguyen Quoc Hung, sa at på den 53. ASEAN Banking Council-konferansen som nylig ble holdt i Myanmar, uttrykte landene sin bekymring og spesielle interesse for å forebygge og bekjempe svindel og bedrageri. Samtidig satte landene stor pris på utgivelsen av håndboken fra Vietnam Banking Association. De ønsker også koordinering på tvers av landegrensene for å forhindre kriminalitet som å blokkere penger overført til andre land... Dette viser at håndbokens rolle ikke bare er å standardisere driften, men også å skape et grunnlag for internasjonalt samarbeid for å forhindre økonomisk kriminalitet.

Samtidig promoterte Vietnam Banking Association også sterkt kommunikasjon i media for å advare folk, øke bevisstheten om digital svindel, hjelpe kunder med å forstå risikoene og beskytte sine egne eiendeler. «De endelige ofrene er mennesker og bedrifter. I tillegg til teknologi og prosesser er brukerens årvåkenhet og hele systemets ansvar avgjørende faktorer», understreket Hung.

Han sa også at foreningen snart vil utstede et dokument som oppfordrer alle kredittinstitusjoner til å gjennomgå interne regelverk, oppdatere prosedyrer for risikohåndtering i henhold til håndboken og rapportere om oppståtte vanskeligheter, slik at foreningen kan veilede og gjøre nødvendige justeringer. Først når hele systemet er enhetlig og synkronisert i implementeringen, kan håndboken spille sin rolle som et «skjold» for å beskytte brukere og sikre betalingssikkerhet.

Kilde: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html