Wzmocnienie „tarczy” systemu płatniczego przed ryzykiem przestępstw high-tech

Chociaż wskaźnik oszustw w obszarze płatności gwałtownie spadł dzięki zwiększonym inwestycjom sektora bankowego w technologie, wdrożeniu biometrii i standaryzacji procesów koordynacji ryzyka, przestępcy wykorzystujący zaawansowane technologie stale zmieniają swoją taktykę, rozszerzając zakres ataków i zwiększając ich wyrafinowanie. Ostrzeżenia władz i Wietnamskiego Stowarzyszenia Bankowego pokazują, że ryzyko oszustw jest nadal obecne i nieprzewidywalne, co wymaga od systemu bankowego wzmocnienia swojej „tarczy ochronnej”, poprawy proaktywności i usprawnienia synchronicznej koordynacji w celu ochrony ludzi i firm w erze cyfrowej.

Ostrzeżenie przed przestępstwami high-tech w zakresie płatności kartami i transakcji online

Szybki rozwój płatności cyfrowych w Wietnamie przyniósł użytkownikom ogromną wygodę i przyczynił się do rozwoju gospodarki cyfrowej. Wadą jest jednak wzrost liczby oszustw i wyłudzeń, które stają się coraz bardziej wyrafinowane. Według wiceprezesa i sekretarza generalnego Wietnamskiego Stowarzyszenia Bankowego, Nguyena Quoc Hunga, oszustwa i wyłudzenia związane z płatnościami kartami stają się coraz bardziej złożone i wyrafinowane, przynosząc straty wielu osobom, firmom i organizacjom.

W obliczu tej sytuacji agencje rządowe, takie jak Ministerstwo Bezpieczeństwa Publicznego i Bank Państwowy Wietnamu, podjęły drastyczne środki, wydając/nowelizując dokumenty prawne, aby ograniczyć tę sytuację. Ponadto banki zainwestowały ogromne środki w technologię, zwłaszcza w technologię uwierzytelniania biometrycznego, aby zapewnić bezpieczeństwo transakcji płatniczych, zwłaszcza w przypadku transakcji powyżej 10 milionów VND.

Chociaż powyższe rozwiązania ograniczyły niektóre obszary, zdaniem pana Nguyen Quoc Hunga, oszustwa wciąż się pojawiają. W szczególności, gdy liczba oszustw wobec osób fizycznych jest ograniczona, osoby te zwracają się w stronę firm zajmujących się płatnościami online.

Z punktu widzenia egzekwowania prawa, przedstawiciel Jednostki ds. Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanych Technologii (A05) zwrócił uwagę, że większość przypadków oszustw związanych z kartami i kontami ma charakter zagraniczny i ma charakter wyraźnie transgraniczny. Pan Hoang Ngoc Bach, Kierownik Departamentu 4, stwierdził, że większość spraw związanych z kontami i płatnościami kartami ma charakter zagraniczny. Typowym przykładem jest przestępczość związana ze skimmingiem (kradzieżą danych kart z bankomatów), która była bardzo powszechna w latach 2016–2019, ale znacznie zmalała w czasie pandemii COVID-19 dzięki czasowemu zawieszeniu wjazdu. Dowodzi to dużej zależności tego rodzaju przestępstw od podmiotów zagranicznych.

Przestępstwa związane z kartami kredytowymi nie znikają, ale przekształcają się w bardziej wyrafinowane formy i atakują obecnie bardzo dużą bazę klientów kart kredytowych. Pan Hoang Ngoc Bach powiedział, że zaawansowani technologicznie przestępcy uważnie badają urządzenia bankomatowe, aby znaleźć sposoby na bezpośrednie ataki. Ostatnio w Stanach Zjednoczonych odnotowano przypadki „jackpottingu” – atakowania i kontrolowania bankomatów w celu automatycznego wypłacania pieniędzy. Chociaż w Wietnamie nie odnotowano tego na szeroką skalę, pan Hoang Ngoc Bach zauważył również, że instytucje kredytowe muszą przygotować się na działania prewencyjne, ponieważ wszystkie te oszustwa pochodzą z zagranicy i są tam importowane. Ponadto posiadacze kart nie dbają należycie o ochronę danych osobowych. W wielu przypadkach klienci oddają swoje karty pracownikom do przeciągnięcia przy ladzie, nie wiedząc, czy dane karty zostały utracone. Również płatności online (e-commerce) są bardzo zróżnicowane i do dokonywania transakcji potrzebne są tylko podstawowe informacje, takie jak imię i nazwisko, numer karty, kod CVV/CVC i data ważności, co stwarza duże ryzyko dla klientów. Nawet zagraniczni przestępcy mogą kraść chipy z kart, podłączać je do innych urządzeń w celu dokonywania płatności, powodując w ten sposób bardzo szybkie „wyparowanie” pieniędzy na karcie.

Nawet nowe środki bezpieczeństwa stały się celem ataków. Według pana Nguyena Manh Luata, prezesa Cyberjutsu, przestępcy stosują obecnie szereg zaawansowanych technik, aby obejść zabezpieczenia, w tym tworzenie fałszywych kodów QR, aby nakłonić użytkowników do wejścia na fałszywe strony internetowe, używanie deepfake'ów do imitowania głosu lub wizerunku liderów biznesu, ataki phishingowe w czasie rzeczywistym w celu kradzieży kodów jednorazowych (OTP) lub przejmowanie kontroli nad urządzeniami użytkowników w celu przeprowadzania nieautoryzowanych transakcji. Niektóre techniki, takie jak klonowanie kart NFC, umożliwiają również transakcje bez uwierzytelniania posiadacza karty.

Przestępcy nie skupiają się już tylko na osobach fizycznych. Ponieważ metody uwierzytelniania biometrycznego pomagają ograniczyć oszustwa dokonywane na pojedynczych użytkownikach, przestępcy koncentrują się na atakach na firmy – gdzie występuje duża liczba transakcji, wiele poziomów autoryzacji i złożone procesy. Według pana Nguyena Quoc Hunga, ta zmiana pokazuje, że walka z oszustwami musi być prowadzona na poziomie systemowym, a nie tylko na użytkownikach końcowych.

Tworzenie podstawowych rozwiązań chroniących użytkowników

W obliczu coraz bardziej złożonych i wyrafinowanych form cyberprzestępczości, pan Hoang Ngoc Bach wysoko ocenił wydanie przez Wietnamskie Stowarzyszenie Bankowe „Podręcznika koordynacji we wspieraniu zarządzania ryzykiem dla kont/kart/jednostek akceptacji płatności związanych z przelewami pieniężnymi/transakcjami płatniczymi podejrzanymi o oszustwo i fałszerstwo”. To niezwykle potrzebne rozwiązanie. „Wierzę, że dzięki ścisłej współpracy, synchronizacji i konsensusowi między sektorem bankowym a policją możemy stworzyć skuteczne i trwałe rozwiązania zapobiegające przestępczości. Ponieważ ostatecznymi ofiarami są ludzie, obywatele Wietnamu, a nawet nasi krewni” – podkreślił pan Hoang Ngoc Bach.

Według przedstawiciela NAPAS – głównej jednostki redakcyjnej – Podręcznik składa się z trzech rozdziałów i trzynastu artykułów, wraz z załącznikiem zawierającym schematy blokowe procesów i formularze służące do identyfikacji kont, kart i jednostek płatniczych podejrzanych o oszustwa. Przejrzysta i szczegółowa struktura ułatwia organizacjom wdrożenie i unikanie sytuacji, w której każda jednostka ma własny proces, jak dotychczas. Najważniejsze jest to, że Podręcznik jasno określa obowiązki organizacji wnioskującej o wsparcie, w tym konieczność przygotowania kompletnej dokumentacji i dowodów w terminie, aby uniknąć nadużyć kontroli lub przeciążenia systemu.

Jednak sam proces wdrażania wciąż napotyka wiele trudności. Przedstawiciel BIDV poinformował, że bank wydał wewnętrzne procedury oparte na Podręczniku i rozpowszechnił je w całym systemie, ale nadal występują pewne problemy, zwłaszcza związane z koordynacją działań członków, ochroną praw klientów i ograniczeniem liczby skarg na etapie ich rozpatrywania.

Według pana Nguyen Quoc Hunga, Podręcznik będzie skuteczny tylko wtedy, gdy zostanie wdrożony poważnie i synchronicznie. Stwierdził, że chociaż dokument został dopiero co opublikowany, wstępne wyniki są bardzo zachęcające. Powołując się na dane Visa, pan Hung podkreślił, że wskaźnik oszustw w sektorze kart płatniczych w Wietnamie, który kiedyś był najwyższy w regionie, spadł obecnie gwałtownie do 7%, a liczba oszustw na rachunkach płatniczych również została ograniczona. To pozytywny sygnał, ale sektor bankowy absolutnie nie może być subiektywny.

W rzeczywistości problem oszustw i wyłudzeń w obszarze płatności kartami stanowi nie tylko wyzwanie dla Wietnamu, ale problem globalny. Wiceprezes i Sekretarz Generalny Stowarzyszenia Bankowego Nguyen Quoc Hung powiedział, że podczas 53. Konferencji Rady Bankowej ASEAN, która odbyła się niedawno w Mjanmie, kraje wyraziły swoje obawy i szczególne zainteresowanie zapobieganiem i zwalczaniem oszustw i wyłudzeń. Jednocześnie kraje wysoko oceniły wydanie Podręcznika przez Stowarzyszenie Bankowe Wietnamu. Dążą one również do transgranicznej koordynacji w celu zapobiegania przestępstwom, takim jak blokowanie przelewów pieniężnych do innych krajów… To pokazuje, że rolą Podręcznika jest nie tylko standaryzacja operacji, ale także stworzenie podstaw międzynarodowej współpracy w zapobieganiu przestępstwom finansowym.

Jednocześnie Wietnamskie Stowarzyszenie Bankowe intensywnie promowało komunikację w mediach, aby ostrzegać ludzi, zwiększać świadomość na temat oszustw cyfrowych, pomagać klientom zrozumieć zagrożenia i chronić ich majątek. „Ostatecznymi ofiarami są ludzie i firmy. Oprócz technologii i procesów, decydującymi czynnikami są czujność użytkowników i odpowiedzialność całego systemu” – podkreślił pan Hung.

Dodał również, że Stowarzyszenie wkrótce wyda dokument wzywający wszystkie instytucje kredytowe do przeglądu regulacji wewnętrznych, aktualizacji procedur zarządzania ryzykiem zgodnie z Podręcznikiem oraz zgłaszania pojawiających się trudności, aby Stowarzyszenie mogło udzielać wskazówek i wprowadzać odpowiednie zmiany. Dopiero gdy cały system zostanie ujednolicony i zsynchronizowany we wdrażaniu, Podręcznik będzie mógł odegrać swoją rolę jako „tarcza” chroniąca użytkowników i zapewniająca bezpieczeństwo płatności.

Source: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html