Protegendo dados de transações de pagamento transfronteiriças

O Vietnã conectou oficialmente pagamentos bilaterais usando códigos QR com vários países.

Ferramentas de pagamento modernas, como carteiras eletrônicas, cartões internacionais ou serviços fintech, encurtaram distâncias, conectando milhões de empresas e indivíduos em todo o mundo e são um forte impulsionador do comércio eletrônico, do turismo e do investimento internacional. No entanto, a realidade no Vietnã e em muitos países ao redor do mundo mostra que ainda existem muitas barreiras.

A história do Sr. Nguyen Hoang Long, Diretor Geral Adjunto da Corporação Nacional de Pagamentos do Vietnã (Napas), quando não conseguiu pagar com cartão internacional em um shopping na China, é uma prova clara disso. Apesar da presença de ferramentas internacionais, o ecossistema de pagamentos em muitos mercados ainda é fragmentado, causando dificuldades para turistas e empresas.

Essa situação também está acontecendo no Vietnã, onde turistas da China, Tailândia ou Coreia enfrentam dificuldades para gastar em pequenas lojas e mercados tradicionais. Isso não só causa transtornos, como também faz com que o Vietnã perca uma grande quantidade de receita potencial. Percebendo isso, o Vietnã está tomando medidas positivas. O Napas vem se conectando com parceiros regionais como Tailândia, Camboja, Laos, Indonésia e Singapura, permitindo que as pessoas paguem diretamente na moeda local de cada país.

Em particular, a conexão com a China, o maior mercado turístico do Vietnã, está sendo concluída às pressas. A previsão é de que o sistema seja testado até o final deste ano, abrindo grandes oportunidades para os setores de turismo e comércio. No entanto, a conveniência sempre traz riscos; o risco de ataques cibernéticos e violações de dados pessoais também aumentou drasticamente, causando enormes perdas financeiras e minando a confiança dos usuários, com impactos de longo alcance na segurança econômica global.

O Sr. Vu Ngoc Son, Chefe de Pesquisa, Consultoria, Desenvolvimento Tecnológico e Cooperação Internacional (Associação Nacional de Segurança Cibernética), destacou os perigos existentes. As formas de ataque estão cada vez mais sofisticadas e diversificadas. Primeiro, phishing e spoofing. Hackers enviam e-mails, mensagens ou criam sites falsos de bancos e gateways de pagamento para roubar informações de login, realizando transações ilegais. Segundo, o uso de software malicioso (malware, ransomware, trojan) para invadir o sistema. Esses softwares registram operações de teclado, alteram números de contas ou criptografam todos os dados para exigir resgate.

Terceiro, sequestro de contas e fraude transacional. Hackers assumem o controle de contas bancárias ou do sistema SWIFT para emitir ordens falsas de transferência de dinheiro. Esse tipo de ataque é particularmente perigoso porque as transações geralmente passam por muitos bancos intermediários, dificultando a recuperação. Quarto, vazamentos de dados pessoais e informações financeiras. Dados confidenciais, como informações de cartão de crédito, números de conta e dados KYC (Conheça seu Cliente), são frequentemente roubados e comercializados no "mercado negro" (dark web). Essas informações são então usadas para abrir contas falsas ou realizar outras atividades fraudulentas. Quinto, ataques à cadeia de suprimentos. Uma vulnerabilidade de um pequeno parceiro pode abrir caminho para que hackers se infiltrem em todo o sistema. Sexto, ataques de negação de serviço (DDoS), paralisando temporariamente os principais sistemas de pagamento, interrompendo transações globais e afetando diretamente os usuários.

Segundo o Professor Associado Dr. Pham Thi Hoang Anh (Academia Bancária), as transações transfronteiriças exigem um arcabouço jurídico bilateral claro, padrões técnicos unificados e um mecanismo de coordenação para lidar com incidentes. Para as agências de gestão, a prioridade é harmonizar as leis de acordo com práticas internacionais, como o GDPR (Regulamento Geral sobre a Proteção de Dados da UE) ou a ISO/IEC 27001. A padronização antecipada ajudará a reduzir conflitos em caso de incidentes, ao mesmo tempo que constrói confiança entre usuários e empresas.

“Os dados pessoais devem ser protegidos desde as medidas mínimas, como autorização rigorosa, monitoramento de registros de acesso, exclusão ou anonimização quando a finalidade de uso não for mais necessária”, enfatizou o Professor Associado, Dr. Pham Thi Hoang Anh.

Segundo o Sr. Vu Ngoc Son, as instituições financeiras e as empresas precisam tomar medidas drásticas. Primeiro, atualizar e corrigir softwares urgentemente. Segundo, aplicar a autenticação multifator (MFA), adicionando uma camada adicional de segurança além das senhas. Terceiro, construir um sistema de monitoramento de transações anormais baseado em IA para detectar e prevenir proativamente comportamentos fraudulentos. Quarto, auditar e avaliar regularmente a segurança de parceiros e terceiros na cadeia de suprimentos.

No entanto, a última e mais importante camada de proteção ainda recai sobre o próprio usuário. Cada indivíduo precisa se conscientizar e se equipar com habilidades de autoproteção. Os usuários precisam ter cuidado ao receber e-mails e mensagens estranhas relacionadas a pagamentos internacionais; evitar usar Wi-Fi público ao realizar transações financeiras; e usar cartões virtuais ou carteiras eletrônicas limitadas para minimizar os riscos ao fazer compras online. O desenvolvimento sustentável dos pagamentos digitais transfronteiriços dependerá da capacidade de construir um sistema de segurança sólido. Somente quando os dados pessoais estiverem protegidos com segurança e a confiança do usuário for fortalecida, o Vietnã poderá criar uma base sólida para a expansão e o desenvolvimento abrangentes da economia digital.

Comentário (0)