Consolidarea „scutului” sistemului de plăți împotriva riscului infracțiunilor de înaltă tehnologie

Deși rata fraudei în activitățile de plată a scăzut brusc datorită investițiilor sporite ale industriei bancare în tehnologie, implementării biometrice și standardizării proceselor de coordonare a riscurilor, infractorii de înaltă tehnologie își schimbă constant tacticile, extinzând domeniul de aplicare al atacurilor și sporindu-le sofisticarea. Avertismentele din partea autorităților și a Asociației Bancare din Vietnam arată că riscul de fraudă este încă prezent și imprevizibil, necesitând ca sistemul bancar să își consolideze „scutul” de apărare, să își îmbunătățească proactivitatea și să sporească coordonarea sincronă pentru a proteja persoanele și întreprinderile în era digitală.

Avertisment privind infracțiunile de înaltă tehnologie în plățile cu cardul și tranzacțiile online

Dezvoltarea rapidă a plăților digitale în Vietnam a adus utilizatorilor o mare comoditate și a promovat economia digitală. Cu toate acestea, dezavantajul este creșterea numărului de fraude și escrocherii la niveluri din ce în ce mai sofisticate. Conform evaluării vicepreședintelui și secretarului general al Asociației Bancare din Vietnam, Nguyen Quoc Hung, fraudele și escrocheriile în plățile cu cardul au loc la niveluri din ce în ce mai complexe și sofisticate, provocând daune multor persoane, companii și organizații.

Confruntate cu această situație, agențiile de management de stat, precum Ministerul Securității Publice și Banca de Stat a Vietnamului, au luat măsuri drastice, emitând/modificând documente legale pentru a ajuta la limitarea acestei situații. În plus, băncile au investit resurse uriașe în tehnologie, în special în tehnologia de autentificare biometrică, pentru a asigura tranzacții de plată sigure, în special pentru tranzacțiile de peste 10 milioane VND.

Deși soluțiile de mai sus au limitat anumite aspecte, potrivit domnului Nguyen Quoc Hung, trucurile frauduloase încă apar în mod constant. Mai exact, atunci când actele frauduloase împotriva persoanelor fizice sunt limitate, acestea se îndreaptă către companii în activitățile de plată online.

Din perspectiva aplicării legii, un reprezentant al Forței de Securitate Cibernetică și Prevenire a Criminalității de Înaltă Tehnologie (A05) a subliniat că majoritatea cazurilor de fraudă cu carduri și conturi au elemente de străinătate și sunt în mod clar transfrontaliere. Dl. Hoang Ngoc Bach, șeful Departamentului 4, a declarat că majoritatea cazurilor legate de conturi și plăți cu cardul au în mod clar elemente de străinătate. Un exemplu tipic este activitatea infracțională de Skimming (furtul datelor cardului de la bancomate), care a fost foarte frecventă în perioada 2016 - 2019, dar a scăzut semnificativ în timpul pandemiei de COVID-19 din cauza politicii de suspendare temporară a intrării. Acest lucru dovedește dependența mare a acestui tip de infracțiune de subiecții străini.

Infracțiunile legate de carduri nu dispar, ci se transformă în forme mai sofisticate și vizează baza foarte mare de clienți de carduri de credit din prezent. Dl. Hoang Ngoc Bach a declarat că infractorii de înaltă tehnologie studiază cu atenție dispozitivele bancomatelor pentru a găsi modalități de a ataca direct. Recent, în SUA, s-a înregistrat Jackpotting - atacarea și controlul bancomatelor pentru a elibera automat bani. Deși nu a fost înregistrat pe scară largă în Vietnam, dl. Hoang Ngoc Bach a remarcat, de asemenea, că instituțiile de credit trebuie să se pregătească pentru prevenire, deoarece toate aceste trucuri provin și sunt importate din străinătate. În plus, protecția informațiilor personale nu a fost îngrijită corespunzător de către titularii de carduri. În multe cazuri, clienții își dau cardurile angajaților pentru a le glisa la ghișeu, fără a ști dacă informațiile cardului au fost pierdute sau nu. Sau activitățile de plată online (comerț electronic) sunt foarte diverse, necesitând doar informații de bază, cum ar fi numele complet, numărul cardului, codul CVV/CVC, data expirării pentru a efectua tranzacții, creând riscuri mari pentru clienți. Chiar și infractorii străini pot fura jetoane de pe carduri, le pot atașa la alte dispozitive pentru plată, provocând „evaporarea” foarte rapidă a banilor din card.

Chiar și noile măsuri de securitate au devenit ținte ale atacurilor. Potrivit domnului Nguyen Manh Luat, CEO al Cyberjutsu, infractorii folosesc acum o serie de tehnici avansate pentru a depăși apărarea, inclusiv crearea de coduri QR false pentru a păcăli utilizatorii să acceseze site-uri web false, utilizarea deepfake-urilor pentru a imita vocea sau imaginea liderilor de afaceri, atacuri de phishing în timp real pentru a fura coduri OTP sau preluarea controlului asupra dispozitivelor utilizatorilor pentru a efectua tranzacții neautorizate. Unele tehnici, cum ar fi clonarea cardurilor NFC, permit, de asemenea, tranzacții fără autentificarea titularului de card.

Infractorii nu mai vizează doar indivizii. Deoarece măsurile de autentificare biometrică ajută la limitarea fraudei cu utilizatori individuali, infractorii se îndreaptă către atacuri către companii - unde există volume mari de tranzacții, multiple niveluri de aprobări și procese complexe. Potrivit domnului Nguyen Quoc Hung, această schimbare arată că lupta împotriva fraudei trebuie abordată la nivel de sistem, nu doar concentrându-se pe utilizatorii finali.

Construirea de soluții fundamentale pentru protejarea utilizatorilor

Confruntat cu evoluțiile din ce în ce mai complexe și sofisticate ale criminalității cibernetice, dl. Hoang Ngoc Bach a apreciat foarte mult publicarea de către Asociația Bancară din Vietnam a „Manualului privind coordonarea în sprijinirea gestionării riscurilor pentru conturi/carduri/unități de acceptare a plăților legate de transferul de bani/tranzacțiile de plată suspectate de fraudă și contrafacere”. Aceasta este o soluție extrem de necesară. „Cred că, prin cea mai înaltă cooperare, sincronizare și consens între industria bancară și forțele de poliție, putem crea soluții eficiente și durabile pentru prevenirea criminalității. Deoarece victimele finale sunt oamenii, cetățenii vietnamezi și chiar rudele noastre”, a subliniat dl. Hoang Ngoc Bach.

Potrivit reprezentantului NAPAS - principala unitate de redactare, Manualul este alcătuit din trei capitole și treisprezece articole, cu o anexă de diagrame de proces și formulare pentru identificarea conturilor, cardurilor și unităților de plată suspectate de fraudă și escrocherii. Structura clară și detaliată ajută organizațiile conexe să implementeze cu ușurință și să evite situația în care fiecare unitate are propriul proces, ca înainte. Cel mai important punct este că Manualul definește clar responsabilitățile organizației care solicită sprijin, inclusiv necesitatea de a pregăti documente și vouchere complete în termenul limită, pentru a evita utilizarea abuzivă a inspecției sau congestionarea sistemului.

Cu toate acestea, procesul de implementare propriu-zis se confruntă încă cu numeroase dificultăți. Reprezentantul BIDV a declarat că banca a emis proceduri interne bazate pe Manual și le-a diseminat în întregul sistem, dar încă apar unele probleme, în special legate de coordonarea dintre membri, protejarea drepturilor clienților afectați și limitarea reclamațiilor în etapa de procesare.

Potrivit domnului Nguyen Quoc Hung, Manualul este eficient doar atunci când este implementat cu seriozitate și sincron. El a spus că, deși documentul a fost recent publicat, rezultatele inițiale sunt foarte încurajatoare. Citând cifre de la Visa, domnul Hung a subliniat că rata fraudei în sectorul cardurilor din Vietnam, care era odinioară cea mai mare din regiune, a scăzut acum brusc la 7%, în timp ce frauda prin conturi de plată a fost, de asemenea, limitată. Acesta este un semnal pozitiv, dar industria bancară nu trebuie absolut deloc să fie subiectivă.

De fapt, problema fraudei și escrocheriilor în domeniul plăților cu cardul nu este doar o provocare în Vietnam, ci o problemă globală. Vicepreședintele și secretarul general al Asociației Bancare, Nguyen Quoc Hung, a declarat că, la cea de-a 53-a Conferință a Consiliului Bancar ASEAN, care a avut loc recent în Myanmar, țările și-au exprimat preocupările și interesul special pentru prevenirea și combaterea fraudei și escrocheriilor. În același timp, țările au apreciat foarte mult publicarea Manualului de către Asociația Bancară din Vietnam. De asemenea, acestea caută coordonare transfrontalieră pentru a preveni infracțiuni precum blocarea banilor transferați către alte țări... Acest lucru arată că rolul Manualului nu este doar de a standardiza operațiunile, ci și de a crea o bază pentru cooperarea internațională în prevenirea infracțiunilor financiare.

În același timp, Asociația Bancară din Vietnam a promovat puternic comunicarea în mass-media pentru a avertiza oamenii, a crește gradul de conștientizare cu privire la frauda digitală, a ajuta clienții să înțeleagă riscurile și a-și proteja propriile active. „Victimele finale sunt oamenii și întreprinderile. Pe lângă tehnologie și procese, vigilența utilizatorilor și responsabilitatea întregului sistem sunt factori decisivi”, a subliniat dl. Hung.

El a mai spus că Asociația va emite în curând un document prin care îndeamnă toate instituțiile de credit să revizuiască reglementările interne, să actualizeze procedurile de gestionare a riscurilor conform Manualului și să raporteze dificultățile apărute, astfel încât Asociația să poată îndruma și face ajustările corespunzătoare. Numai atunci când întregul sistem este unificat și sincronizat în implementare, Manualul își poate juca rolul de „scut” în protejarea utilizatorilor și asigurarea siguranței plăților.

Sursă: https://thoibaonganhang.vn/cung-co-la-chan-cho-he-thong-thanh-toan-truoc-nguy-co-toi-pham-cong-nghe-cao-174524.html