Безопасный перевод денег с помощью биометрии

Согласно постановлениям Государственного банка Вьетнама (ГБВ), с 1 июля кредитные организации обязаны применять решения биометрической аутентификации для денежных переводов на сумму свыше 10 миллионов донгов, а информация о переводящем деньги лице должна совпадать с базой данных чип-карты удостоверения личности гражданина (CCCD).

Новое решение для предотвращения мошенничества

В решении № 2345/QD-NHNN о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам Государственного банка Вьетнама четко указано: с 1 июля денежные переводы на сумму свыше 10 млн донгов должны быть аутентифицированы по лицу или отпечатку пальца; транзакции на общую сумму свыше 20 млн донгов в день должны быть аутентифицированы с помощью биометрии (можно использовать удостоверение личности со встроенным чипом, учетную запись VNeID или биометрические данные, хранящиеся в базе данных банка).

По мнению экспертов, биометрическая аутентификация способна минимизировать вероятность подделки и обеспечивает самый высокий на сегодняшний день уровень безопасности. Это решение позволяет управляющим организациям и поставщикам услуг точно идентифицировать владельцев счетов, исполнителей транзакций и бенефициаров. Тем самым способствуя дальнейшему повышению эффективности предотвращения высокотехнологичных преступлений в киберпространстве.

Эти решения призваны реагировать на ситуацию, когда финансовый и банковский секторы неизменно являются главными целями высокотехнологичных преступников. Злоумышленники часто используют банковские счета и электронные кошельки, открытые не на их имя, для получения и перевода мошеннических средств, а затем используют криптовалюты (USDT, Bitcoin и т.д.) в качестве инструмента для отмывания денег. «Госбанк исследовал и внес поправки в законодательство, применяя биометрическую аутентификацию к физическим лицам при совершении онлайн-транзакций. Банки должны признавать, что лицо, использующее платёжный счёт, является его владельцем», — сообщил представитель Госбанка.

Банки начали внедрять биометрическую аутентификацию, готовясь к ее применению к транзакциям по переводам денег на сумму свыше 10 миллионов донгов с 1 июля. Фото: БИНЬ АН

По данным репортера газеты Lao Dong, к настоящему времени ряд банков внедрили решения, побуждающие клиентов устанавливать и подтверждать транзакции с использованием биометрии в цифровых банках.

Например, Вьетнамский акционерный коммерческий банк инвестиций и развития ( BIDV ) внедрил биометрическую аутентификацию транзакций в приложении BIDV SmartBanking. Соответственно, если клиент совершает денежный перевод на сумму более 10 миллионов донгов за транзакцию или менее 10 миллионов донгов за транзакцию, но общая сумма транзакций за день составляет 20 миллионов донгов или более, он должен пройти аутентификацию по лицу.

BIDV также рекомендует отдельным клиентам перед совершением первой транзакции с использованием приложения мобильного банкинга или перед совершением транзакции на устройстве, отличном от того, на котором была совершена последняя транзакция, установить биометрические данные для аутентификации, чтобы гарантировать безопасность и надежность транзакций.

Азиатский коммерческий акционерный банк ( ACB ) заявил о готовности к аутентификации денежных переводов с использованием биометрии. Перед совершением первой транзакции через приложение «Мобильный банкинг» или на другом устройстве банк будет аутентифицировать клиентов, используя биометрические идентификационные признаки, соответствующие данным, хранящимся в чипе карты CCCD, или аутентифицируя электронную идентификационную учётную запись клиента, созданную системой электронной идентификации и аутентификации...

Многие другие банки, такие как TPBank, Techcombank, OCB ..., также внедряют сбор биометрических данных или используют аутентификацию по лицу для клиентов вместо паролей или одноразовых паролей. В OCB после успешной установки изображения лица или отпечатка пальца владельца в приложение OCB OMNI все транзакции владельца счета будут аутентифицированы всего за несколько секунд.

«Ни в коем случае» не выдавать себя за кого-либо

По словам г-на Нгуена Динь Туна, члена совета директоров OCB, подключение к национальной базе данных о населении помогает банку отличать реальную и поддельную информацию о транзакциях, в частности, будут выявлены случаи выдачи себя за другое лицо с целью открытия счета в целях мошенничества.

Г-н Хоанг Минь Нгок, заместитель генерального директора Банка сельского хозяйства и развития села Вьетнама (Agribank), отметил, что биометрическая аутентификация, связанная с данными Министерства общественной безопасности, поможет банку предотвратить мошеннические транзакции, а информация о клиентах станет более точной. Таким образом, банк получит долгосрочную базу данных клиентов, что позволит сократить административные процедуры.

Руководитель Коммерческого акционерного банка Nam A (Nam A Bank) считает, что новые правила помогут укрепить безопасность и предотвратить использование высокотехнологичными преступниками персональных данных клиентов для совершения мошенничества. «Банк выполняет требования Решения № 2345 и применяет правила правильно с 1 июля», — подтвердил представитель банка.

Г-н Ву Нгок Сон из Департамента исследований, консалтинга, развития технологий и международного сотрудничества Ассоциации кибербезопасности отметил, что биометрическая аутентификация при денежных переводах может помочь предотвратить мошенничество. В последнее время банки обнаружили множество транзакций, совершаемых с помощью виртуальных счетов. То есть мошенники покупают счета людей, а затем используют зарегистрированный на них номер телефона для перевода денег другим лицам, чтобы скрыть денежный поток.

Однако, по данным репортёра газеты Nguoi Lao Dong, некоторые электронные кошельки и коммерческие банки заявили о трудностях с внедрением правил биометрической аутентификации, особенно при общем объёме транзакций свыше 20 миллионов донгов в день. Например, если четвёртая транзакция клиента за день составляет 19 миллионов донгов, а пятая транзакция — 1,5 миллиона донгов, требуется ли биометрическая аутентификация, поскольку в этом случае общая сумма транзакций составит 20,5 миллиона донгов.

Что будет с клиентами, которые ещё не подтвердили свою информацию или не обновили биометрические данные после 1 июля? Руководитель акционерного коммерческого банка заявил, что, поскольку это нормативный акт, он должен применяться, и банк постарается уведомить всех клиентов о необходимости обновить биометрические данные.

«На начальном этапе операции и взаимодействие с клиентами могут быть не такими быстрыми, как сейчас, но в долгосрочной перспективе необходимо обеспечить безопасность клиентских счетов, особенно в условиях всё более изощрённых высокотехнологичных преступлений, роста числа случаев мошенничества с присвоением денег на счетах и ​​масштабов случаев потери денег, как это происходит сегодня», — проанализировал руководитель этого банка.

Банковские данные все еще можно подделать

По словам г-на Ву Нгок Сона, биометрические данные, хранящиеся в некоторых банках, собираются самими банками и могут быть ненастоящими, поскольку мошенники могут предоставлять поддельные данные. Поэтому банкам необходимо очищать эти данные и подключаться к национальной базе данных населения Министерства общественной безопасности для синхронизации информации.

Сверка данных трейдера с архивными данными Министерства общественной безопасности поможет банку определить подлинность транзакции. В случае отсутствия совпадений транзакция будет отклонена, что поможет предотвратить банковское мошенничество.

Многие страны подали заявки

Заместитель управляющего Государственного банка Вьетнама Фам Тиен Зунг сообщил, что к настоящему моменту Министерство общественной безопасности и банковский сектор очистили 49 миллионов наборов данных Национального центра кредитной информации, а также 3,5 миллиона наборов данных кредитных организаций, платёжных посредников и электронных кошельков. Благодаря этой очистке данных злоумышленники, использующие поддельные или не принадлежащие владельцам удостоверения личности для открытия банковских счетов в целях мошенничества, будут выявлены.

Согласно статистике Государственного банка, в настоящее время лишь 10% транзакций составляют переводы на сумму более 10 миллионов донгов. Таким образом, влияние биометрической аутентификации на людей невелико. Отправителю достаточно показать лицо, чтобы система банка идентифицировала его и сопоставила сохранённые данные в течение 3–5 секунд для завершения аутентификации.

В настоящее время эта мера применяется в некоторых странах мира. Недавно Центральный банк Таиланда установил, что с июня 2023 года денежные переводы на сумму свыше 50 000 бат (1400 долларов США) должны проходить биометрическую аутентификацию.

Источник: https://nld.com.vn/chuyen-tien-an-toan-bang-sinh-trac-hoc-196240527214102517.htm