การตรวจสอบสิทธิ์เพื่อการชำระเงินที่ปลอดภัย

ภายในสิ้นปี 2566 ประเทศไทยจะมีบัญชีชำระเงินส่วนบุคคลมากกว่า 182 ล้านบัญชี คิดเป็นร้อยละ 87.08 ของผู้ใหญ่ที่มีบัญชีธนาคาร ธนาคารหลายแห่งได้ประมวลผลธุรกรรมผ่านช่องทางดิจิทัลแล้วกว่าร้อยละ 95 อัตราของลูกค้าที่ชำระเงินแบบไม่ใช้เงินสดผ่านช่องทางอิเล็กทรอนิกส์อยู่ที่ประมาณร้อยละ 50

จำนวนธุรกรรมการชำระเงินผ่านอุปกรณ์พกพาและรหัส QR ก็เพิ่มขึ้นอย่างรวดเร็วเช่นกัน ปัจจุบันมีผู้ให้บริการชำระเงิน 85 รายที่นำบริการชำระเงินผ่านอินเทอร์เน็ตมาใช้ และมีองค์กร 52 แห่งที่นำบริการชำระเงินผ่านมือถือมาใช้

สถิติระบุว่าในช่วง 4 เดือนแรกของปี 2567 การชำระเงินแบบไม่ใช้เงินสดมียอดธุรกรรมราว 4,900 ล้านรายการ มูลค่ารวมกว่า 87 ล้านล้านดอง (เพิ่มขึ้น 57% ในแง่ปริมาณ และ 33% ในแง่มูลค่า) โดยธุรกรรมผ่านอินเทอร์เน็ตและช่องทางมือถือเพิ่มขึ้นอย่างมาก โดยเฉพาะการชำระเงินผ่าน QR Code มีจำนวนเกือบ 101.2 ล้านรายการ มูลค่ากว่า 126,800 ล้านดอง (เพิ่มขึ้น 167% ในแง่ปริมาณ และ 424% ในแง่มูลค่า)

อย่างไรก็ตาม ด้วยการพัฒนาของเทคโนโลยีการชำระเงิน อาชญากรรมทางไซเบอร์มีแนวโน้มที่จะเพิ่มขึ้นด้วยกลอุบายที่ซับซ้อนและคาดเดาไม่ได้มากขึ้น ลูกค้าจำนวนมากถูกหลอกลวงและโอนเงินเข้าบัญชีตามคำสั่งของอาชญากร เงินจำนวนนี้จะถูกโอนไปยังบัญชีอื่น (ในเครือข่ายการฉ้อโกง) ดังนั้น จึงเป็นเรื่องยากมากที่จะช่วยให้เหยื่อได้รับเงินที่สูญเสียไปคืนมา

ในบริบทดังกล่าว ธนาคารแห่งรัฐได้ประสานงานอย่างแข็งขันกับ กระทรวงความมั่นคงสาธารณะ และหน่วยงานที่เกี่ยวข้องเพื่อใช้มาตรการต่างๆ เพื่อช่วยป้องกันและลดความเสี่ยงของการฉ้อโกง การหลอกลวง และการสูญเสียความปลอดภัยและความปลอดภัยในการชำระเงิน โดยหนึ่งในมาตรการดังกล่าว จำเป็นต้องกล่าวถึงการตัดสินใจหมายเลข 2345/QD-NHNN เกี่ยวกับการนำโซลูชันด้านความปลอดภัยและความมั่นคงมาใช้ในการชำระเงินออนไลน์และการชำระเงินด้วยบัตรธนาคาร (มีผลใช้บังคับตั้งแต่วันที่ 1 กรกฎาคม 2024) ดังนั้น การตัดสินใจนี้จึงกำหนดให้ธุรกรรมทางอิเล็กทรอนิกส์แต่ละรายการที่มีมูลค่าเกิน 10 ล้านดองหรือมูลค่าการชำระเงินรวมเกิน 20 ล้านดองต่อวันต้องใช้มาตรการตรวจสอบข้อมูลชีวภาพอย่างใดอย่างหนึ่ง

สาระสำคัญของคำสั่งเลขที่ 2345 คือ การตรวจสอบข้อมูลของผู้เปิดบัญชีให้ตรงกับข้อมูลบนบัตรประจำตัวประชาชนที่ออกโดยกระทรวงความมั่นคงสาธารณะ เพื่อขจัดบัญชีปลอม ไม่ลงทะเบียน และผิดกฎหมาย ดังนั้น สถาบันสินเชื่อจะระบุตัวตนและตรวจสอบลูกค้าได้อย่างแม่นยำระหว่างขั้นตอนการทำธุรกรรมการชำระเงิน ช่วยป้องกันและลดอาชญากรรมของการเช่า ยืม ซื้อ ขายบัญชีชำระเงิน บัตร กระเป๋าสตางค์อิเล็กทรอนิกส์ ฯลฯ เพื่อวัตถุประสงค์ที่ผิดกฎหมาย

เจ้าของบัญชีลงทะเบียนเพื่อยืนยันตัวตนด้วยข้อมูลชีวภาพที่ธนาคาร ภาพ: BINH AN

ปัจจุบัน หากข้อมูลบัญชีการชำระเงินของผู้ใช้ถูกขโมยไปโดยไม่ได้ตั้งใจ ผู้กระทำความผิดสามารถยึดโทรศัพท์ได้ อย่างไรก็ตาม ตามข้อบังคับใหม่ในคำสั่งหมายเลข 2345 เมื่อโอนเงิน จะต้องดำเนินการตรวจสอบใบหน้า หากไม่ตรงกับโปรไฟล์เดิม ผู้กระทำความผิดจะไม่สามารถยึดเงินได้ ในขณะเดียวกัน เมื่อทำการยักยอกข้อมูลบัญชีลูกค้า ผู้กระทำความผิดมักจะติดตั้งข้อมูลดังกล่าวในอุปกรณ์อื่นเพื่อดำเนินการยักยอก อย่างไรก็ตาม ตั้งแต่วันที่ 1 กรกฎาคม ธนาคารกำหนดให้ต้องมีการตรวจสอบข้อมูลทางชีวภาพ ผู้กระทำความผิดจะไม่สามารถติดตั้งข้อมูลดังกล่าวในอุปกรณ์อื่นเพื่อยึดเงินได้

ตามข้อมูลของธนาคารแห่งรัฐเวียดนาม การทำธุรกรรมที่มีมูลค่าเกิน 10 ล้านดองคิดเป็นเพียง 11% ของธุรกรรมทั้งหมด จำนวนผู้ที่ทำธุรกรรมเกิน 20 ล้านดองต่อวันก็น้อยกว่า 1% ดังนั้น การยืนยันตัวตนด้วยข้อมูลชีวภาพจึงไม่ส่งผลกระทบต่อธุรกรรมการชำระเงินของผู้ใช้มากนัก แต่ยังคงช่วยลดการฉ้อโกงได้

สถิติแสดงให้เห็นว่า ณ สิ้นปี 2566 กระทรวงความมั่นคงสาธารณะได้ออกบัตรประจำตัวฝังชิปมากกว่า 84.7 ล้านใบและบัญชี VNeID 70.2 ล้านบัญชี ทำให้มั่นใจได้ว่าข้อมูลที่ “ถูกต้อง เพียงพอ สะอาด และใช้งานได้จริง” ได้รับการเชื่อมโยงและบูรณาการกับแหล่งข้อมูลที่เชื่อถือได้อื่นๆ (ประกันสังคม บริการสาธารณะ ฯลฯ) ซึ่งเป็นแหล่งข้อมูลอินพุตที่สำคัญ ไม่เพียงแต่ช่วยระบุและตรวจสอบลูกค้าได้อย่างแม่นยำเท่านั้น แต่ยังช่วยให้ตัวกลางการชำระเงินมีข้อมูลและข้อมูลอินพุตมากขึ้นเพื่อให้บริการการวิเคราะห์และประเมินลูกค้า ออกแบบและจัดหาผลิตภัณฑ์และบริการที่เหมาะสมกับความต้องการของลูกค้า

Mr. TRAN CONG QUYNH LAN รองผู้อำนวยการ VietinBank :

อัปเดตเทคโนโลยีความปลอดภัยอย่างต่อเนื่อง

เป้าหมายของคำสั่งหมายเลข 2345 คือการล้างบัญชีที่ไม่ได้อยู่ในชื่อเจ้าของ ซึ่งจะช่วยชี้แจงกระแสเงินสดและช่วยป้องกันการฉ้อโกงได้ ในความเป็นจริง ในหลายสถานการณ์ เหยื่อถูกหลอกและโอนเงินให้กับผู้หลอกลวงโดยตรง แต่บัญชีของผู้หลอกลวงไม่ใช่ของเจ้าของ (อาจเนื่องมาจากเอกสารปลอมก่อนหน้านี้) ทำให้ยากต่อการติดตามผู้หลอกลวง ในปัจจุบัน ตามกฎระเบียบใหม่ เจ้าของบัญชีทั้งหมดจะต้องตรวจสอบและระบุตัวตนใหม่ และบัญชีที่ไม่ได้อยู่ในชื่อเจ้าของจะไม่สามารถโอนเงินที่เกิน 10 ล้านดองได้... เมื่อถึงเวลานั้น เงินที่ยักยอกจะถูกเก็บไว้ ซึ่งเป็นเงื่อนไขที่ทางการจะได้เงินคืน

นอกจากนี้ยังมีความเห็นว่าไบโอเมตริกซ์สามารถทำการปลอมแปลงข้อมูลได้ (ซึ่งเป็นวิธีการฉ้อโกงที่ซับซ้อนที่ปลอมแปลงภาพและ วิดีโอของ ลูกค้า) แต่เมื่อการตรวจสอบสิทธิ์ครั้งแรกมี NFC (การอ่านข้อมูลจากบัตรชิปบน CCCD) ที่เชื่อมโยงกับข้อมูลจากกระทรวงความมั่นคงสาธารณะและข้อมูลไบโอเมตริกซ์ แสดงให้เห็นว่าโซลูชันนี้ยังคงปลอดภัยที่สุดและมีความเป็นไปได้มากที่สุด ในความเป็นจริง ไม่มีโซลูชันที่รุนแรง เนื่องจากผู้ร้ายเปลี่ยนวิธีการฉ้อโกงอยู่ตลอดเวลา และสถาบันสินเชื่อก็ต้องอัปเกรดอยู่ตลอดเวลาเช่นกัน เทคโนโลยีต้องปรับปรุงอยู่เสมอ และปัจจุบันโซลูชันในคำตัดสินหมายเลข 2345 จะมีส่วนช่วยในการจำกัดอาชญากรรมฉ้อโกงออนไลน์

. รองศาสตราจารย์ ดร. TRAN HUNG SON ผู้อำนวยการสถาบันวิจัยการพัฒนาเทคโนโลยีการธนาคาร (VNU-HCM):

แอปพลิเคชัน AI เพื่อตรวจจับการฉ้อโกง

อัตราความเสียหายที่เกิดจากการฉ้อโกงทางดิจิทัลในเวียดนามสูงถึง 3.6% ของ GDP สูงกว่าค่าเฉลี่ยทั่วโลก (1.1%) และแซงหน้าประเทศอย่างบราซิลหรือไทย (3.2%) รูปแบบทั่วไปของการฉ้อโกงในระบบชำระเงินดิจิทัลในเวียดนาม ได้แก่ การโจมตีทางไซเบอร์ (มัลแวร์ ฟิชชิ่ง การโจมตีแบบ man-in-the-middle) การปลอมแปลง การฉ้อโกงทางวิศวกรรมสังคม การละเมิดนโยบายการคืนเงิน การฉ้อโกงโดยบุคคลที่หนึ่ง... อัตราการฉ้อโกงที่ได้รับการยืนยันในภูมิภาคเอเชียตะวันออกเฉียงใต้เพิ่มขึ้น 5 จุดเปอร์เซ็นต์เมื่อปีที่แล้วเป็น 54%

เพื่อรับมือกับการฉ้อโกงที่เพิ่มมากขึ้น ธนาคารและธุรกิจต่างๆ จำเป็นต้องปรับใช้โซลูชันต่างๆ พร้อมกัน ซึ่งการใช้ปัญญาประดิษฐ์ (AI) และเทคโนโลยีการเรียนรู้ของเครื่องจักรเพื่อตรวจจับการฉ้อโกงถือเป็นวิธีป้องกันความเสี่ยงที่มีประสิทธิภาพ ระบบ AI สามารถวิเคราะห์พฤติกรรมการทำธุรกรรมอย่างต่อเนื่อง ระบุสัญญาณที่ผิดปกติ และแจ้งเตือนหน่วยปฏิบัติการและลูกค้าทันที โดยการ "เรียนรู้" จากข้อมูลอย่างต่อเนื่อง AI จึงมีความชาญฉลาดมากขึ้นเรื่อยๆ ในการตรวจจับการฉ้อโกงรูปแบบใหม่ๆ

นอกจากนี้ ผู้ให้บริการชำระเงินต้องร่วมมือกันอย่างจริงจัง แบ่งปันฐานข้อมูลการฉ้อโกง และตกลงเกี่ยวกับขั้นตอนการประมวลผลทั่วไป การทำให้ระบบระบุตัวตนดิจิทัลเสร็จสมบูรณ์ยังช่วยให้ป้องกันการฉ้อโกงในระบบชำระเงินได้อย่างมีประสิทธิภาพอีกด้วย

Ms. DANG TUYET DUNG ผู้อำนวยการฝ่ายวีซ่าเวียดนามและลาว:

ลงทุนพันล้านดอลลาร์ในด้านความปลอดภัย

Visa ได้ลงทุนหลายพันล้านดอลลาร์ในโซลูชันที่ใช้ AI เพื่อป้องกันการฉ้อโกงและเพิ่มความตระหนักด้านความปลอดภัย นอกจากนี้ เรายังนำกลยุทธ์ในการแทนที่ข้อมูลบัญชีด้วยตัวระบุเฉพาะมาใช้ กลยุทธ์นี้ช่วยเพิ่มความปลอดภัย โดยให้ผู้ใช้สามารถจัดการตัวเลือกการแบ่งปันข้อมูลในแอปพลิเคชันธนาคารต่างๆ ได้ การใช้เทคโนโลยีการเข้ารหัสธุรกรรมจะลบข้อมูลส่วนตัวของผู้ถือบัตรออกจากกระแสการชำระเงิน ช่วยเพิ่มความปลอดภัย

นอกจากนี้ Visa ยังทำงานร่วมกับธนาคารและพันธมิตรเพื่อนำระบบยืนยันตัวตนโดยใช้ข้อมูลมาใช้แทนรหัส OTP สำหรับธุรกรรมอีคอมเมิร์ซ ซึ่งเป็นกระแสนิยมในตลาดที่พัฒนาแล้ว เช่น สิงคโปร์และมาเลเซีย ซึ่งช่วยเพิ่มความปลอดภัยในการชำระเงินได้หลายเท่า กฎระเบียบของธนาคารแห่งรัฐเกี่ยวกับการกำหนดให้ใช้ระบบยืนยันตัวตนด้วยใบหน้าในการโอนเงินถือเป็นก้าวสำคัญในการป้องกันการฉ้อโกงและปกป้องทรัพย์สินของลูกค้า

ลินห์ อันห์ เขียนว่า

^(*) ดูหนังสือพิมพ์ ลาวด่ง ฉบับวันที่ 25 มิถุนายน

ที่มา: https://nld.com.vn/chia-khoa-phong-chong-lua-dao-qua-mang-xac-thuc-de-thanh-toan-an-toan-196240626195938811.htm