Защита счетов клиентов в цифровой экономике

tài khoản - Ảnh 1. — Многие молодые люди с нетерпением ждут фестиваля «День Тинг-Тинг» в самом сердце Хошимина. Фото: QUANG DINH

Столкнувшись с вышеуказанной ситуацией, Государственный банк и банки в последнее время синхронно внедрили множество решений по ограничению и предотвращению преступлений.

Многие новые виды мошенничества обчищают счета жертв

После того как банки усилили меры безопасности, потребовав биометрическую аутентификацию для переводов на сумму 10 миллионов донгов за транзакцию или 20 миллионов донгов в день, киберпреступники трансформировали множество мошеннических схем, чтобы продолжать получать прибыль.

Недавно с Т. (родившимся в 2007 году в Хошимине) связалась группа людей, выдававших себя за сотрудников полиции, которые ложно обвинили его в причастности к делу о наркотиках и потребовали «сохранить тайну и сотрудничать со следствием». Эта группа приказала Т. покинуть дом, снять номер в гостинице и прекратить общение с родственниками.

В это же время они позвонили отцу ребёнка, пригрозив, что его ребёнка похищают, и потребовав немедленно перевести 200 миллионов донгов на счёт Т. для «выкупа ребёнка». К счастью, полиция Хошимина оперативно вмешалась и спасла жертву.

В другом случае г-жа Н., коммерческий директор из Хошимина, была обманута на сумму более 1 миллиарда донгов всего лишь из-за звонка от «грузоотправителя» с просьбой о переводе. Затем последовал ряд изощрённых уловок: просьбы отменить транзакцию, отправка поддельных ссылок, видеозвонки в техподдержку, инструкции по возврату средств...

Постепенно г-жа Н. убедилась, что деньги были «задержаны всего на несколько секунд» и будут немедленно возвращены, но в конечном итоге ее счет опустел.

Отмечено, что, несмотря на ужесточение правил биометрической аутентификации, практику мошеннических денежных переводов, многие жертвы по-прежнему подвергаются психологическому манипулированию, заставляя их добровольно проходить процедуру аутентификации для перевода денег. В некоторых случаях мошенники даже занимали деньги у друзей и родственников, чтобы перевести миллиарды донгов по требованию преступников, что приводило к полной потере средств и даже к необходимости продавать дома, чтобы расплатиться с долгами.

Рост безналичных платежей, рост киберпреступности

По данным Государственного банка, безналичные платежи становятся все более популярными во Вьетнаме, особенно в крупных городах, таких как Ханой, Хошимин, Дананг... Люди привыкли использовать банковские счета и электронные кошельки, такие как MoMo, ZaloPay, ShopeePay, VNPay ... для оплаты всего: от супермаркетов, ресторанов до счетов за коммунальные услуги.

Однако, наряду с бурным развитием электронных платежей, растёт и киберпреступность, использующая всё более изощрённые уловки. Злоумышленники часто выдают себя за сотрудников полиции, суда, налоговых инспекторов... чтобы манипулировать психологией жертв и вынудить их добровольно перевести деньги...

В частности, фигуранты создавали «фиктивные» предприятия и открывали платёжные счета для обслуживания незаконной деятельности. Преступники также использовали платёжные счета вновь созданных предприятий с названиями, схожими с названиями известных брендов, для получения и перевода мошеннических денежных средств...

В ответ на сложившуюся ситуацию банковская отрасль приняла ряд превентивных мер. За 11 месяцев внедрения биометрической аутентификации на основе национальных данных о населении было биометрически проверено более 113 миллионов личных счетов. Это помогает предотвратить мошенничество с личными счетами, которое приводит к тому, что преступники переходят на использование корпоративных счетов.

Банки и кошельки строят «заборы» для защиты счетов

В интервью Tuoi Tre представители нескольких банков и электронных кошельков заявили, что они постоянно и активно применяют множество передовых технологий и внедряют несколько уровней защиты, чтобы обеспечить безопасность пользователей и партнеров в любых ситуациях.

В частности, представители MoMo заявили, что их технология соответствует правилам электронной идентификации (eKYC), помогая предотвратить создание поддельных учетных записей и повысить безопасность системы на уровне root.

В то же время он соответствует более чем 300 строгим критериям по шифрованию, контролю доступа, сетевой безопасности и мониторингу транзакций в режиме реального времени для получения сертификата безопасности PCI DSS версии 4.0 — наивысшего мирового стандарта для организаций, обрабатывающих платежные данные.

«Мы также применяем современные решения по безопасности на платформах облачных вычислений и многоуровневую аутентификацию для повышения возможностей защиты от все более сложных рисков атак», — заявил представитель MoMo.

Недавно Cake by VPBank объявил, что стал первым цифровым банком в Юго-Восточной Азии, внедрившим решение для биометрической идентификации лиц, соответствующее стандарту iBeta ISO/IEC 30107-3 уровня 2. Это также самый высокий уровень, сертифицированный iBeta в этой категории.

По результатам оценки iBeta, банковское решение Cake Face Authen для биометрической идентификации и защиты от поддельных лиц способно обнаруживать более сложные мошеннические действия в виде 3D-изображений, таких как силиконовые маски, маски с трафаретной печатью, лица, воссозданные специализированными сканерами... с абсолютными показателями безопасности (0% успешных атак) и абсолютным опытом (0% отторжения обычных пользователей), гарантируя точность на протяжении всего процесса электронной идентификации клиентов (eKYC).

Ранее этот банк также оснастил свои счета функцией повышения безопасности вкладов с помощью пароля, чтобы предоставить клиентам больше возможностей для проактивной защиты своих вкладов.

Представитель Cake сообщил, что это технологическое решение позволяет клиентам проактивно защищать свои депозиты, добавляя дополнительные функции безопасности с использованием кода, предоставленного Cake. Эта функция помогает клиентам проактивно контролировать и ограничивать несанкционированный доступ с целью захвата устройств, кражи информации...

По данным Госбанка, ведомство продолжает ужесточать контроль за счетами организаций, требуя биометрическую аутентификацию законных представителей при открытии счетов, добавляя операции, требующие биометрической аутентификации, а также собирая списки счетов, подозреваемых в мошенничестве, от банков.

Это следующий шаг по очистке системы платежных счетов, повышающий защиту пользователей в цифровой среде.

tài khoản - Ảnh 2. — Пешеходная улица Нгуен-Хюэ готова к празднованию «Дня безналичных денег» 2025 года. Фото: VAN TRUNG

Продвижение применения технологий, усиление безопасности

Цифровой банк Cake от VPBank только что запустил функцию «Быстрые денежные переводы на основе ИИ», которая позволяет пользователям просто вставлять изображение или сообщение с информацией о счете для перевода денег вместо того, чтобы вводить ее вручную.

Говоря о решениях по защите клиентов при совершении безналичных платежей, г-жа Нгуен Фыонг Хуен, директор сегмента частных клиентов Sacombank, отметила, что банк стремится защищать клиентов в среде цифровых платежей с помощью биометрической аутентификации, цифровых подписей, а также модернизации технологической инфраструктуры, шифрования данных и средств противодействия мошенничеству.

Банк также внедряет ряд современных технологий, таких как eKYC, Tap to Phone и бесконтактные платежи, для улучшения качества обслуживания и снижения рисков.

С 2020 года HDBank также создал центр цифровой трансформации (ЦЦТ), вложил значительные средства в платежные платформы и технологии, стремясь стать «Счастливым цифровым банком» в рамках стратегии цифровизации на период 2021–2025 гг.

Банки борются с поддельными счетами и блокируют мошенничество

Количество случаев мошенничества и количество мошеннических счетов для получения платежей резко сократилось после очистки информации о платежных счетах отдельных клиентов.

Такой информацией 13 июня поделился с Tuoi Tre г-н Ле Хоанг Чинь Куанг, исполняющий обязанности директора Департамента информационных технологий Государственного банка Вьетнама (SBV).

Количество случаев мошенничества со стороны клиентов сократилось на 57%

Г-н Куанг сказал:

На сегодняшний день биометрические данные более 116 миллионов индивидуальных профилей клиентов были сопоставлены с национальной базой данных населения. Другими словами, это чистые, подлинные аккаунты.

С 1 июля 2024 года среднемесячное количество случаев мошенничества и потери денег клиентами сократилось на 57% по сравнению со средним показателем за первые 6 месяцев 2024 года, когда не применялось положение об очистке информации о счетах отдельных клиентов.

В то же время среднемесячное количество счетов, на которые мошенническим путем поступали деньги, начиная с середины 2024 года, также сократилось на 46,5% по сравнению со средним показателем за первые 6 месяцев 2024 года. Примечательно, что в некоторых кредитных организациях в последнее время не было зафиксировано ни одного случая мошенничества в сфере киберпреступности.

* О чем говорят приведенные выше цифры, сэр?

Приведенные выше данные демонстрируют эффективность применения биометрической аутентификации при онлайн-транзакциях на сумму более 10 миллионов донгов, а общий объем транзакций составляет 20 миллионов донгов в день. Количество случаев мошенничества, присвоения денежных средств клиентов-физических лиц и количество счетов клиентов, на которые были переведены мошеннические средства, значительно сократилось.

* Киберпреступники, удалив информацию из личных счетов клиентов, переходят к мошенничеству с использованием корпоративных счетов. Какие меры предпримет Государственный банк для предотвращения этой ситуации?

- В настоящее время законодательство не требует от корпоративных клиентов биометрической аутентификации при совершении онлайн-транзакций. Это позволяет преступникам создавать подставные компании для открытия банковских счетов и совершения мошеннических действий.

При разработке Постановления № 2345 в конце 2023 года Госбанк предвидел этот риск, но тогда мошенничество в основном совершалось со счетами физических лиц. В то же время Госбанк считал, что, чтобы не нарушать нормальную работу предприятий, следует в первую очередь внедрять биометрию у физических лиц.

В целях предотвращения использования корпоративных счетов в мошеннических целях Государственный банк Вьетнама выпустил циркуляры, регламентирующие Указ 52/2024 о безналичных платежах. В соответствии с ним, с 1 июля владельцы корпоративных счетов, желающие проводить онлайн-транзакции, обязаны подтверждать подлинность документов, удостоверяющих личность, и биометрических данных законного представителя.

На сегодняшний день более 711 300 бизнес-аккаунтов внедрили биометрическую аутентификацию, что помогает предотвратить использование учетных записей-призраков в преступных целях.

Создание «цифрового щита» для защиты аккаунтов пользователей

* Помимо реализуемых политик, какие технологические решения использует банковская отрасль для защиты денег на счетах людей?

- Помимо постоянного предупреждения людей о мошенничестве, банковская отрасль внедрила множество технологических решений для защиты счетов клиентов.

Одна из мер — очистить данные клиентов, ликвидировав более 132,5 миллионов несанкционированных счетов, которые являются каналами, по которым преступники получают деньги.

Во-вторых, постановление запрещает кредитным организациям и платежным посредникам отправлять SMS-сообщения или электронные письма со ссылками, если только клиенты не запросили их. Это помогает людям легко распознать поддельные ссылки, ведущие к потере денег, и избежать перехода по ним.

В-третьих, внедрить систему мониторинга счетов и электронных кошельков, подозреваемых в мошенничестве. Когда пользователи переводят деньги на счета из списка «предупреждения», система отправляет клиентам уведомление, а банк может даже приостановить транзакцию, если обнаружит высокий уровень риска.

Ожидается, что эти уровни защиты значительно сократят кибермошенничество.

* Какие рекомендации вы можете дать людям, пользующимся услугами электронного банкинга?

- Чтобы избежать мошенничества, людям необходимо хранить личную информацию, такую как дата рождения, идентификационный номер гражданина, номер телефона, банковский счет... особенно пароль, одноразовый код, номер кредитной карты, в абсолютной конфиденциальности и не сообщать ее никому.

Остерегайтесь звонков, якобы от банка, с просьбой предоставить информацию. Это мошенничество, поскольку банки никогда не запрашивают конфиденциальную информацию по телефону, в текстовых сообщениях или по электронной почте.

Пользователям также следует ограничить установку приложений из неизвестных источников, чтобы избежать риска получения вредоносным ПО контроля над телефоном и кражи денег со счёта. По моему мнению, непроверенные приложения не следует устанавливать на телефоны и компьютеры.

При получении звонка якобы от компетентного органа с угрожающим содержанием, связанным с расследованием, людям необходимо сохранять спокойствие, не переводить деньги по запросу и немедленно обратиться в банк или полицию, поскольку это может быть признаком мошенничества.

В случае мошенничества и потери денег людям необходимо немедленно обратиться в банк или полицию за поддержкой, чтобы минимизировать ущерб.

* Благодарю вас, сэр.

Предприятия могут потребовать биометрическую аутентификацию при онлайн-переводе денег

В четвертом квартале текущего года Государственный банк внесет изменения и дополнения в Циркуляр 50 от 2024 года, который, как ожидается, добавит правила биометрической аутентификации для онлайн-транзакций некоторых групп предприятий, подверженных высокому риску мошенничества, которые не будут применяться широко.

Определение конкретных субъектов и лимитов транзакций будет тщательно изучено для обеспечения баланса между предотвращением высокотехнологичных преступлений и содействием ведению бизнеса в соответствии с нормативными требованиями. Крупные, прозрачные предприятия не включены в группу, подлежащую ужесточению.

Г-н Ле Хоанг Чинь Куанг