במרוץ הטרנספורמציה הדיגיטלית של ענף הבנקאות, הרחבת נוחות המשתמש והקישוריות הולכת יד ביד עם האתגר של ניקוי והגנה על נתוני המשתמש מפני מתקפת פשעי סייבר. השקעה בטכנולוגיה דורשת גישה ארוכת טווח ובקנה מידה גדול. אימות ביומטרי הוא המבחן הראשון; איזה בנק יחצה את קו הסיום ראשון?
פשיעה בתחום ההיי-טק נמצאת במגמת עלייה בעידן הטרנספורמציה הדיגיטלית.
על פי נתוני מחלקת אבטחת הסייבר ומניעת פשעי היי-טק, בשנת 2023 היו 13,900 מתקפות סייבר, שגרמו נזק של 390,000 מיליארד דונג וייטנאמי (שווה ערך ל-3.6% מהתמ"ג), וסכום הכסף הכולל שאנשים הונו באינטרנט היה כ-8,000 - 10,000 מיליארד דונג וייטנאמי (עלייה של פי 1.5 בהשוואה לשנת 2022).
על פי נתונים סטטיסטיים של משרד הביטחון הציבורי ומשרד המידע והתקשורת, ישנם כיום שלושה סוגים עיקריים של הונאה (התחזות למותג, חטיפת חשבונות וצורות משולבות אחרות) עם 24 תוכניות הונאה. כמה מהשיטות והטקטיקות העיקריות המשמשות לביצוע פשעים בפעילויות תשלום ללא מזומן לגניבת נכסים הן דוגמאות אופייניות.
לדברי מר פאם אן טואן, מנהל מחלקת התשלומים (בנק המדינה של וייטנאם), פעילויות התשלום ללא מזומן התפתחו מאוד לאחרונה, עם למעלה מ-182 מיליון חשבונות תשלום של לקוחות פרטיים, המקבילים ליותר מ-87% מהמבוגרים המחזיקים בחשבונות בנק. בפרט, מספר עסקאות התשלום באמצעות ערוצי ניידים וקוד QR גדל במהירות. עם זאת, משמעות הדבר היא גם שתעשיית הבנקאות מתמודדת עם סיכונים ואתגרים בנוגע לאבטחה, במיוחד פושעי היי-טק המשתמשים בשיטות מתוחכמות כדי להונות ולגנוב כסף וחשבונות מאנשים.
בהתאם לכך, ההונאה הנפוצה ביותר כוללת ניצול מדיניות ממשלתית בנוגע לסטנדרטיזציה של מספרי טלפון, חשבונות בנק, הצהרות מס, זיהוי חשבונות VNIeD וכו' (אשר עשויים להכיל תוכנות זדוניות) והוראה לאנשים לפעול לפי ההוראות, לאחר מכן גניבת מספרי הטלפון שלהם ושימוש במספרים שהתקבלו כדי לגנוב נכסים מחשבונות של אנשים (ארנקים אלקטרוניים, בנקים).
לדוגמה, על פי נציג מחלקת אבטחת הסייבר ומניעת פשעי היי-טק (A05) של משרד הביטחון הציבורי, נוכלים שולחים קישורים מוזרים ומבקשים מקורבנות לגשת ולהתקין תוכנה בשם "מחלקת המיסוי הכללית" כדי לשלם מיסים בשיעור מע"מ מופחת מ-10% ל-8%. לאחר התקנת התוכנה, הקורבנות מגלים כי מאות מיליוני דונג נגנבו מחשבונות הבנק שלהם.
צורות נוספות של פשעי סייבר במגזר הפיננסי והבנקאי כוללות התחזות להודעות SMS עם שמות של בנק; התחזות לעובדי בנק או שליחת מיילים כדי להערים על אנשים הזקוקים להלוואות ולגרום להם למלא פרטי חשבון או לספק קודי OTP כדי להירשם להלוואות מקוונות או להעביר כסף עבור בקשות הלוואה, ולאחר מכן גניבת כסף מהלווה/ספק קוד ה-OTP של חשבון הבנק.
כדי להילחם בפשעי סייבר, בנקים מנקים ומגנים על נתונים באופן אגרסיבי.
בווייטנאם , בנקאות היא אחת התעשיות המצליחות והמתפתחות ביותר מבחינת טרנספורמציה דיגיטלית. על פי נתונים סטטיסטיים של הבנק הממלכתי של וייטנאם (SBV), קצב הצמיחה הממוצע של עסקאות תשלום ניידות וקוד QR בין השנים 2017 ו-2023 עלה על 100% בשנה.
במרוץ לטרנספורמציה דיגיטלית, בנקים זיהו ניקוי נתונים והגנה על נתונים כסוגיות מרכזיות. חיבור ושילוב של נתוני אוכלוסייה לאומיים מסייעים לבנקים לא רק לפתח מוצרים דיגיטליים אלא גם למנוע הונאות. לדברי מר פאם דוק לונג, סגן שר המידע והתקשורת : "ענף הבנקאות צריך לשפר את יכולות ניהול הסיכונים שלו, להגן על נתוני לקוחות ולשתף פעולה בשיתוף פעולה הדוק עם הרשויות כדי לבנות מערכת אקולוגית דיגיטלית בטוחה ובריאה."
עבור אזרחים, חיבור ואימות זהותם באמצעות VNeID באפליקציות בנקאות דיגיטלית עוזר להם לספק ולשתף את המידע שלהם עם הבנק במהירות ובנוחות, תוך הבטחת אבטחת נתונים וסודיות, מניעת הונאות מידע, וחשוב מכל, הפחתת סיכונים, שכן האימות מתבצע במכשיר של הלקוח עצמו.
לצד ניקוי נתונים, בנקים הציגו גם פתרונות ויישומים חדשים רבים לאימות תעודות זהות של אזרחים המוטמעות בשבב. בהתאם לכך, השימוש בקוראי אימות בדלפקי עסקאות, ואימות מידע באמצעות פענוח NFC של מידע המאוחסן בשבב של תעודת הזהות של האזרחים, החליפו את הטכנולוגיה המסורתית הישנה שהציבה סיכונים רבים בעת פתיחת חשבונות.
יחד עם Vietcombank , בנוסף ליישום רישום/עדכון ביומטרי עבור לקוחות, הבנק בו זמנית בודק ומנקה את פרטי הלקוחות באמצעות שיטות שונות, ביניהן: יישום של כרטיסי זיהוי אזרחיים משובצים בשבב, ויישום של חשבונות אימות זהות אלקטרוניים (VneID). בנוסף, Vietcombank מיישם גם מערכת ניקוד אשראי עבור אזרחים בפעילויות מתן האשראי שלו.
לקוחות יכולים להירשם/לעדכן מידע ולהירשם לשירותים באמצעות טאבלט בדלפקי העסקאות של Vietcombank.
הבנק הראשון שהתחבר ואימות באמצעות אפליקציית VNeID, ובנה "מחסום דיגיטלי" להגנה על הלקוחות.
באירוע "טרנספורמציה דיגיטלית בתעשיית הבנקאות" לשנת 2024, הציגה Vietcombank פתרון לזיהוי ואימות מידע של לקוחות בודדים באמצעות תמונות פנים ביומטריות, באמצעות חיבור ישיר בין אפליקציית הבנק לאפליקציית VNeID. Vietcombank הוא הבנק הראשון שמיישם פתרון זה, ומספק חוויה חלקה ומקוונת לחלוטין, תוך הבטחת התאמה של המידע למאגר האוכלוסייה הלאומי העדכני ביותר. Vietcombank הדגים גם את יישום האימות הביומטרי באמצעות נתוני פנים (Facepay) בהתאם לתקנות החדשות של בנק המדינה של וייטנאם, מה שמסייע לחזק את מניעת הונאות בעסקאות אלקטרוניות.
כאשר עסקאות תשלום דורשות זיהוי פנים, פושעים לא יוכלו להשוות את הפנים לרישומים המקוריים, מה שמקשה על גניבת כסף מבעלי חשבונות. מר פאם טיאן דונג, סגן נגיד הבנק המרכזי של וייטנאם, העריך: " אימות ביומטרי חשוב מאוד מכיוון שברגע שפושעים משיגים מידע, הם לעתים קרובות מתקינים אותו במכשירים אחרים כדי לבצע גניבה. אבל בנקים דורשים אימות ביומטרי. לכן, פושעים אינם יכולים להתקין אותו במכשירים אחרים כדי לגנוב כסף."
במסיבת עיתונאים שאורגנה על ידי הבנק הממלכתי של וייטנאם ב-23 ביולי, אמר מר לה הואנג טונג, סגן המנהל הכללי של Vietcombank, כי לאחר יותר משלושה שבועות של יישום, Vietcombank עדכן בהצלחה מידע ביומטרי עבור למעלה מ-3.4 מיליון לקוחות, מתוכם יותר מ-600,000 לקוחות עשו זאת באמצעות חיבור ישיר בין אפליקציה לאפליקציה בין אפליקציית VCB Digibank לאפליקציית VneID (שיטה המיושמת כיום רק על ידי Vietcombank). "הבנק ישקיע וימשיך להשקיע בטכנולוגיה כדי לספק ללקוחות אימות ביומטרי וחוויית בנקאות דיגיטלית טובה יותר. אימות ביומטרי יסייע לאבטח טוב יותר את חשבונות הבנק של אנשים, ויתרום לבלימת הונאות מתוחכמות יותר ויותר" , הדגיש מנהיג Vietcombank.
על פי הדיווחים, Vietcombank יישמה פתרונות מקיפים רבים לאיסוף מידע ביומטרי מלקוחות בדלפקי עסקאות, בערוץ הדיגיטלי של VCB Digibank, ניהול מרכזי של מגבלות עסקאות, אימות עסקאות ב-VCB Digibank, ועבור טעינת ארנקים אלקטרוניים ועוד.
PV
