Gegen High-Tech-Kriminalität errichten Banken entschlossen „digitale Zäune“

Im Wettlauf um die digitale Transformation der Bankenbranche geht der Ausbau von Dienstleistungen und Verbindungen für Nutzer Hand in Hand mit der Herausforderung, Nutzerdaten vor der Welle der Cyberkriminalität zu schützen. Investitionen in Technologie müssen langfristig und in großem Umfang erfolgen. Die biometrische Authentifizierung ist der erste Test: Welche Bank erreicht die Ziellinie zuerst?

High-Tech-Kriminalität „dringt“ in das Zeitalter der digitalen Transformation ein

Nach Angaben des Ministeriums für Cybersicherheit und High-Tech-Kriminalitätsprävention gab es im Jahr 2023 13.900 Cyberangriffe, die einen Schaden von 390.000 Milliarden VND (entsprechend 3,6 % des BIP) verursachten. Der Gesamtbetrag, um den Menschen online betrogen wurden, betrug etwa 8.000 bis 10.000 Milliarden VND (ein Anstieg um das Eineinhalbfache im Vergleich zu 2022).

Laut Statistiken des Ministeriums für öffentliche Sicherheit und des Ministeriums für Information und Kommunikation gibt es derzeit 3 Hauptbetrugsgruppen (Markenfälschung, Kontodiebstahl und andere kombinierte Formen) mit 24 Betrugsmethoden. Einige typische Methoden und Tricks zur Begehung von Straftaten im bargeldlosen Zahlungsverkehr zur Erlangung von Vermögenswerten.

Der Leiter der Zahlungsverkehrsabteilung (SBV), Herr Pham Anh Tuan, erklärte, dass sich der bargeldlose Zahlungsverkehr in letzter Zeit stark entwickelt habe. Mehr als 182 Millionen Privatkunden hätten bereits ein Bankkonto, was einem Anteil von über 87 % aller Erwachsenen entspreche. Insbesondere die Zahl der Zahlungstransaktionen über mobile Kanäle und QR-Codes sei stark gestiegen. Dies bedeute jedoch, dass die Bankenbranche in Bezug auf Sicherheit und Vertraulichkeit mit Risiken und Herausforderungen konfrontiert sei. Insbesondere Kriminelle nutzten Hochtechnologie, um mit vielen raffinierten Tricks Geld und Konten zu betrügen und sich anzueignen.

Dementsprechend besteht der häufigste Betrug darin, die Richtlinie staatlicher Behörden zur Standardisierung von Informationen zu Telefonnummern, Bankkonten, Steuerabzugserklärungen, VNIeD-Kontoidentifikationen usw. (die Malware enthalten) auszunutzen und die Benutzer aufzufordern, Anweisungen zu befolgen. Anschließend werden ihnen Telefonnummern zugeteilt, mit denen sie sich Vermögenswerte auf den Konten von Personen (E-Wallets, Banken) aneignen.

So berichtete beispielsweise ein Vertreter der Abteilung für Cybersicherheit und Hightech-Kriminalitätsprävention (A05) des Ministeriums für öffentliche Sicherheit, dass der Betrüger dem Opfer einen seltsamen Link geschickt und es aufgefordert habe, auf die Software „General Department of Taxation“ zuzugreifen und diese zu installieren, um Steuern zu zahlen und die Mehrwertsteuer von 10 % auf 8 % zu senken. Nach der Installation der Software stellte das Opfer fest, dass Hunderte Millionen Dong von seinem Bankkonto verschwunden waren.

Zu den weiteren Betrugsformen von Cyberkriminellen im Finanz- und Bankensektor zählen das Vortäuschen von Markennachrichten (SMS-Markenname) von Banken oder das Vortäuschen von Mitarbeitern oder E-Mail-Adressen von Banken und Finanzinstituten, um Kreditsuchende dazu zu verleiten, Kontoinformationen einzugeben, OTP-Codes für die Registrierung für Online-Kredite bereitzustellen oder Geld für die Beantragung von Krediten zu überweisen und sich dann Geld von Kreditnehmern/Personen, die OTP-Codes bereitstellen, auf Bankkonten anzueignen.

Um Cyberkriminalität zu verhindern, sind Banken entschlossen, Daten zu bereinigen und zu schützen

In Vietnam ist das Bankwesen eine der Branchen mit der stärksten und erfolgreichsten digitalen Transformation. Laut Statistiken der State Bank of Vietnam (SBV) lag das durchschnittliche Wachstum der Anzahl mobiler Zahlungstransaktionen und QR-Codes im Zeitraum 2017 bis 2023 bei über 100 % pro Jahr.

Im Wettlauf um die digitale Transformation sehen Banken Datenbereinigung und Datenschutz als zentrale Themen. Die Verknüpfung und Integration nationaler Bevölkerungsdaten hilft Banken nicht nur bei der Entwicklung digitaler Produkte, sondern auch bei der Betrugsprävention. Pham Duc Long, stellvertretender Minister für Information und Kommunikation , erklärte: „Die Bankenbranche muss ihr Risikomanagement verbessern, Kundendaten schützen und eng mit den Behörden zusammenarbeiten, um ein sicheres und gesundes digitales Ökosystem aufzubauen.“

Durch die Verbindung zur Authentifizierung ihrer Identität über VNeID in digitalen Banking-Anwendungen können Benutzer ihre Informationen schnell und bequem an die Bank übermitteln und weitergeben. Dies gewährleistet Sicherheit und Datenvertraulichkeit, verhindert Fälle von Informationsfälschung und beugt vor allem Risiken vor, da die Authentifizierung auf dem richtigen Kundengerät durchgeführt wird.

Neben der Datenbereinigung haben Banken auch zahlreiche neue Lösungen und Anwendungen zur Authentifizierung von Chip-Personalausweisen eingeführt. Der Einsatz von Authentifizierungslesern an Transaktionsschaltern, die die im Chip der Personalausweise gespeicherten Informationen per NFC-Lesegerät entschlüsseln, hat die alte traditionelle Technologie ersetzt, die bei der Kontoeröffnung viele Risiken birgt.

Vietcombank ermöglicht seinen Kunden nicht nur die Registrierung/Aktualisierung biometrischer Daten, sondern überprüft und bereinigt diese auch mithilfe verschiedener Methoden, darunter der Verwendung von Chip-CCCD-Karten und elektronischen Identifikationskonten (VneID). Darüber hinaus wendet Vietcombank bei der Kreditvergabe an Kunden auch ein Bonitätsscoring an.

Kunden können am Transaktionsschalter der Vietcombank Informationen registrieren/aktualisieren und sich per Tablet für Dienste anmelden.

Die erste Bank, die sich mit der VNeID-App verbindet und authentifiziert und so einen „digitalen Zaun“ zum Schutz der Kunden errichtet

Auf der Veranstaltung „Banking Digital Transformation 2024“ stellte Vietcombank eine Lösung zur Identifizierung und Authentifizierung persönlicher Kundeninformationen und biometrischer Gesichtsbilder durch eine direkte Verbindung zwischen der Banking-App und der VNeID-App vor. Vietcombank ist die erste Bank, die diese Lösung einsetzt. Sie bietet ein nahtloses und vollständig online verfügbares Erlebnis und stellt sicher, dass die Informationen mit der aktuellsten nationalen Bevölkerungsdatenbank übereinstimmen. Vietcombank demonstrierte außerdem die biometrische Authentifizierungsanwendung mit Gesichtsdaten (Facepay) gemäß den neuen Vorschriften der Staatsbank von Vietnam und trägt so zur besseren Betrugsprävention bei elektronischen Transaktionen bei.

Wenn bei Zahlungstransaktionen eine Gesichtsauthentifizierung erforderlich ist, können Kriminelle das Gesicht nicht mit dem Originalprofil vergleichen und haben daher Schwierigkeiten, an das Geld des Kontoinhabers zu gelangen. Pham Tien Dung, stellvertretender Gouverneur der Staatsbank von Vietnam, erklärte: „ Die biometrische Authentifizierung ist sehr wichtig, denn wenn die Informationen gestohlen werden, installieren Kriminelle sie oft auf einem anderen Gerät, um den Diebstahl durchzuführen. Banken verlangen jedoch eine biometrische Authentifizierung. Daher können Kriminelle sie nicht auf einem anderen Gerät installieren, um Geld zu stehlen.“

Bei einer Pressekonferenz der Staatsbank von Vietnam am 23. Juli erklärte Le Hoang Tung, stellvertretender Generaldirektor der Vietcombank, dass die Vietcombank nach einer über dreiwöchigen Implementierungsphase die biometrischen Daten von über 3,4 Millionen Kunden erfolgreich aktualisiert habe. Bei über 600.000 davon sei dies über eine direkte App-zu-App-Verbindung zwischen der VCB Digibank-Anwendung und der VneID-Anwendung geschehen (eine Methode, die bisher nur die Vietcombank implementiert hat). „Die Bank investiert derzeit und in Zukunft noch mehr in Technologie, damit ihre Kunden ein besseres Erlebnis mit biometrischer Authentifizierung und digitalem Banking haben. Die biometrische Authentifizierung wird dazu beitragen, die Bankkonten der Menschen besser zu schützen und so immer raffinierteren Betrug einzudämmen“ , betonte der Vietcombank-Chef.

Es ist bekannt, dass Vietcombank viele synchrone Lösungen eingesetzt hat, um biometrische Informationen für Kunden an Transaktionsschaltern und auf dem digitalen Kanal von VCB Digibank zu sammeln, zentralisierte Transaktionslimits zu verwalten, Transaktionen bei VCB Digibank oder E-Wallet-Aufladetransaktionen zu authentifizieren usw.

PV