Un « faux soutien » à l’enregistrement de l’authentification biométrique

Conformément à la décision n° 2345/QD-NHNN de la Banque d'État, à compter du 1er juillet 2024, les transactions telles que les transferts d'argent via des comptes, les dépôts dans des portefeuilles électroniques... de plus de 10 millions de VND/heure ; ou moins de 10 millions de VND/transaction mais le montant total des transactions dans la journée est de 20 millions de VND ou plus, alors lors du prochain transfert dans la journée, les personnes doivent effectuer une authentification biométrique. De plus, avant d’effectuer la première transaction à l’aide d’une application bancaire électronique (mobile banking) ou avant d’effectuer une transaction sur un appareil autre que celui utilisé pour la dernière transaction, les personnes doivent également être authentifiées biométriquement.

Pour effectuer des transactions conformément à la Décision 2345, les personnes et les clients doivent compléter et mettre à jour les informations biométriques auprès des banques de 2 manières : via des applications bancaires électroniques (application bancaire mobile) ou directement dans les succursales/bureaux de transaction.

Les gens effectuent une authentification biométrique pour se conformer à la décision 2345/NHNN sur les transactions en ligne.

Profitant de la situation où les gens ajoutent ou mettent à jour des informations biométriques, certains escrocs se sont fait passer pour des employés de banque ou des responsables d'agences d'État, contactant des personnes pour obtenir du « soutien » afin de s'approprier des actifs et des informations. Concrètement, les sujets ont contacté des personnes en appelant, en envoyant des SMS, en se faisant des amis via les réseaux sociaux (Zalo, Facebook, Viber...) pour « falsifier des instructions » afin de collecter des informations biométriques.

Ensuite, le sujet demande au client de fournir des informations personnelles, des informations de compte bancaire, une image de carte d'identité de citoyen (CCCD), une image faciale, ou peut demander un appel vidéo pour recueillir des informations supplémentaires sur la voix, les gestes, la posture...

Les sujets amèneront les gens à accéder à des liens étranges pour télécharger et installer des applications étranges sur leurs téléphones. Ces applications/logiciels contenant des logiciels malveillants ont des interfaces et des images similaires aux applications officielles du ministère de la Sécurité publique, des agences de gestion de l'État ou des établissements de crédit.

Une fois les informations obtenues, les sujets s'approprieront l'argent des comptes bancaires et utiliseront les informations des gens à d'autres fins malveillantes telles que l'emprunt d'argent, l'enregistrement de dettes, les paris...

Face aux développements complexes et aux actions sophistiquées des escrocs, SHB recommande une fois de plus aux clients :

1. Les clients mettent à jour UNIQUEMENT les données biométriques via l'application bancaire en ligne SHB Mobile/SHB SAHA ou directement aux points de transaction SHB dans tout le pays. Vous NE fournissez PAS et ne mettez PAS à jour les données biométriques via un autre site Web ou une autre application.

Les clients peuvent mettre à jour les données de manière proactive via SHB Mobile/SHB SAHA.

2. Vous NE fournissez ABSOLUMENT PAS d'OTP, de mot de passe, de numéro de carte, d'informations personnelles, d'image CCCD, de données biométriques... à qui que ce soit, y compris aux employés de banque. SHB n'exige pas que les clients fournissent des informations personnelles via des canaux tels que les appels téléphoniques, les SMS, les e-mails, les logiciels de chat (Zalo, Viber, Facebook...)

3. En cas de difficulté à mettre à jour les informations biométriques ou lors de l'authentification des transactions en ligne comme prescrit, les clients peuvent suivre les instructions publiées sur le site Web (https://www.shb.com.vn/) ou contacter directement les comptoirs de transaction ou les succursales SHB.

4. En cas de suspicion ou de détection de messages, d'appels ou d'e-mails présentant des signes de fraude, veuillez contacter immédiatement le centre d'assistance client 24h/24 et 7j/7 de SHB via la hotline *6688, les points de transaction SHB les plus proches ou la police pour obtenir de l'aide.

5. Les clients doivent se sensibiliser et mettre régulièrement à jour leurs informations sur les escroqueries de haute technologie afin d'avoir une connaissance complète des méthodes et des astuces des criminels. Les clients doivent protéger de manière proactive leurs informations personnelles, qui constituent un atout de sécurité juridique, et ne pas déclarer d’informations personnelles dans des cas inutiles.

Auparavant, pour garantir que tous les clients vietnamiens et étrangers utilisant les services SHB puissent ajouter/mettre à jour des données biométriques conformément à la décision 2345, SHB a communiqué en continu via plusieurs canaux (journaux, télévision, e-mail, SMS, application push...) avec des illustrations spécifiques afin que les clients puissent effectuer eux-mêmes des opérations sur l'application bancaire électronique SHB Mobile/SHB SAHA. Si les clients ne peuvent pas le faire eux-mêmes, des conseillers au comptoir de transaction et des spécialistes du service client équipés d'appareils de lecture de puces spécialisés sont prêts à les aider.

En tant que l'une des quatre plus grandes banques privées du Vietnam avec plus de 92 % des transactions effectuées sur des canaux numériques, SHB reconnaît l'urgence de mettre en œuvre la décision 2345 pour protéger les clients lors de transactions en ligne. Au cours des trois dernières années, la Banque a renforcé son infrastructure informatique, normalisé ses systèmes de bases de données, amélioré la sécurité des données et la gestion des risques afin de créer une base importante pour les prochains plans de transformation.

SHB met en œuvre de manière forte et complète la stratégie de transformation 2024-2028, accélérant la numérisation et appliquant la technologie à toutes les activités, améliorant continuellement la capacité de gestion selon les normes internationales et les modèles modernes, tout en continuant à adhérer à l'orientation d'un développement durable, sûr et efficace.

Comment (0)