Les banques ne sont pas autorisées à envoyer des messages contenant des liens aux clients.

De faux messages bancaires envoyés aux clients, avec des liens frauduleux menant à des sites Web se faisant passer pour des banques

La Banque d'État a publié la circulaire 50 réglementant la sécurité et la sûreté des services bancaires en ligne, en vigueur à compter de début 2025.

L'une des nouvelles réglementations mentionnées dans la circulaire prévoit que les banques n'envoient pas de messages SMS ou de courriers électroniques aux clients contenant des hyperliens permettant d'accéder à des sites d'actualités électroniques, sauf dans les cas demandés par les clients.

Cette demande a été formulée dans le contexte des messages frauduleux de marque (envoi de messages sur les téléphones des clients) qui se sont multipliés ces derniers temps. Autrement dit, le message frauduleux apparaît dans le même fil que le message bancaire, demandant aux clients d'accéder à un lien à partir duquel leurs informations sont volées, ce qui entraîne un risque de perte d'argent.

Des SMS portant le nom de la banque sont souvent diffusés via de fausses stations BTS sur les téléphones des utilisateurs. Étant donné que l'escroc utilise le même nom de marque, le téléphone sera placé dans le flux de messages de la banque, incitant les clients à cliquer sur des liens frauduleux.

Demander aux banques de ne pas envoyer de messages ou d’e-mails contenant des liens peut aider les clients à reconnaître que les messages de marque des PME qui « incitent » les clients à cliquer sur des liens sont des escroqueries.

Outre les dispositions ci-dessus, la circulaire mentionne également de nombreux autres contenus en matière de sécurité et de sûreté. Par exemple, une application de banque en ligne ne permettra pas la fonction de mémorisation des mots de passe. Dans le même temps, les établissements de crédit doivent disposer de solutions pour prévenir et détecter les interférences illégales dans les applications de banque mobile installées sur les appareils mobiles des clients.

Pour les clients individuels, les banques doivent disposer d'une fonction de vérification lorsque les clients accèdent pour la première fois ou accèdent à l'aide d'un appareil différent du dispositif d'accès le plus récent. La vérification du client comprend au moins la correspondance du SMS OTP ou du Voice OTP, ainsi que la correspondance des informations biométriques si les réglementations du secteur exigent la collecte et le stockage des informations biométriques du client.

TH (selon VnExpress)

Source : https://baohaiduong.vn/ngan-hang-khong-duoc-gui-tin-nhan-chua-duong-link-toi-khach-hang-398863.html