ドンナイデジタル変革週間2023で、省内の銀行職員がキャッシュレス決済サービスとデジタルバンキングアプリケーションの使い方を人々に指導している。写真：H.クアン

ドンナイデジタル変革週間2023で、省内の銀行職員がキャッシュレス決済サービスとデジタルバンキングアプリケーションの使い方を人々に指導している。写真：H.クアン

しかし、こうした発展の他にも、キャッシュレス決済活動は、ますます発展する技術や、高度な技術を駆使して多くの巧妙な手口で詐欺を働く犯罪者といった状況において、多くのリスク、セキュリティリスク、詐欺も引き起こしています。そのためには、安全で安心なキャッシュレス社会の構築が必要です。

多くの詐欺の手口はますます巧妙化している

2024年6月中旬、ベトナム国家銀行（SBV）の決済部、通信部、Tuoi Tre新聞は、ホーチミン市商工局のNapas National Payment Joint Stock Companyと共同で、キャッシュレス取引のセキュリティと安全性の向上に関するワークショップを開催しました。

ワークショップで、ベトナム国家銀行決済部門のファム・アン・トゥアン部長は、近年、非現金決済活動が力強く発展し、個人顧客の決済口座は1億8,200万件を超え、成人の87%以上が銀行口座を保有していると述べた。特に、モバイルチャネルやQRコードを介した決済取引の件数は急速に増加しています。

しかし、こうした展開に伴い、銀行業界は、機関や組織のなりすまし、ログイン情報や取引認証の不正流用、偽のリンクへのアクセスへの顧客の誘導、マルウェアのインストールなど、多くの巧妙な手口により、セキュリティと機密性に関するリスクと課題にも直面しています。

公安省サイバーセキュリティ・ハイテク犯罪対策局副局長グエン・ヴァン・ザン少将（A05）は、ハイテク犯罪は国内外の主体間のつながりにより、ますます複雑化していると述べた。

最近、当局は継続的に警告し、多くの抜本的な解決策が実施されているにもかかわらず、依然として多くの人が罠に陥っています。主な理由は、サイバー犯罪グループが法の抜け穴を利用して組織的に国境を越えて活動していることです。

2023年、ベトナム情報セキュリティ警告ポータルは、政府機関、組織、企業に対するサイバー攻撃を約13,900件記録しました。オンライン詐欺の報告は約16,000件、被害額は390兆VND（GDPの3.6%に相当）以上。

公安部と情報通信部の統計によると、現在、詐欺には主に3つのグループ（ブランド偽造、アカウントハイジャック、その他の複合形式）があり、詐欺の手口は24種類あります。

ホーチミン市国立大学の銀行技術開発研究所所長であるトラン・フン・ソン准教授は、ベトナムがデジタル決済詐欺の影響を最も受けている国の一つであることを示すデータを引用した。具体的には、ベトナムにおけるデジタル詐欺による被害率はGDPの3.6％に達し、世界平均（1.1％）を上回っています。ベトナムのデジタル決済における一般的な詐欺行為には、サイバー攻撃（マルウェア、フィッシング、中間者攻撃）、なりすまし、非技術的詐欺、返金ポリシーの悪用、ファーストパーティ詐欺などがあります。

顧客と人々を守るために多くのソリューションを展開

増加するデジタル詐欺に対処するために、銀行、企業、信用機関は多くのソリューションを同時に導入する必要があります...ファム・アン・トゥアン氏は、ベトナム国家銀行が2023年に決定番号2345/QD-NHNN（決定番号2345と呼称）を発行したと付け加えました。これに伴い、ベトナム国家銀行は7月1日より、信用機関および決済仲介業者に対し、1日あたり1,000万ドン以上の送金取引または総取引額2,000万ドンの送金取引に対して生体認証を実施することを義務付けています。顧客の顔認証は、国民身分証明書のチップに保存されている顔と一致している必要があります。

決定第2345号に関して、ベトナム国家銀行のファム・ティエン・ズン副総裁はさらに、不幸にして顧客情報を紛失した場合、犯罪者がその機械を乗っ取る可能性があると分析した。しかし、決定2345号の適用により、取引に顔の照合と認証が必要な場合、犯罪者は元のプロフィールの顔と比較することができなくなります。こうすれば、犯罪者はお金を手に入れることができません。

情報を盗むときに非常に重要なのは、犯罪者が窃盗を実行するために情報を別のコンピュータにインストールすることが多いことです。しかし、銀行では生体認証が必要です。したがって、犯罪者は金銭を盗むためにそれを他のコンピュータにインストールすることはできません。一方、アナリストが通常の取引を行う場合、口座賃借者および口座貸付者は取引口座を利用することができません。

部門 A05 は、人々が詐欺行為に対する意識を高め、詐欺行為から身を守るために、取引を行う前に情報を調べて慎重に確認するなどの推奨事項を示しています。出所不明のアプリケーションからオンラインでお金を借りないでください。見知らぬ人からの要求に応じて、送金したり、個人情報、OTP コード、電子バンキング アカウントを提供したり、アプリケーション/リンク/電子メールをダウンロードしたりしないでください。支払い口座、銀行カード、または個人文書を絶対に購入、販売、交換、貸与、または借用しないでください。人々は 2 層のセキュリティをインストールし、自分自身、家族、友人に関する個人情報をオンラインで共有することを制限する必要があります...

さらに、モバイル アプリケーションが犯罪者の格好の標的になりつつある中、ユーザーに対するセキュリティ知識の宣伝と普及も詐欺の防止に非常に重要であり、貢献すると多くの専門家が考えています。

准教授のトラン・フン・ソン博士は、デジタル決済やオンライン決済の関係者間で不正情報を共有するためのソリューションを提案しました。特に、決済サービスプロバイダーは積極的に協力し、不正データベースを共有し、共通の処理手順に合意する必要があります。デジタル識別システムの完成は、決済における不正行為の防止にも効果的に貢献します。

さらに、新しい形式のデジタル決済の開発もセキュリティ上の課題となっています。そのため、管理機関は、デジタル決済の急速な発展に対応し、詐欺リスクを防ぐために、積極的に法的回廊を構築する必要があります。

海軍（ドンナイ新聞）によると