Безопасный перевод денег с помощью биометрии

Согласно постановлениям Государственного банка Вьетнама (SBV), с 1 июля кредитные организации должны применять решения биометрической аутентификации для операций по переводу денег на сумму свыше 10 миллионов донгов, а информация о переводящем средств лице должна совпадать с базой данных чипа удостоверения личности гражданина (CCCD).

Новое решение для предотвращения мошенничества

В решении № 2345/QD-NHNN о внедрении решений по безопасности и защите данных при онлайн-платежах и платежах по банковским картам Государственного банка Вьетнама четко указано: с 1 июля денежные переводы на сумму свыше 10 миллионов донгов должны быть аутентифицированы по лицу и отпечаткам пальцев; Общая сумма транзакции свыше 20 миллионов донгов в день должна быть подтверждена биометрическими данными (можно использовать CCCD с чипом, учетную запись VNeID или биометрические данные, хранящиеся в базе данных банка).

По мнению экспертов, биометрическая аутентификация позволяет свести к минимуму вероятность подделки и обеспечивает наивысшую на сегодняшний день безопасность. Это решение позволяет управляющим агентствам и поставщикам услуг точно идентифицировать владельцев счетов, лиц, совершающих транзакции, и бенефициаров. Это будет способствовать дальнейшему повышению эффективности предотвращения высокотехнологичных преступлений в киберпространстве.

Эти решения призваны реагировать на ситуацию, когда финансовый и банковский секторы всегда являются главными целями преступников, занимающихся высокотехнологичными технологиями. Субъекты часто используют банковские счета и электронные кошельки, открытые не на их имя, для получения и перевода мошеннических денег, а затем используют криптовалюты (USDT, Bitcoin...) в качестве инструмента отмывания денег. «Госбанк изучил и пересмотрел правовые нормы, применяя биометрическую аутентификацию к физическим лицам-клиентам при совершении онлайн-транзакций. Банки должны идентифицировать лицо, использующее платежный счет, как владельца», - сообщил представитель Госбанка.

Банки начали внедрять биометрическую аутентификацию данных, чтобы подготовиться к ее применению к транзакциям по переводу денег на сумму свыше 10 миллионов донгов с 1 июля. Фото: BINH AN

По данным репортера газеты Nguoi Lao Dong, к настоящему времени ряд банков внедрили решения, побуждающие клиентов устанавливать и подтверждать транзакции с использованием биометрии в цифровых банках.

Например, Вьетнамский акционерный коммерческий банк инвестиций и развития (BIDV) внедрил метод биометрической аутентификации транзакций в приложении BIDV SmartBanking. Соответственно, когда клиенты совершают денежный перевод на сумму более 10 миллионов донгов за транзакцию или менее 10 миллионов донгов за транзакцию, но общая сумма транзакции за день составляет 20 миллионов донгов или более, они должны пройти аутентификацию по лицу.

BIDV также рекомендует отдельным клиентам перед совершением первой транзакции с использованием приложения «Мобильный банкинг» или перед совершением транзакции на устройстве, отличном от того, с которого они совершали последнюю транзакцию, настроить биометрическую аутентификацию для обеспечения безопасности и надежности транзакций.

Азиатский коммерческий акционерный банк (ACB) заявил о готовности аутентифицировать денежные переводы с использованием биометрии. Перед совершением первой транзакции с использованием приложения «Мобильный банк» или на другом устройстве Банк аутентифицирует клиента с помощью биометрической идентификационной метки, которая совпадает с данными, хранящимися в чипе карты CCCD; или посредством аутентификации учетной записи электронной идентификации клиента, созданной системой электронной идентификации и аутентификации...

Многие другие банки, такие как TPBank, Techcombank, OCB..., также внедряют сбор биометрических данных или применяют аутентификацию клиентов для транзакций по лицу вместо использования паролей или одноразовых паролей. В OCB после успешной установки изображения лица или отпечатка пальца владельца в приложение OCB OMNI все транзакции владельца счета будут аутентифицироваться всего за несколько секунд.

«Нет двери» для подражания

По словам г-на Нгуена Диня Туна, члена совета директоров OCB, подключение к национальной базе данных о населении помогает банку отличать реальную информацию о транзакциях от поддельной, в частности, выявляются случаи выдачи себя за другое лицо для открытия счета в целях мошенничества.

Г-н Хоанг Минь Нгок, заместитель генерального директора Банка сельского хозяйства и развития села Вьетнама (Agribank), сказал, что биометрическая аутентификация, связанная с данными Министерства общественной безопасности, поможет банку предотвратить мошеннические транзакции, а информация о клиентах также станет более точной. Таким образом, банк получает долгосрочную базу данных клиентов, что позволяет сократить административные процедуры.

Руководитель Nam A Commercial Joint Stock Bank (Nam A Bank) считает, что новое регулирование поможет повысить безопасность и не позволит преступникам, использующим высокие технологии, использовать личную информацию клиентов в целях мошенничества. «Банк выполняет требования Постановления № 2345 и корректно применяет нормативные акты с 1 июля», — подтвердил представитель банка.

Г-н Ву Нгок Сон, сотрудник Департамента исследований, консалтинга, развития технологий и международного сотрудничества Ассоциации кибербезопасности, заявил, что биометрическая аутентификация при операциях по переводу денег может помочь ограничить мошенничество. В последнее время банки обнаружили множество транзакций, осуществляемых по виртуальным счетам. Это означает, что мошенники покупают аккаунты людей, а затем используют номера телефонов, зарегистрированные на этих аккаунтах, для перевода денег другим лицам, чтобы скрыть поток присвоенных ими денег.

Однако, по словам репортера газеты Nguoi Lao Dong, некоторые электронные кошельки и коммерческие банки заявили, что сталкиваются с трудностями при внедрении правил биометрической аутентификации, особенно при общем объеме транзакций более 20 миллионов донгов в день. Например, если четвертая транзакция клиента за день имеет общую стоимость 19 миллионов донгов, а пятая транзакция клиент переводит 1,5 миллиона донгов, требуется ли биометрическая аутентификация, поскольку на этот раз общая стоимость составит 20,5 миллионов донгов?

Что будет с клиентами, которые еще не подтвердили свою информацию или не обновили свои биометрические данные после 1 июля? Руководитель акционерного коммерческого банка заявил, что если это нормативный акт, то его необходимо применять, а банк постарается проинформировать всех клиентов о необходимости обновления информации.

«На начальном этапе операции и впечатления клиентов могут быть не такими быстрыми, как сейчас, но в долгосрочной перспективе необходимо обеспечить безопасность счетов клиентов, особенно в условиях все более изощренных высокотехнологичных преступлений, увеличения количества случаев мошенничества с присвоением денег на счетах и ​​масштабов случаев потери денег, как это происходит сегодня», — проанализировал руководитель этого банка.

Банковские данные все еще можно подделать

По словам г-на Ву Нгок Сона, биометрические данные, хранящиеся в некоторых банках, собираются самими банками и могут быть ненастоящими, поскольку мошенники могут предоставлять поддельные данные. Поэтому банкам необходимо очистить эти данные и подключиться к национальной базе данных населения Министерства общественной безопасности для синхронизации информации.

Проверка данных трейдера с помощью архивных данных Министерства общественной безопасности поможет банку определить, является ли транзакция подлинной или нет. Если совпадений нет, транзакция будет отклонена, что поможет предотвратить банковское мошенничество.

Многие страны подали заявки

Заместитель управляющего Государственного банка Вьетнама Фам Тиен Зунг сообщил, что к настоящему времени Министерство общественной безопасности и банковский сектор очистили 49 миллионов наборов данных Национального центра кредитной информации, 3,5 миллиона наборов данных кредитных организаций, платежных посредников и электронных кошельков. Очистив эти данные, можно будет обнаружить, если злоумышленник использует поддельное или не принадлежащее владельцу удостоверение личности для открытия банковского счета с целью совершения мошенничества.

По статистике Госбанка, в настоящее время только 10% транзакций представляют собой переводы на сумму более 10 миллионов донгов. Таким образом, влияние биометрической аутентификации на людей невелико. Отправителю нужно только показать свое лицо, чтобы система банка могла идентифицировать и сопоставить сохраненные данные в течение 3–5 секунд для завершения аутентификации.

В настоящее время данная мера применяется в некоторых странах мира. Совсем недавно Центральный банк Таиланда постановил, что с июня 2023 года денежные переводы свыше 50 000 бат (1400 долларов США) должны проходить биометрическую аутентификацию.

Источник: https://nld.com.vn/chuyen-tien-an-toan-bang-sinh-trac-hoc-196240527214102517.htm