VIETER
VIETNAM INDUSTRY BRIEFING

最近的网络诈骗挑战银行安全

尽管银行将卡欺诈归咎于客户,但最近持卡人银行账户资金损失的增加暴露了银行系统的安全漏洞。

核心摘要:尽管银行将卡欺诈归咎于客户,但最近持卡人银行账户资金损失的增加暴露了银行系统的安全漏洞。

河内的 Vietcombank ATM 持卡人 Hoang Thi Na Huong 上个月在账户中一夜之间损失了 5 亿越南盾(超过 22,000 美元),尽管她没有进行任何交易。 Huong 第二天早上才收到银行关于她的账户赤字的通知,但没有像往常一样通过短信或智能手机上的 Vietcombank 应用程序收到任何交易的 OTP(一次性密码)。

Vietcombank(越南外贸银行)表示,这不是其安全故障,持卡人成为网络钓鱼攻击的受害者,这是一种欺诈行为,攻击者试图通过电子邮件、聊天或其他通信渠道冒充实体或个人来窃取登录凭据或帐户信息等信息。

该银行表示,有理由相信Huong访问了一个恶意网站,她向诈骗者提供了她ATM账户的所有重要信息。

据 Vietcombank 报道,Huong 于 7 月 28 日使用手机关注了一个虚假网站 https://creatingacreator.com/kob/1/index.htm。 据 Tuoi Tre(青年)在线报道,她丢失了该网站上银行账户的所有凭证,该凭证仍然显示在她智能手机的互联网浏览历史记录中。

随后,诈骗者进入了她的账户,并将资金转移到在越南三家不同银行开设的许多其他账户,然后通过马来西亚的 ATM 机提取了 2 亿越南盾。 Vietcombank 及时冻结了剩余的 3 亿越南盾。

不幸的是,如今梅香的例子并不罕见。银行账户损失数千万至数十亿盾的人数最近急剧增加。

本月初,越南银行 Visa 借记卡持有者 Hanh 在四笔交易中损失了超过 2200 万越南盾,而她对此一无所知。 7月,平阳省东亚银行客户Nguyen Si Thanh惊讶地发现,他账户中的超过7000万越南盾消失得无影无踪,而他妻子在HDBank账户中的超过1.2亿越南盾也消失了,尽管他们没有进行任何交易或提款。其他案件涉及胡志明市一家公司的VPBank(越南繁荣股份商业银行)账户损失260亿越南盾,以及SCB(西贡股份商业银行)的一名VIP客户声称损失超过40亿越南盾。

在大多数情况下,银行将责任归咎于客户的粗心大意,同时表示,鉴于他们增加了对先进安全技术的投资,他们的支付系统是安全的。

越南电信银行的一位高级官员告诉 Vnexpress 在线网站,客户的资金损失主要是由于他们向亲戚或其他人透露了银行卡详细信息。

专家们一致认为,持卡人在保护信息秘密方面缺乏警惕是罪魁祸首,但也指出银行的安全系统肯定存在问题,用户名和密码不足以确保完全安全。

专家表示,当仍然有账户违背持有人意愿亏损时,银行支付系统就不能说是安全的,并指出在 Huong 的案例中,Vietcombank 支付系统存在安全漏洞,她没有收到诈骗者交易的任何 OTP。

Basico律师事务所会员委员会主席Truong Thanh Duc律师表示,客户在Vietcombank或VPBank遭受资金损失表明了银行安全层的弱点,无法保证客户的严格安全。他强调银行必须承担责任,因为其系统缺乏安全性使客户面临风险。

专家们一致认为,当客户发生事故时,银行不能仅靠说案件正在接受警方调查来逃避责任。尽管银行实际上有责任管理客户的资金并保证其安全,但它们经常将责任归咎于客户的过错以避免赔偿。