越南公安部相关负责人表示,以侵占财产为目的的诈骗活动,主体实施得很专业,而且可以大规模发展

随着当前支付活动的发展,大多数犯罪都与银行账户有关。如果我们无法管理银行账户或所有者账户的开设,任何类型的犯罪分子都可以利用支付活动来帮助违法。

打开网易新闻 查看更多图片

崔孟东中校 - 公安部网络安全与高科技犯罪防控司(A05)副司长

越南公安部网络安全与高科技犯罪防治司(A05)副司长赵孟东中校就此事与媒体进行了讨论。

最近有关犯罪分子侵占银行资产的报道越来越多,您对此有何评论?

在当前背景下,不仅在越南,而且在世界各地,主体以侵占财产为目的的欺诈活动都在非常专业地进行。诈骗者在训练活动中对阶段和阶段的角色和位置的分配非常复杂。欺诈活动可能会大规模发展。

显然,当今的诈骗手段层出不穷,其数量已非一两种所能概括,而是达到了数百乃至数千种之多。每当新的政策出台或社会热点事件发生,诈骗者总能迅速捕捉机会,深入研究相关场景,精心设计骗局,诱导受害者步入陷阱。尤为狡猾的是,他们擅长利用国家数字化转型的浪潮,或是伪装成国家机构发布的应用程序更新信息,诱骗用户下载并安装含有恶意代码的应用。此外,通过散布虚假或恶意链接,他们还能悄无声息地感染受害者的电子设备或媒体平台,进而操控并窃取财产。这一系列复杂且精密的诈骗活动,背后往往隐藏着以牟取暴利为目的的大规模犯罪集团。这些集团成员众多,通过网络平台不断寻找并联系潜在受害者,持续不断地实施诈骗行为。

据评估认,不仅越南,全球范围内网络诈骗犯罪的出现与增长趋势都将持续加剧,且手段将变得更加复杂多变。

针对这一严峻问题,国内机构必须积极采取措施,加大打击与防范力度。同时,我们还需要探索并实施多元化的应对策略,其中至关重要的是加强地区间及国际间的合作与交流。通过携手合作,我们能够汇聚更多的智慧和资源,共同面对网络诈骗的挑战,为打击此类犯罪提供更为坚实的基础和丰富的解决方案。

通过最新的解决方案,银行业应用了关于在在线支付和银行卡支付中实施安全可靠的解决方案的第 2345/QD-NHNN 号决定(第 2345 号决定)。是吗?

我们必须明确指出,在当前网络犯罪日益猖獗的背景下,货币流通欺诈及其他违法行为如赌博、洗钱、恐怖主义融资等,已成为犯罪活动的重要领域。这些活动频繁发生在各类在线平台上,严重威胁着金融秩序和社会安全。

值得注意的是,越南的支付活动正以惊人的速度增长,数字支付的普及让转账交易变得前所未有的便捷。然而,这也为犯罪分子提供了可乘之机。若我们无法有效控制开户流程、验证开户者身份及交易执行者的真实性,那么支付系统就可能成为犯罪分子的温床,为其非法资金流动提供便利,进而加剧法律风险的累积。因此,加强支付安全、完善身份验证机制,已成为我们亟待解决的重要课题。

关于国家银行发布的第2345号决定,从2024年7月1日开始,商业银行和信贷机构将实施新的安全措施。这意味着,当交易金额超过一定阈值(比如单笔交易超过1000万或每日交易总额超过2000万)时,客户必须通过生物识别认证来确认身份。这一决定是打击金融欺诈、保障交易安全的重要里程碑。

首先,我们要做的是验证每个客户的身份,并清理他们的账户信息,确保开户人确实是持有有效公民身份证的真人,并且这些信息要与全国的人口数据库相匹配。这一步骤由公安部中心负责,它为我们提供了一个可靠的保障,确保开户文件和信息都是真实无误的。

其次,对于新开立的银行账户,特别是那些可能涉及大额交易的账户,我们将通过生物识别技术来确保每笔交易都是由账户的真正主人发起的。这意味着,银行账户不仅仅是一个简单的存储工具,它还与账户持有人的身份信息紧密相连。这样一来,即使有人试图冒充账户主人进行欺诈交易,当局也能迅速识别并采取措施,有效遏制了欺诈行为的发生。与过去相比,这种变化让我们能够更准确地追踪和处理每一笔交易,避免了账户被滥用或转让给他人的风险。

关于转账时生物识别技术的安全性问题,最近有人尝试用照片来蒙混过关,但显然,生物识别并不是这样。那么,问题究竟出在哪里呢?又该如何应对呢?

首先,银行方面需要加大投入,升级和完善其基础设施和技术解决方案。确保在客户使用指纹或面部识别进行转账时,系统能够准确无误地验证是交易者本人的真实面部或指纹,而非照片或其他伪造手段。这要求银行采用更高级别的识别技术,比如活体检测技术,来区分真实生物特征与静态图像或视频。

然而,即便如此,我们也不能掉以轻心。随着科技的发展,特别是Deepfake这类AI技术的出现,它们有可能被用于伪造生物识别信息,从而绕过银行的安全防线。因此,银行需要持续监控这一领域的动态,一旦发现新的威胁或漏洞,就必须立即采取行动,投资建设和升级系统,以有效打击深度造假和欺诈行为。

总之,生物识别技术在转账安全中扮演着至关重要的角色,但银行必须不断创新和完善其技术手段,以应对日益复杂的欺诈挑战。同时,客户也应提高警惕,保护好自己的生物识别信息,避免被不法分子利用。

目前,不仅是银行,人们也越来越多地使用生物识别技术,但现实表明,越南许多人拥有多个银行账户,有人建议,现在大多数越南公民都拥有 VNeID 2 。那么有没有一种解决方案,只需要通过一次身份验证VNeID 可以验证所有银行账户吗?

对于在一家银行拥有多个帐户的客户,即使有多张卡、多个帐户但链接到一个ID,这些帐户之间的信息连接在已链接客户信息的银行应用程序和系统上是确定的。

从技术上来说,银行完全可以做到这一点。因此,一旦完成生物识别,客户只需进行一次身份验证匹配即可确保交易能够进行。

对于在多个不同银行开户的客户,目前如果银行之间没有数据连接和共享,则每个银行必须适当地清理每个字段的数据,但目前没有银行共享和连接的机制。以便一个客户可以与多家银行开展业务。

不过,现在银行可以非常方便地连接到公安部的VNeID应用程序,并可以立即使用二级身份识别人员的公民身份信息链接到他们的银行帐户和VneID应用程序上的身份验证权限。所以它简单、方便、没有太多困难。

过去已经有很多安全转账的解决方案,但仍然“被超越”,是吗?

对于科学技术的发展来说,今天不可能预测明天会发生什么。而生物特征认证应用是否会被“绕过”,目前我们还无法确认。

但必须肯定的是,利用生物识别技术验证交易的解决方案是当今最先进的措施,越南也是世界上最早实施该技术的国家之一。
如果有犯罪集团可以研究克服这一解决方案的方法,我们必须继续研究以打击它。

事实上,deepfake已经存在了相当长的时间,目前各单位已经部署了反deepfake解决方案,我们可以对其进行全面升级,以便当犯罪分子有办法绕过它们时,我们可以提供增强的解决方案。

但我们相信,并不是所有的犯罪集团都有能力实施新的技术措施,或者当我们有这样的解决方案时,我们会及时部署它们,以防止它们再次发生。

回到2345号决定,在本决定实施过程中以及今后一段时间内,公安部与银行业将如何协调加强安全保障、保护客户权益?

我们始终陪伴国家银行和信贷机构确保银行信息系统的安全,避免系统性问题遭到攻击和利用。

此外,当收集到的信息中出现新的欺诈方式时,我们将很快与国家银行和信贷机构讨论解决方案。例如,如果出现一种深度造假方法可以克服我们正在采取的措施。或者,特别是如果某些单位出现问题,我们将迅速讨论以缩小这些剩余的差距。我们已经和当地机构、单位商量,从7月1日起,当出现诈骗案件时,我们要对主体的资金转移是否构成犯罪进行核查和评估。如果可以做到,问题出在哪里?是银行系统的错还是主体有解决方案来克服我们部署的技术障碍......

这些是我们将始终与国家银行并肩努力的事情,以确保第 2345 号决定的落实并实现限制与非法活动相关的交易的目标。