Потерянные деньги на карте банкомата: выявление дыр в безопасности банка?

Недавняя пропажа 129 миллионов донгов с карты банкомата DongA Bank г-на Нгуена Минь Зыонга, которая все еще находится в банке, выявила уязвимость в системе безопасности банка?

Постоянная потеря денег на счете

В августе 2016 года общественное мнение всколыхнуло сообщение о том, что клиент Акционерного коммерческого банка внешней торговли Вьетнама (Vietcombank) потерял со своего счёта 500 миллионов донгов за одну ночь. Эти транзакции были совершены через интернет-банкинг без получения клиентом SMS-сообщения с одноразовым паролем, как это обычно происходит при совершении транзакции. После подачи жалобы г-жа Хыонг получила от Vietcombank возврат в размере 300 миллионов донгов. Именно эту сумму мошенник ещё не вывел из системы, и банк оперативно заблокировал средства.

Ранее, в январе 2016 года, с личного счёта г-жи Хан во Вьетчи, открытого с карты VIB Values ​​Вьетнамского международного коммерческого акционерного банка (VIB Bank), была снята крупная сумма денег необычным образом. Странность заключалась в том, что было совершено 8 транзакций снятия, и все они были совершены в Сайгоне, когда г-жа Хан находилась во Вьетчи. Однако потребовалось более двух месяцев, чтобы эта сумма вернулась на личный счёт г-жи Хан.

Клиент Банка сельского хозяйства и развития села (Agribank) г-н Кхань в Лонгбьене в марте 2017 года также был шокирован, когда получил SMS-сообщения о том, что деньги непрерывно снимались с его счёта ночью. Стоит отметить, что эти транзакции происходили, когда его карта всё ещё находилась в кошельке. После двух недель жалоб г-ну Кханю удалось вернуть свои деньги.

Самый последний случай – пропажа 129 миллионов донгов со счёта, пока карта находилась в банке. Г-н Нгуен Минь Зыонг из Куангнгая снимал деньги с карты DongA Bank в банкомате Sacombank, и его карта была проглочена. Пока он ещё не ходил в банк за картой, в начале апреля с его счёта было снято 17 раз 129 миллионов донгов через два банкомата DongA Bank и Techcombank.

Чтобы успокоить клиентов, DongA Bank заранее связался с ними, чтобы проинформировать о ходе разрешения ситуации. При этом банк гарантирует, что даже если результаты проверки банка не выявят ошибок в использовании карты, законные права клиента будут всегда гарантированы в соответствии с действующим законодательством.

Выявление лазеек в банковской безопасности

В большинстве случаев утери денег на счетах клиентов существует возможность вернуть всю или часть утерянной суммы, но для этого им придется пройти очень длительную процедуру проверки.

Чтобы ограничить эти риски, Vietcombank недавно объявил об изменении условий использования новых услуг электронного банкинга для частных клиентов. Однако эти правила вызвали общественный резонанс и были сочтены необоснованными, уводящими от ответственности и перекладывающими риски на клиентов. Vietcombank был вынужден немедленно временно приостановить применение этих условий.

Многие владельцы счетов в банкоматах беспокоятся о кражах. Иллюстрация.

Не только Vietcombank, но и многие другие банки также выпустили правила, регулирующие часы работы банкоматов, чтобы предотвратить мошенничество с картами после многочисленных случаев потери денег со счетов в полночь. В связи с этим эти банки, включая Agribank, объявили, что банкоматы будут работать ежедневно с 6:00 до 21:00 или с 7:00 до 22:00 вместо круглосуточного режима работы 7 дней в неделю, как это было установлено Государственным банком.

Многие банки выбирают более «безопасный» подход, постоянно отправляя клиентам предупреждения о случаях мошенничества; призывая клиентов регулярно менять свои ПИН-коды, регистрироваться на услуге получения СМС-уведомлений об изменении баланса счета и обновлять личную информацию в банке при ее изменении (контактный адрес, номер телефона, адрес электронной почты...).

На самом деле, было зафиксировано множество случаев потери денег со счетов. В большинстве случаев нет чёткого вывода о причине, а если и есть, то обычно делается вывод о том, что это связано с раскрытием персональных данных клиентов.

Сейчас клиентов больше всего беспокоит наличие уязвимостей в системе безопасности, источник получения этой информации — утечка внутренней банковской информации или слабые меры по борьбе со взломом.

По словам эксперта по банковской безопасности, причиной этих инцидентов являются не только люди, но и банки. Это может быть признаком наличия множества уязвимостей в системе управления кредитными картами в частности и в системе безопасности банковской системы в целом. Это требует срочного устранения уязвимостей в существующей банковской системе.

Mai Phuong/baotintuc