افزایش ضررهای ناشی از کلاهبرداری یک نگرانی فزاینده برای پرداخت های دیجیتال - فین تک سنگاپور

افزایش اپیدمی خسارات کلاهبرداری نگرانی فزاینده ای برای پرداخت های دیجیتال - فین تک سنگاپور

افزایش تلفات کلاهبرداری یک نگرانی رو به رشد برای پرداخت های دیجیتال by یوهانان دوانسان اکتبر 31، 2023

ظهور پرداخت‌ها و تراکنش‌های دیجیتال بدون شک روش انجام تراکنش‌های مالی را تغییر داده و زندگی ما را راحت‌تر و کارآمدتر کرده است. با این حال، این انقلاب دیجیتال باعث افزایش هشدار دهنده در سناریوهای کلاهبرداری دیجیتالی فعال و ضررهای مالی مربوطه در مقیاس جهانی شده است.

کلاهبرداران هستند به طور مداوم تکنیک های خود را توسعه می دهند، به طور فزاینده ای در تلاش برای بهره برداری از قربانیان ناآگاه برای منافع مالی خود پیچیده تر می شوند. در این مقاله، ما به دنیای کلاهبرداری ها، تأثیر فزاینده آنها و راه حل های پیشنهادی برای مبارزه با این تهدید رو به رشد می پردازیم.

اپیدمی جهانی کلاهبرداری

گسترش کلاهبرداری ها یک مسئله جهانی مبرم است که عاملان آن از آسیب پذیری ها در پلتفرم ها و بخش های مختلف سوء استفاده می کنند. یک مورد قابل توجه در اواخر سال 2021 در سنگاپور رخ داد که یک کلاهبرداری فیشینگ بود جعل هویت بانک OCBC، منجر به خسارات مالی قابل توجهی برای افراد می شود. اخیراً، یک سری از کلاهبرداری های بدافزار برجسته شده اند و این مشکل را بیشتر تشدید کرده است.

پاسخ مشارکتی به چارچوب مسئولیت مشترک (SRF)

برای رسیدگی به موضوع فزاینده ضررهای ناشی از کلاهبرداری، اداره پولی سنگاپور (MAS) و سازمان توسعه رسانه Infocomm (IMDA) پیشنهادی را ارائه کرده اند. چارچوب مسئولیت مشترک (SRF). هدف این چارچوب توزیع مسئولیت ضررهای ناشی از کلاهبرداری بین مؤسسات مالی (FIs)، اپراتورهای مخابراتی (تلکو) و مصرف کنندگان، به ویژه در مورد تراکنش های غیرمجاز ناشی از کلاهبرداری های فیشینگ است.

تحت SRF، FI ها و شرکت های مخابراتی به قربانیان غرامت ارائه می کنند از کلاهبرداری های فیشینگ مشخص شده، مشروط بر اینکه وظایف مشخص شده ضد کلاهبرداری نقض شود. انتظار می‌رود اجرای SRF کانالی مناسب‌تر برای مصرف‌کنندگان ایجاد کند تا زمانی که قربانی کلاهبرداری می‌شوند به دنبال توسل باشند. این رویکرد مشترک برای محافظت از مصرف کنندگان و کاهش بار مالی که بر قربانیان کلاهبرداری وارد می شود، طراحی شده است.

ورودی عمومی و اقدامات نظارتی

MAS و IMDA فعالانه به دنبال نظرات ذینفعان صنعت و عموم در مورد جنبه های کلیدی چارچوب SRF هستند. این دستورالعمل ها، که زیربنای عملیات SRF هستند، به طور مشترک توسط MAS و IMDA صادر خواهند شد. هدف نهادهای نظارتی با مشارکت ذینفعان و مردم در فرآیند تصمیم‌گیری، ایجاد یک استراتژی جامع و مؤثر برای مبارزه با کلاهبرداری است.

SRF بر اساس دستورالعمل‌های حفاظت از کاربر پرداخت‌های الکترونیکی MAS (EUPG) است که در حفاظت از منافع مصرف‌کنندگان در چشم‌انداز پرداخت دیجیتال نقش اساسی داشته است. به طور همزمان، MAS در پی بررسی انجام شده توسط شورای پرداخت، در حال درخواست بازخورد در مورد بازنگری های پیشنهادی برای EUPG است. هدف این پیشرفت‌های پیشنهادی تقویت بیشتر حفاظت از کاربران پرداخت الکترونیکی است و تضمین می‌کند که آنها برای محافظت در برابر کلاهبرداری مجهزتر هستند.

افزایش تلفات کلاهبرداری یک نگرانی رو به رشد برای پرداخت های دیجیتال

یک رویکرد چند لایه برای مبارزه با ضررهای کلاهبرداری

در سنگاپور، ذینفعان مختلف، از جمله دولت، بانک‌ها و دیگر بازیگران اکوسیستم، برای اجرای مجموعه‌ای از اقدامات ضد کلاهبرداری همکاری کرده‌اند. این رویکرد چند لایه شامل ترکیبی از چارچوب های نظارتی، آموزش مصرف کننده و همکاری صنعتی است. هدف این ذینفعان با همکاری یکدیگر، مقابله همه جانبه با کلاهبرداری ها و کاهش تأثیر آن بر مصرف کنندگان است.

بر اساس SRF، از FIهای مسئول انتظار می‌رود وظایف خاص ضد کلاهبرداری را انجام دهند تا از مشتریان خود در برابر کلاهبرداری فیشینگ محافظت کنند. این وظایف برای اطمینان از برقراری کانال های ارتباطی ضروری و اینکه مصرف کنندگان به سرعت در مورد معاملات یا فعالیت های پرخطر در حساب های خود مطلع می شوند، طراحی شده اند.

وظایف موسسه مالی پیشنهادی

در صورتی که یک کلاهبردار با موفقیت اعتبار مصرف کننده را به دست آورد و یک رمز امنیتی دیجیتال را در یک دستگاه جداگانه فعال کند، یک دوره خنک کننده 12 ساعته اجباری می شود که طی آن هیچ فعالیت "پرخطر" نمی توان انجام داد. این تاخیر فرصتی را برای مصرف کنندگان فراهم می کند تا فعالیت های غیرمعمول در حساب های خود را شناسایی کرده و اقدامات پیشگیرانه را انجام دهند.

FI های مسئول باید هشدارهای اطلاع رسانی در زمان واقعی را برای فعال سازی رمزهای امنیتی دیجیتال و اجرای فعالیت های پرخطر ارائه دهند. این هشدارها به عنوان هشدارهای اولیه برای مصرف کنندگان عمل می کند تا فعالیت های غیرمجاز را شناسایی کرده و در صورت لزوم اقدام فوری انجام دهند.

اعلان‌های تراکنش خروجی بلادرنگ برای ترغیب مصرف‌کنندگان به واکنش سریع نسبت به تراکنش‌های غیرمجاز بسیار مهم هستند. این اعلان‌ها به مصرف‌کنندگان این امکان را می‌دهد که هر گونه فعالیت مشکوک را فوراً به FI خود گزارش دهند و اقدامات اصلاحی به موقع را تسهیل می‌کند.

FI ها باید یک کانال گزارش دهی را برای مسدود کردن دسترسی غیرمجاز به حساب هایشان به مصرف کنندگان ارائه دهند. علاوه بر این، الف سلف سرویس "سوئیچ کشتن" باید ارائه شود، به مصرف کنندگان اجازه می دهد تا به طور مستقل حساب های خود را مسدود کنند تا از تراکنش های غیرمجاز بیشتر جلوگیری کنند.

مطرح وظایف مخابراتی

شرکت‌های مخابراتی مسئول، نقشی اساسی در حمایت از تلاش‌های FI برای مبارزه با کلاهبرداری‌های فیشینگ با اجرای اقداماتی برای کاهش خطر پیام‌های اس ام اس کلاهبرداری به دست مصرف‌کنندگان، برعهده دارند.

مخابرات باید اطمینان حاصل کند که پیام‌های اس ام اس شناسه فرستنده از جمع‌آوری‌کننده‌های مجاز ثبت‌شده در ثبت شناسه ارسال‌کننده پیامک (SSIR) منشأ می‌گیرند. این الزام خطر دریافت پیامک مشترکین با شناسه فرستنده جعلی را به حداقل می رساند.

برای جلوگیری از تحویل پیامک شناسه فرستنده از منابع غیرمجاز یا ناشناس، شرکت‌های مخابراتی مسئول باید پیامک‌هایی را که از جمع‌آوری‌کننده‌های مجاز ارسال نمی‌شوند، مسدود کنند. این اقدام بیشتر خطر جعل شناسه فرستنده را کاهش می دهد.

شرکت‌های مخابراتی موظفند فیلترهای ضد کلاهبرداری را برای تمام پیام‌های اس ام اسی که از شبکه‌های خود عبور می‌کنند، پیاده‌سازی کنند. این فیلترها، پیام‌های اس ام اس را برای URLهای مخرب شناخته شده، بدون توجه به اینکه منشا محلی یا خارج از کشور هستند، اسکن می‌کنند. این وظیفه گامی حیاتی در کاهش شیوع پیامک های کلاهبرداری است.

رویکرد "آبشار".

ارزیابی مسئولیت خسارات ناشی از تراکنش‌های غیرمجاز در کلاهبرداری‌های فیشینگ از رویکرد «آبشار» پیروی می‌کند و مسئولیت‌پذیری را به شرح زیر در اولویت قرار می‌دهد:

اگر FI ها از وظایف ضد کلاهبرداری خود تخطی کرده باشند، در تحمل خسارت کامل اولویت خواهند داشت. این امر مسئولیت اصلی آنها را به عنوان حافظان وجوه مصرف کنندگان تصدیق می کند. اگر شرکت‌های مخابراتی وظایف SRF خود را انجام داده باشند، اما مشخص شود که شرکت‌های مخابراتی تعهدات خود را نقض کرده‌اند، انتظار می‌رود که شرکت‌های مخابراتی تمام خسارات را پوشش دهند. مخابرات نقش ثانویه ای را به عنوان ارائه دهندگان زیرساخت برای ارتباطات SMS ایفا می کند.

اگر هر دو شرکت FI و مخابرات وظایف SRF خود را انجام دهند، مصرف کنندگان متحمل زیان کامل خواهند شد. با این حال، مصرف کنندگان همچنان می توانند از طریق کانال های موجود مانند FIDReC به دنبال توسل بیشتری باشند. رویکرد «آبشار» ارزیابی مسئولیت را ساده می‌کند و همه طرف‌ها را تشویق می‌کند تا در حفظ ایمنی پرداخت‌های الکترونیکی هوشیار باشند.

افزایش تلفات کلاهبرداری یک نگرانی رو به رشد برای پرداخت های دیجیتال

رسیدگی به دعاوی مصرف کننده

MAS و IMDA یک گردش کار چهار مرحله‌ای را برای پردازش ادعاهای مصرف‌کننده مربوط به ضررهای ناشی از کلاهبرداری‌های فیشینگ پیشنهاد می‌کنند:

مرحله ادعا: FI های مسئول به عنوان نقطه تماس اولیه برای مصرف کنندگان عمل می کنند و ارزیابی می کنند که آیا ادعا در محدوده SRF قرار می گیرد یا خیر. در صورت وجود، آنها به مخابرات مسئول اطلاع خواهند داد.

مرحله بررسی: FI و شرکت های مخابراتی مسئول (در صورت لزوم) تحقیقات منصفانه و به موقع را انجام خواهند داد و از فرآیندهای مستقل برای بررسی ادعاهای مصرف کننده اطمینان حاصل می کنند.

مرحله نتیجه: FI های مسئول نتیجه تحقیقات را به مصرف کننده اطلاع داده و توضیح خواهند داد.

مرحله رجوع: اگر مصرف کننده پس از مرحله نتیجه ناراضی بماند، می تواند اقدامات بعدی را از طریق راه هایی مانند FIDReC یا IMDA دنبال کند.

در طول فرآیند ادعاهای SRF، FI های مسئول رابط اصلی برای مصرف کنندگان خواهند بود. مخابرات مسئول فقط در صورت لزوم مداخله می کند و بار مصرف کنندگان را به حداقل می رساند، به ویژه در شرایط ناراحت کننده.

تلاش های دولت برای مبارزه با کلاهبرداری

علاوه بر SRF، دولت نیز دارد با فعالان صنعت همکاری کرد برای مبارزه با کلاهبرداری بانک ها تدابیر حفاظتی تقویت شده ای را اعمال کرده اند برای مقابله با کلاهبرداری های بدافزار و پرداخت سرقفلی به قربانیان ارائه کرد از انواع مختلف کلاهبرداری این اقدامات به طور موثر تهدید کلاهبرداری های بدافزار را کاهش داده است و دولت همچنان متعهد به بررسی و تقویت تلاش های ضد کلاهبرداری برای اطمینان از ارتباط مداوم آنها است.

چشم انداز جهانی

در طراحی SRF، MAS و IMDA چارچوب های بازپرداختی را برای ضررهای ناشی از کلاهبرداری در سایر حوزه های قضایی در نظر گرفته اند. با شناخت مناظر مختلف کلاهبرداری در سراسر جهان، ممکن است رویکردهای متفاوتی برای پرداختن به چالش‌های منحصر به فرد ایجاد شده توسط هر حوزه قضایی ضروری باشد.

از آنجایی که پرداخت‌ها و تراکنش‌های دیجیتال همچنان به رشد خود ادامه می‌دهند، کلاهبرداری‌ها و زیان‌های مالی به موضوعی فراگیر در مقیاس جهانی تبدیل شده‌اند. چارچوب مسئولیت مشترک (SRF) پیشنهاد شده توسط MAS و IMDA با هدف رسیدگی به موضوع خسارات کلاهبرداری به شیوه ای منصفانه و ساختاریافته، توزیع مسئولیت بین FI، مخابرات و مصرف کنندگان است. این رویکرد تضمین می‌کند که همه طرف‌ها نقش خود را در حفاظت از پرداخت‌های الکترونیکی ایفا می‌کنند و در نهایت به ایجاد یک محیط مالی امن‌تر برای همه کمک می‌کنند.

تمبر زمان:

بیشتر از فین تک نیوز سنگاپور