การหลอกลวงที่เพิ่มขึ้นทำให้เกิดความสูญเสียและความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินแบบดิจิทัล - Fintech Singapore

การหลอกลวงที่เพิ่มขึ้น การสูญเสียการแพร่ระบาด ความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินดิจิทัล – Fintech Singapore

ประทับเวลา: 31 ตุลาคม 2023 5:34 น.
การหลอกลวงที่เพิ่มขึ้นทำให้เกิดความสูญเสียและความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินดิจิทัล by โยฮานัน เดวาสัน ตุลาคม 31, 2023

การเกิดขึ้นของการชำระเงินและธุรกรรมดิจิทัลได้เปลี่ยนวิธีการทำธุรกรรมทางการเงินของเราอย่างไม่ต้องสงสัย ทำให้ชีวิตของเราสะดวกสบายและมีประสิทธิภาพมากขึ้น อย่างไรก็ตาม การปฏิวัติทางดิจิทัลนี้ยังก่อให้เกิดสถานการณ์การหลอกลวงที่ใช้ระบบดิจิทัลเพิ่มมากขึ้นอย่างน่าตกใจ และความสูญเสียทางการเงินที่เกี่ยวข้องในระดับโลก

นักต้มตุ๋นคือ พัฒนาเทคนิคของพวกเขาอย่างต่อเนื่องมีความซับซ้อนมากขึ้นในความพยายามที่จะแสวงหาประโยชน์จากเหยื่อที่ไม่สงสัยเพื่อผลประโยชน์ทางการเงินของตนเอง ในบทความนี้ เราจะเจาะลึกโลกแห่งกลโกง ผลกระทบที่เพิ่มขึ้น และแนวทางแก้ไขที่นำเสนอเพื่อต่อสู้กับภัยคุกคามที่เพิ่มมากขึ้นนี้

การแพร่ระบาดของการหลอกลวงทั่วโลก

การแพร่กระจายของการหลอกลวงเป็นปัญหาระดับโลกที่เร่งด่วน โดยผู้กระทำผิดใช้ประโยชน์จากช่องโหว่ในแพลตฟอร์มและภาคส่วนต่างๆ กรณีที่น่าสังเกตอย่างหนึ่งเกิดขึ้นในสิงคโปร์ในช่วงปลายปี 2021 เมื่อมีการหลอกลวงแบบฟิชชิ่ง แอบอ้างเป็นธนาคาร OCBCซึ่งนำไปสู่ความสูญเสียทางการเงินจำนวนมากสำหรับบุคคล เมื่อเร็วๆ นี้ มีการหลอกลวงมัลแวร์หลายครั้ง ซึ่งทำให้ปัญหารุนแรงยิ่งขึ้นไปอีก

การตอบสนองร่วมกันต่อกรอบความรับผิดชอบร่วมกัน (SRF)

เพื่อแก้ไขปัญหาที่ทวีความรุนแรงขึ้นของการสูญเสียที่เกี่ยวข้องกับการหลอกลวง ธนาคารกลางสิงคโปร์ (MAS) และหน่วยงานพัฒนาสื่อสารสนเทศ (IMDA) ได้เสนอ กรอบความรับผิดชอบร่วมกัน (SRF). กรอบการทำงานนี้มีจุดมุ่งหมายเพื่อกระจายความรับผิดชอบต่อการสูญเสียการหลอกลวงในหมู่สถาบันการเงิน (FIs) ผู้ให้บริการโทรคมนาคม (โทรคมนาคม) และผู้บริโภค โดยเฉพาะที่เกี่ยวข้องกับธุรกรรมที่ไม่ได้รับอนุญาตซึ่งเป็นผลมาจากการหลอกลวงแบบฟิชชิ่ง


การหลอกลวงที่เพิ่มขึ้น การสูญเสียการแพร่ระบาด ความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินดิจิทัล - Fintech Singapore PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

ภายใต้ SRF FIs และ telcos จะเสนอค่าชดเชยให้กับผู้เสียหาย ของการหลอกลวงแบบฟิชชิ่งที่ระบุ โดยมีการละเมิดหน้าที่ต่อต้านการหลอกลวงที่ระบุ การดำเนินการตาม SRF คาดว่าจะสร้างช่องทางที่สะดวกมากขึ้นสำหรับผู้บริโภคในการขอความช่วยเหลือเมื่อพวกเขาตกเป็นเหยื่อของการหลอกลวง วิธีการทำงานร่วมกันนี้ได้รับการออกแบบมาเพื่อปกป้องผู้บริโภคและลดภาระทางการเงินที่ตกเป็นเหยื่อของการหลอกลวง

ข้อมูลสาธารณะและมาตรการกำกับดูแล

MAS และ IMDA กำลังแสวงหาข้อมูลจากผู้มีส่วนได้ส่วนเสียในอุตสาหกรรมและสาธารณชนเกี่ยวกับประเด็นสำคัญของกรอบการทำงาน SRF แนวปฏิบัติเหล่านี้ซึ่งจะสนับสนุนการดำเนินงานของ SRF จะออกร่วมกันโดย MAS และ IMDA ด้วยการให้ผู้มีส่วนได้ส่วนเสียและสาธารณชนมีส่วนร่วมในกระบวนการตัดสินใจ หน่วยงานกำกับดูแลมีเป้าหมายที่จะสร้างกลยุทธ์ที่ครอบคลุมและมีประสิทธิภาพเพื่อต่อสู้กับการหลอกลวง

SRF สร้างขึ้นจากหลักเกณฑ์การคุ้มครองผู้ใช้การชำระเงินทางอิเล็กทรอนิกส์ (EUPG) ของ MAS ซึ่งเป็นส่วนสำคัญในการปกป้องผลประโยชน์ของผู้บริโภคในภาพรวมการชำระเงินดิจิทัล ในเวลาเดียวกัน MAS กำลังขอความคิดเห็นเกี่ยวกับการแก้ไขที่เสนอใน EUPG หลังจากการทบทวนที่ดำเนินการโดยสภาการชำระเงิน การปรับปรุงที่นำเสนอเหล่านี้มีจุดมุ่งหมายเพื่อเพิ่มความแข็งแกร่งให้กับการปกป้องผู้ใช้การชำระเงินทางอิเล็กทรอนิกส์ เพื่อให้มั่นใจว่าพวกเขามีความพร้อมที่จะป้องกันการหลอกลวงได้ดีขึ้น

การหลอกลวงที่เพิ่มขึ้นทำให้เกิดความสูญเสียและความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินดิจิทัล

แนวทางหลายชั้นเพื่อต่อสู้กับการสูญเสียจากการหลอกลวง

ในสิงคโปร์ ผู้มีส่วนได้ส่วนเสียต่างๆ รวมถึงรัฐบาล ธนาคาร และผู้เล่นในระบบนิเวศอื่นๆ ได้ร่วมมือกันเพื่อใช้ชุดมาตรการต่อต้านการหลอกลวง แนวทางแบบหลายชั้นนี้เกี่ยวข้องกับการผสมผสานระหว่างกรอบการกำกับดูแล การให้ความรู้แก่ผู้บริโภค และความร่วมมือในอุตสาหกรรม ด้วยการทำงานร่วมกัน ผู้มีส่วนได้ส่วนเสียเหล่านี้ตั้งเป้าที่จะจัดการกับกลโกงอย่างครอบคลุมและลดผลกระทบที่มีต่อผู้บริโภค

ภายใต้ SRF นั้น FI ที่รับผิดชอบจะต้องปฏิบัติตามหน้าที่ต่อต้านการหลอกลวงโดยเฉพาะ เพื่อปกป้องผู้บริโภคจากการหลอกลวงแบบฟิชชิ่ง หน้าที่เหล่านี้ได้รับการออกแบบมาเพื่อให้แน่ใจว่ามีช่องทางการสื่อสารที่จำเป็น และผู้บริโภคจะได้รับแจ้งเกี่ยวกับธุรกรรมหรือกิจกรรมที่มีความเสี่ยงสูงในบัญชีของตนโดยทันที

หน้าที่ของสถาบันการเงินที่เสนอ

ในกรณีที่นักต้มตุ๋นได้รับข้อมูลประจำตัวของผู้บริโภคสำเร็จและเปิดใช้งานโทเค็นความปลอดภัยดิจิทัลบนอุปกรณ์ที่แยกจากกัน จะมีการกำหนดระยะเวลาพักร้อน 12 ชั่วโมง ในระหว่างนี้จะไม่สามารถดำเนินกิจกรรมที่ 'มีความเสี่ยงสูง' ได้ ความล่าช้านี้ทำให้ผู้บริโภคมีโอกาสระบุกิจกรรมที่ผิดปกติในบัญชีของตนและดำเนินการป้องกัน

FI ที่รับผิดชอบจะต้องแจ้งเตือนแบบเรียลไทม์สำหรับการเปิดใช้งานโทเค็นความปลอดภัยทางดิจิทัลและการดำเนินกิจกรรมที่มีความเสี่ยงสูง การแจ้งเตือนเหล่านี้ทำหน้าที่เป็นการเตือนล่วงหน้าสำหรับผู้บริโภคให้ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาตและดำเนินการทันทีหากจำเป็น

การแจ้งเตือนธุรกรรมขาออกแบบเรียลไทม์มีความสำคัญอย่างยิ่งในการกระตุ้นให้ผู้บริโภคตอบสนองต่อธุรกรรมที่ไม่ได้รับอนุญาตอย่างรวดเร็ว การแจ้งเตือนเหล่านี้ช่วยให้ผู้บริโภคสามารถรายงานกิจกรรมที่น่าสงสัยไปยัง FI ของตนได้ทันที ซึ่งช่วยอำนวยความสะดวกในการดำเนินการแก้ไขอย่างทันท่วงที

FI จะต้องเสนอช่องทางการรายงานแก่ผู้บริโภคในการบล็อกการเข้าถึงบัญชีของตนโดยไม่ได้รับอนุญาต นอกจากนี้ ก ควรมี "สวิตช์ฆ่า" แบบบริการตนเองช่วยให้ผู้บริโภคสามารถบล็อกบัญชีของตนได้อย่างอิสระเพื่อป้องกันการทำธุรกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม

เสนอ หน้าที่ของโทรคมนาคม

ผู้ให้บริการโทรคมนาคมที่มีความรับผิดชอบมีบทบาทสำคัญในการสนับสนุนความพยายามของ FI ในการต่อสู้กับกลโกงแบบฟิชชิ่งโดยการใช้มาตรการเพื่อลดความเสี่ยงที่ข้อความ SMS หลอกลวงจะเข้าถึงผู้บริโภค ตามรายละเอียดในเอกสารกรอบการทำงาน

Telcos ต้องตรวจสอบให้แน่ใจว่าข้อความ SMS ID ผู้ส่งนั้นมาจากผู้รวบรวมที่ได้รับอนุญาตซึ่งลงทะเบียนกับ SMS Sender ID Registry (SSIR) ข้อกำหนดนี้ลดความเสี่ยงที่สมาชิกจะได้รับ SMS ที่มีรหัสผู้ส่งปลอม

เพื่อป้องกันการส่ง SMS ID ผู้ส่งจากแหล่งที่ไม่ได้รับอนุญาตหรือไม่ทราบ ผู้ให้บริการโทรคมนาคมที่รับผิดชอบจะต้องบล็อกข้อความ SMS ที่ไม่ได้มาจากผู้รวบรวมที่ได้รับอนุญาต มาตรการนี้ยังช่วยลดความเสี่ยงของการปลอมแปลง ID ผู้ส่งอีกด้วย

Telcos มีหน้าที่ติดตั้งตัวกรองป้องกันการหลอกลวงสำหรับข้อความ SMS ทั้งหมดที่ส่งผ่านเครือข่ายของตน ตัวกรองเหล่านี้จะสแกนข้อความ SMS เพื่อหา URL ที่เป็นอันตรายที่ทราบ ไม่ว่าจะมาจากในประเทศหรือต่างประเทศก็ตาม หน้าที่นี้เป็นก้าวสำคัญในการลดความชุกของข้อความ SMS หลอกลวง

แนวทาง “น้ำตก”

การประเมินความรับผิดชอบต่อความสูญเสียที่เกิดจากธุรกรรมที่ไม่ได้รับอนุญาตในการหลอกลวงแบบฟิชชิ่งจะยึดตามแนวทาง "วอเตอร์ฟอล" โดยจัดลำดับความสำคัญของความรับผิดชอบดังนี้:

FI จะมีความสำคัญเหนือกว่าในการแบกรับความสูญเสียทั้งหมด หากพวกเขาละเมิดหน้าที่ต่อต้านการหลอกลวงใดๆ นี่เป็นการรับทราบถึงความรับผิดชอบหลักของพวกเขาในฐานะผู้ดูแลเงินทุนของผู้บริโภค หาก FI ปฏิบัติตามหน้าที่ SRF ของตนแล้ว แต่พบว่าบริษัทโทรคมนาคมละเมิดพันธกรณีของตน หน่วยงานโทรคมนาคมก็จะถูกคาดหวังให้ชดใช้ความเสียหายทั้งหมด Telcos มีบทบาทรองในฐานะผู้ให้บริการโครงสร้างพื้นฐานสำหรับการสื่อสารทาง SMS

หากทั้ง FIs และ telcos ปฏิบัติตามหน้าที่ SRF ของตนแล้ว ผู้บริโภคจะต้องรับความสูญเสียทั้งหมด อย่างไรก็ตาม ผู้บริโภคยังคงสามารถขอความช่วยเหลือเพิ่มเติมผ่านช่องทางที่มีอยู่ เช่น FIDReC แนวทาง "วอเตอร์ฟอล" ช่วยลดความยุ่งยากในการประเมินความรับผิดชอบ และส่งเสริมให้ทุกฝ่ายยังคงระมัดระวังในการรักษาความปลอดภัยของการชำระเงินทางอิเล็กทรอนิกส์

การหลอกลวงที่เพิ่มขึ้นทำให้เกิดความสูญเสียและความกังวลที่เพิ่มขึ้นสำหรับการชำระเงินดิจิทัล

การจัดการข้อเรียกร้องของผู้บริโภค

MAS และ IMDA เสนอขั้นตอนการทำงานสี่ขั้นตอนสำหรับการประมวลผลการเรียกร้องของผู้บริโภคที่เกี่ยวข้องกับความสูญเสียจากการหลอกลวงแบบฟิชชิ่ง:

ขั้นตอนการเรียกร้อง: FI ที่รับผิดชอบจะทำหน้าที่เป็นจุดติดต่อหลักสำหรับผู้บริโภค และประเมินว่าการเรียกร้องนั้นอยู่ภายในขอบเขตของ SRF หรือไม่ หากมี พวกเขาจะแจ้งให้บริษัทโทรคมนาคมที่รับผิดชอบทราบ

ขั้นตอนการสอบสวน: FI ที่รับผิดชอบและบริษัทโทรคมนาคม (ถ้ามี) จะดำเนินการสอบสวนอย่างยุติธรรมและทันท่วงที เพื่อให้มั่นใจว่ากระบวนการที่เป็นอิสระสำหรับการตรวจสอบการเรียกร้องของผู้บริโภค

ระยะผลลัพธ์: FI ที่รับผิดชอบจะแจ้งและอธิบายผลการตรวจสอบให้ผู้บริโภคทราบ

ขั้นตอนการขอความช่วยเหลือ: หากผู้บริโภคยังคงไม่พอใจหลังจากขั้นตอนผลลัพธ์ พวกเขาสามารถดำเนินการเพิ่มเติมผ่านช่องทางต่างๆ เช่น FIDReC หรือ IMDA

ตลอดกระบวนการเรียกร้อง SRF FI ที่รับผิดชอบจะเป็นอินเทอร์เฟซหลักสำหรับผู้บริโภค ผู้ให้บริการโทรคมนาคมที่มีความรับผิดชอบจะเข้าแทรกแซงเมื่อจำเป็นเท่านั้น เพื่อลดภาระให้กับผู้บริโภค โดยเฉพาะอย่างยิ่งในสถานการณ์ที่น่าวิตก

ความพยายามต่อต้านการหลอกลวงของรัฐบาล

นอกจาก SRF แล้ว รัฐบาลยังมี ร่วมมือกับผู้เล่นในอุตสาหกรรม เพื่อต่อสู้กับการหลอกลวง ธนาคารต่างๆ ได้ใช้มาตรการป้องกันขั้นสูง เพื่อรับมือกับการหลอกลวงมัลแวร์และ มอบค่าความนิยมแก่ผู้เสียหาย ของการหลอกลวงประเภทต่างๆ มาตรการเหล่านี้สามารถบรรเทาภัยคุกคามของการหลอกลวงมัลแวร์ได้อย่างมีประสิทธิภาพ และรัฐบาลยังคงมุ่งมั่นที่จะตรวจสอบและปรับปรุงความพยายามในการต่อต้านการหลอกลวงเพื่อให้แน่ใจว่ามีความเกี่ยวข้องอย่างต่อเนื่อง

มุมมองทั่วโลก

ในการออกแบบ SRF นั้น MAS และ IMDA ได้พิจารณากรอบการชดเชยสำหรับการสูญเสียจากการหลอกลวงในเขตอำนาจศาลอื่นๆ เนื่องจากตระหนักถึงภูมิทัศน์ของการหลอกลวงที่แตกต่างกันทั่วโลก จึงอาจจำเป็นต้องใช้แนวทางที่แตกต่างกันเพื่อจัดการกับความท้าทายเฉพาะที่เกิดจากเขตอำนาจศาลแต่ละแห่ง

เนื่องจากการชำระเงินและธุรกรรมดิจิทัลยังคงเติบโตอย่างต่อเนื่อง การหลอกลวงและความสูญเสียทางการเงินจึงกลายเป็นปัญหาที่แพร่หลายในระดับโลก กรอบความรับผิดชอบร่วมกัน (SRF) ที่เสนอโดย MAS และ IMDA มีเป้าหมายเพื่อแก้ไขปัญหาการสูญเสียจากการหลอกลวงในลักษณะที่ยุติธรรมและมีโครงสร้าง โดยกระจายความรับผิดชอบระหว่าง FIs โทรคมนาคม และผู้บริโภค แนวทางนี้ทำให้แน่ใจได้ว่าทุกฝ่ายมีบทบาทในการปกป้องการชำระเงินทางอิเล็กทรอนิกส์ ซึ่งท้ายที่สุดจะช่วยสร้างสภาพแวดล้อมทางการเงินที่ปลอดภัยยิ่งขึ้นสำหรับทุกคน

ประทับเวลา:

เพิ่มเติมจาก Fintechnews สิงคโปร์