Visa, der globale Anbieter digitaler Zahlungen, hat in Thailand eine Reihe neuer Sicherheitsmaßnahmen für den Zahlungsverkehr eingeführt, um die Cyberkriminalität zu bekämpfen, das Zahlungsökosystem zu schützen und die Sicherheit von Verbrauchern und Unternehmen zu gewährleisten.
Die neuen Sicherheitsmaßnahmen sind Teil der aktualisierten “Sicherheits-Roadmap für Thailand” von Visa, die laut Pipavin Sodprasert, Country Managerin für Visa Thailand, einen verbesserten Schutz für Transaktionen im Internet und im stationären Handel bieten soll.
Frau Pipavin sagte, dass das Unternehmen in den letzten fünf Jahren weltweit 9 Milliarden US-Dollar in die Verbesserung der Cybersicherheit und die Betrugsbekämpfung investiert hat.
Visa setzt datengesteuerte Lösungen mit künstlicher Intelligenz ein, um Angriffe auf das globale Zahlungssystem zu erkennen, zu untersuchen, zu stören und zu verhindern, und bietet strategische Sicherheitsexpertise und umfassenden Schutz vor neuen Sicherheitsbedrohungen.
Eine der Lösungen, Visa Advanced Authorisation, analysiert mehr als 500 Datenelemente, um eine Risikobewertung für jede Transaktion zu erstellen.
Auf diese Weise konnten Banken im Geschäftsjahr 2021 weltweit schätzungsweise 26 Milliarden US-Dollar an Betrug verhindern.
Da die südostasiatischen Verbraucher einen zunehmend digitalen Lebensstil pflegen, werden biometrische Daten wie Fingerabdrücke oder Gesichtserkennung und digitale Identitäten, die die Identität einer Person im Internet nachweisen, immer beliebter, so Frau Pipavin.
Die aktualisierte Sicherheits-Roadmap von Visa umreißt die Schritte, die Visa in den wichtigsten Bereichen unternehmen wird, um das Zahlungssystem in Thailand weiterhin zu sichern, einschließlich der Förderung der Einführung sicherer Technologien und der Sicherung von digitalen Zahlungserfahrungen.
Dazu gehört auch, Aufzählungsangriffe zu stoppen und zu verhindern, dass Verbraucher und Unternehmen Opfer von Betrügereien werden.
Joe Cunningham, Regional Risk Officer für den asiatisch-pazifischen Raum bei Visa, sagte, die Roadmap konzentriere sich auf vier strategische Säulen, darunter die Entwertung von Daten, indem sensible Zahlungsdaten von externen Plattformen entfernt und gestohlene Kontodaten unbrauchbar gemacht werden.
Sie konzentriert sich auch auf den Schutz von Daten durch die Implementierung von Sicherheitsmaßnahmen zum Schutz von persönlichen Daten und Kontodaten.
Der Fahrplan betont die Nutzung von Daten, um potenziellen Betrug zu erkennen, bevor er auftritt, und erhöht das Vertrauen in die Genehmigung von Transaktionen.
Die vierte Säule ist die Befähigung aller, einschließlich der Kontoinhaber und Händler, eine aktive Rolle bei der Sicherung von Zahlungen zu spielen, z. B. durch Transaktionswarnungen und Ausgabenkontrollen.
Herr Cunningham sagte, dass der digitale Handel wichtiger denn je geworden ist, und dass Visa schon vor Covid-19 einen enormen Anstieg der Online-Nutzung bei den Verbrauchern verzeichnete, der auch während der Pandemie anhielt.
Verbraucher und Händler, vor allem kleine und mittelständische Unternehmen, haben schnell eine Online-Präsenz aufgebaut, um zu überleben, da es während der weltweiten Pandemie zu Abriegelungen und anderen Einschränkungen kam.
In Thailand wurden in den letzten vier Jahren Fortschritte bei der Einführung der globalen sicheren Zahlungstechnologie von Visa erzielt, sagte er.
Ein solcher Schritt war die Einführung des Visa Token-Dienstes, bei dem sensible Kontoinformationen wie die 16-stellige Kontonummer durch eine eindeutige digitale Kennung, ein Token, ersetzt werden.
Mit dem Token können Zahlungen abgewickelt werden, ohne dass die eigentlichen Kontodaten preisgegeben werden, die möglicherweise kompromittiert werden könnten.
Herr Cunningham sagte, er hoffe, dass mehr Token in Thailand eingeführt werden.
Visa hat in Thailand und im gesamten asiatisch-pazifischen Raum auch zwei Arten von Betrug beobachtet.
Bei der einen handelt es sich um einen Aufzählungsangriff, bei dem ein Betrüger versucht, mit Hilfe von Brute-Force-Techniken die Anmeldedaten des Karteninhabers zu erraten, z. B. die 16-stellige Kreditkartennummer, das Ablaufdatum und die CVV2 — die dreistellige Nummer auf der Rückseite der Kreditkarte -, indem er versucht, Tausende von kleinen Transaktionen über die Websites von Online-Händlern durchzuführen.
Eine genehmigte Autorisierungsantwort ist für die Betrüger ein Indikator dafür, dass sie eine Kombination gültiger Zahlungsdaten erhalten haben.
Erfolgreich getestete Zahlungsdaten werden dann an andere Kriminelle verkauft, um Betrug zu begehen.
Der andere Betrug ist ein Betrugsangriff, bei dem in der Regel ein Phishing-Link per SMS oder E‑Mail verschickt wird, der als von einer Bank oder einem Finanzdienstleistungsunternehmen getarnt ist.
Sobald die Leute auf diese Links klicken, werden sie auf eine betrügerische Website weitergeleitet, um an ihre Zahlungsdaten, wie Bankkonto- oder Kreditkarteninformationen, zu gelangen.
Wenn es sich bei diesen Angriffen um einen Virus handelt, so Cunningham, verfügt Visa über den Impfstoff, um die Transaktion zu erkennen und zu blockieren, bevor sie zu den Banken gelangt, und so Verbraucher und Händler davor zu schützen, Opfer von Cyberkriminellen zu werden.