SWIFT lên kế hoạch giúp phát hiện sớm những chuyển khoản ngân hàng gian lận

Hàng tỷ USD của các khoản thanh toán liên ngân hàng được thực hiện hằng ngày thông qua hệ thống tin nhắn của SWIFT, nhưng vụ trộm tại Ngân hàng trung ương Bangladesh và những vụ trộm khác đã làm cho khách hàng mất niềm tin vào hệ thống được cho là cực kỳ an toàn này.

Ngày 20-9 SWIFT cho biết, từ tháng 12 tới họ sẽ bắt đầu gửi báo cáo có xác thực hằng ngày (Daily Validation Reports) cho khách hàng. Báo cáo này sẽ liệt kê các tin nhắn được gửi từ thiết bị đầu cuối SWIFT của khách hàng, qua đó cho phép các ngân hàng có thể phát hiện những lệnh thanh toán mà khách hàng không có ý định gửi. Báo cáo này cũng sẽ chứa một báo cáo rủi ro nhằm cho thấy những lệnh sai lệch với mô hình thanh toán thông thường của khách hàng.

Trong vụ đánh cắp ở Ngân hàng trung ương Bangladesh và vụ trộm 12 triệu USD từ một ngân hàng ở Colombia vào năm ngoái, các hacker đã che đậy dấu vết của chúng bằng cách xóa sạch hồ sơ của các thông điệp gian lận mà chúng gửi từ thiết bị đầu cuối SWIFT của các ngân hàng. Trong cả hai trường hợp, phải mất vài ngày sau các vụ trộm cắp mới được phát hiện.

Các báo cáo mới sẽ được gửi đến bộ phận thanh toán và bộ phận tuân thủ của khách hàng, thông qua một kênh riêng với các thiết bị đầu cuối thông thường của SWIFT, do đó ngay cả khi hacker đã chiếm được quyền truy cập vào thiết bị đầu cuối, các báo cáo vẫn sẽ được thông qua.

Một số cựu nhân viên của SWIFT và khách hàng nói rằng, các tổ chức có trụ sở tại Bỉ - là tổ chức theo mô hình hợp tác được kiểm soát bởi các ngân hàng lớn trên toàn cầu, đã phản ứng khá chậm chạp trong bối cảnh rủi ro an ninh bảo mật thông tin đang gia tăng trong những năm gần đây.

Tuy nhiên, SWIFT đã phủ nhận trách nhiệm của mình đối với những rủi ro liên quan đến việc truy cập trái phép vào thiết bị đầu cuối của khách hàng, và cho rằng, hãng đã cảnh báo các ngân hàng phải bảo đảm cơ sở vật chất cũng như an toàn cho hệ thống của mình.

Mặc dù vậy, trong tháng sáu vừa qua, SWIFT cũng đã phát động một chương trình mới đó là “An ninh cho khách hàng” và đang trong quá trình phát triển các biện pháp mới để giúp khách hàng, đặc biệt là các ngân hàng nhỏ, bảo đảm họ không phải là nạn nhân của các hacker.