Hampir 1.9 Juta Akaun di Vietnam Menggunakan Kata Laluan Lemah Ketika Bank Memperluas Pertahanan Penipuan

Kata laluan mudah berdepan ancaman kewangan yang semakin pantas

Hampir 1.9 juta akaun milik pengguna Vietnam masih menggunakan kata laluan mudah seperti "123456", menurut angka yang dibentangkan pada Forum Keselamatan Kewangan Digital Vietnam di Ho Chi Minh City pada 6 November 2026. Amaran itu muncul ketika bank memperluas sistem yang bertujuan mengesan pemindahan wang mencurigakan dan membantu mendapatkan semula wang yang dicuri.

Kolonel Nguyen Ba Son, timbalan pengarah Jabatan Keselamatan Siber dan Pencegahan Jenayah Berteknologi Tinggi Kementerian Keselamatan Awam, yang dikenali sebagai A05, berkata pihak berkuasa merekodkan hampir 1,000 kes penipuan dalam talian melibatkan aset yang dicuri dalam enam bulan pertama 2026. Kerugian mencecah trilion dong Vietnam.

Institusi kewangan berdepan tekanan daripada beberapa sudut: penjenayah menggunakan kecerdasan buatan untuk menyediakan serangan dengan lebih pantas, pelanggan masih terdedah kepada penyamaran, dan sesetengah organisasi masih tidak mempunyai kawalan keselamatan asas. Sementara itu, pembayaran digital telah menjadi perkhidmatan harian bagi sebahagian besar penduduk.

Angka yang dibentangkan Hoang Minh Tien, timbalan pengarah Jabatan Teknologi Maklumat Bank Negara Vietnam, menunjukkan skala penggunaan itu. Vietnam memproses lebih 21 bilion transaksi tanpa tunai dalam lapan bulan pertama 2026, bernilai lebih VND260 kuadrilion. Saluran digital merangkumi lebih 95% transaksi di banyak institusi kredit.

Forum itu menghimpunkan Persatuan Keselamatan Siber Kebangsaan, Vietnam Investment Media Group, Bank Negara dan Persatuan Bank Vietnam. Perbincangannya mengaitkan kelemahan yang sudah diketahui, iaitu kata laluan yang mudah diteka, dengan cabaran lebih luas: melindungi pelanggan sebelum, semasa dan selepas pembayaran palsu.

Serangan berkurangan, lebih banyak organisasi melaporkan kerugian

Laporan penyelidikan dan tinjauan 2025 Persatuan Keselamatan Siber Kebangsaan menganggarkan Vietnam berdepan kira-kira 552,000 serangan siber pada tahun itu, turun 19.38% berbanding 2024. Jabatan Teknologinya menjalankan tinjauan pada Disember 2025, berdasarkan maklum balas daripada lebih 5,300 organisasi.

Ringkasan tinjauan kerajaan merekodkan peningkatan kadar agensi dan perniagaan yang melaporkan kerugian: 52.30% pada 2025, berbanding 46.15% pada 2024. Ini merupakan peningkatan 6.15 mata peratusan, meskipun anggaran jumlah serangan menurun.

Persatuan itu menyifatkan penyerang semakin memilih sasaran dengan teliti, membuat persediaan rapi dan mengeksploitasi sasaran dengan lebih mendalam. Oleh itu, bagi sesebuah organisasi, bahaya sebenar turut bergantung pada kerosakan akibat pencerobohan, bukan sekadar jumlah percubaan serangan yang dihadapinya.

Dalam forum itu, angka yang dikaitkan dengan Persatuan Keselamatan Siber Kebangsaan dan Viettel Cyber Security meletakkan sektor kewangan dan perbankan sebagai sasaran kira-kira 41% serangan. Son turut mengenal pasti sektor itu sebagai sasaran utama kumpulan penggodam antarabangsa dan penjenayah siber.

Mengapa data yang dicuri boleh membawa kesan berpanjangan

Persatuan itu mengenal pasti lima bentuk serangan lazim pada 2025: serangan penafian perkhidmatan, penyisipan pautan iklan perjudian, pengintipan siber bersasar, kecurian data dan perisian tebusan. Serangan penafian perkhidmatan membanjiri sesebuah perkhidmatan dengan trafik; perisian tebusan mengunci maklumat melalui penyulitan dan menuntut bayaran untuk memulihkan akses.

Penyerang boleh menggabungkan kaedah-kaedah ini. Persatuan itu menggambarkan serangan yang mengganggu operasi dan mengalihkan perhatian pasukan keselamatan, sementara penceroboh secara senyap memasuki bahagian lain rangkaian, memasang perisian berniat jahat dan terus berada di situ.

Vu Ngoc Son, ketua Jabatan Teknologi persatuan itu, menerangkan urutan tindakan apabila penjenayah terlebih dahulu mencuri maklumat bernilai untuk dijual, ditukar atau dieksploitasi lebih lanjut. Kemudian, mereka menyulitkan data mangsa untuk menuntut wang tebusan selepas peluang mencuri lebih banyak data habis digunakan.

Oleh itu, maklumat pelanggan mungkin terus terdedah selepas bank atau perniagaan memulihkan sistemnya. Sandaran membantu organisasi memulihkan fail, manakala pencegahan kecurian memerlukan kawalan terhadap pihak yang boleh mengakses maklumat serta sistem yang mengesan akses luar biasa.

Penilaian persatuan itu terhadap 2025 meletakkan pencerobohan dan kecurian data antara insiden yang membawa kerugian terbesar. Unjurannya bagi 2026 mengenal pasti keselamatan data dan serangan automatik berasaskan AI sebagai kebimbangan utama, amaran yang turut diketengahkan dalam perbincangan forum mengenai risiko perbankan.

AI mempercepat urusan perbankan dan jenayah

Son berkata penjenayah menggunakan AI untuk memendekkan masa yang diperlukan bagi mencari kelemahan dan menyediakan serangan. Kerja terhadap sistem maklumat kewangan berskala besar yang sebelum ini boleh mengambil masa berbulan-bulan kini dapat disiapkan dengan jauh lebih pantas, katanya, tanpa menyatakan tempoh baharu yang khusus.

Dr Dao Minh Tu, naib pengerusi dan setiausaha agung Persatuan Bank Vietnam serta bekas timbalan gabenor tetap Bank Negara, menggambarkan industri perbankan yang sedang beralih daripada aplikasi yang dikendalikan sendiri oleh pelanggan. Bank sedang membangunkan perkhidmatan yang berkomunikasi dengan pelanggan dan membantu mereka secara automatik.

Tu berkata kira-kira 80% perniagaan Vietnam telah menggunakan AI, manakala lebih 70% institusi kredit menggunakannya untuk tugas termasuk pemarkahan kredit, pengenalan elektronik, pengesanan penipuan dan pemeriksaan bagi mencegah pengubahan wang haram. Pemarkahan kredit membantu pemberi pinjaman menilai keupayaan peminjam membayar balik; pengenalan elektronik mengesahkan identiti pelanggan dari jauh.

Dam The Thai, timbalan pengarah besar HDBank, berkata bank itu sedang menguji AI yang mengesan penipuan ketika transaksi berlangsung, selain penilaian dan kelulusan kredit automatik yang mengambil masa dua hingga tiga minit.

Tahap kesiapsiagaan masih tidak sekata. Angka daripada Indeks Kesiapsiagaan AI Cisco yang dipetik dalam forum itu mengelaskan hanya 13% perniagaan Vietnam sebagai benar-benar bersedia untuk AI. Sebanyak 63% meletakkan peningkatan keupayaan infrastruktur teknologi untuk berkembang dan menyesuaikan diri sebagai keutamaan tertinggi. Memperkenalkan alat AI dan mempunyai data, peralatan serta kawalan untuk menggunakannya dengan selamat merupakan peringkat penerapan yang berbeza.

Kata laluan lemah dan penyamaran yang meyakinkan

Hampir 1.9 juta akaun yang menggunakan kata laluan mudah menggambarkan kelemahan pada peringkat pelanggan. Urutan yang mudah dijangka seperti "123456" memberi titik permulaan lebih mudah kepada penjenayah yang cuba mendapatkan akses.

Hasil tinjauan yang dibentangkan dalam forum itu turut menunjukkan hanya 36% responden menyatakan kebimbangan terhadap deepfake, kadar terendah antara risiko yang dikaji. Deepfake ialah imej, video atau suara yang dicipta atau diubah menggunakan AI untuk membuat seseorang kelihatan seolah-olah mengatakan atau melakukan sesuatu yang sebenarnya tidak dilakukannya.

Tu memberi amaran bahawa penjenayah boleh menggabungkan identiti palsu dengan senario penipuan yang dirancang rapi untuk memujuk orang ramai memindahkan wang sendiri. Penipuan sedemikian boleh mendekati pelanggan melalui wajah atau suara yang kelihatan biasa, bukannya cubaan nyata untuk menceroboh aplikasi perbankan.

Thai menegaskan bahawa pengetahuan dan keyakinan pelanggan penting seiring dengan teknologi bank. Beliau menggesa bank, syarikat telekomunikasi, dompet elektronik, platform digital dan pengawal selia bekerjasama membina kepercayaan terhadap perkhidmatan digital.

Jumlah keseluruhan akaun yang diperiksa dan kaedah mengenal pasti kata laluan lemah tidak dinyatakan dalam angka forum itu. Oleh itu, angka hampir 1.9 juta itu tidak disertakan peratusan yang menunjukkan bahagiannya daripada keseluruhan akaun di Vietnam.

Kecurian kad di restoran mendedahkan satu lagi kelemahan

Son menceritakan kes yang terbongkar pada 2025 melibatkan seorang suspek yang menyamar sebagai pekerja di restoran mewah. Apabila pelanggan menyerahkan kad bank untuk membuat pembayaran, suspek secara rahsia mengeluarkan cip kad itu.

Suspek memasang cip tersebut pada kad kosong lain dan menggunakan kad yang terhasil untuk membeli beberapa model iPhone keluaran terkini, dengan mencuri lebih VND200 juta, atau kira-kira AS$7,700.

Polis kemudian menyelaraskan tindakan dengan Bank Negara untuk memaklumkan bank komersial serta meminta mereka menyemak dan melaraskan perkhidmatan yang melibatkan kad fizikal bercip.

Kes itu menunjukkan cabaran keselamatan bukan hanya melibatkan kata laluan dan aplikasi perbankan. Kad pelanggan turut melalui tangan orang lain dan prosedur pembayaran di kedai serta restoran. Penjenayah boleh mengeksploitasi proses pengendalian itu, sedangkan bank menumpukan usaha melindungi rangkaian digital mereka.

Amaran sudah membantu menghentikan pembayaran mencurigakan

Sistem pemantauan Bank Negara dihubungkan dengan hampir 100 institusi kewangan dan telah mengenal pasti lebih 668,000 akaun yang menunjukkan tanda pelanggaran, menurut angka yang dibentangkan Tien. Bank telah mengeluarkan berjuta-juta amaran serta menyelaraskan usaha mendapatkan semula atau menggantung sementara dana bernilai trilion dong.

SIMO, sistem maklumat yang menyokong pengurusan risiko pembayaran, pemantauan dan pencegahan penipuan, menghantar 5.8 juta amaran kepada pelanggan dari 2025 hingga Oktober 2026. Hampir 1.9 juta kes pelanggan menghentikan atau membatalkan transaksi mencurigakan menyusul, melibatkan hampir VND7.2 trilion.

Angka tersebut bersamaan kira-kira satu transaksi yang dihentikan atau dibatalkan bagi setiap tiga amaran. Jumlah itu mengira amaran dan respons pelanggan, maka pelanggan yang menerima beberapa amaran mungkin dikira lebih daripada sekali.

Hampir 1.9 juta transaksi yang dihentikan atau dibatalkan melalui SIMO merujuk kepada amaran pembayaran. Angka kata laluan lemah yang hampir sama besar pula berkaitan keselamatan akaun. Kedua-duanya menunjukkan dua aspek penting dalam perlindungan: akses kepada akaun dan keputusan untuk menghantar wang.

Bagi pelanggan, amaran memberi peluang untuk berhenti seketika sebelum wang dipindahkan. Bagi bank dan polis, maklumat yang saling dihubungkan dapat membantu mengenal pasti aliran dana mencurigakan dan menyokong tindakan yang lebih pantas.

Mengesan wang curi merentasi bank

Kementerian Keselamatan Awam dan Bank Negara sedang mengusahakan kaedah untuk menjejaki wang berkaitan penipuan merentasi akaun bank. Son berkata kedua-dua pihak mengadakan sesi kerja tiga hari sebelum forum pada 6 November untuk membincangkan sistem perintis bagi menjejaki dan menyelaraskan aliran dana tersebut.

Butiran program perbankan itu menyatakan percubaan perintis untuk menjejak dan menyekat segera pemindahan wang di bank komersial utama bermula pada Jun 2026, dengan peluasan ke seluruh sistem dirancang pada suku pertama 2027. Kenyataan Son tertumpu pada perbincangan lanjut yang diadakan pada awal November.

Kelajuan penting kerana penjenayah boleh memindahkan dana curi melalui beberapa akaun dan orang tengah dalam masa beberapa minit. Tindakan yang terhad kepada bank penerima pertama mungkin kehilangan jejak wang dengan cepat apabila wang itu dipindahkan ke tempat lain.

Tarikh dan tempoh utama:

• Disember 2025: Persatuan Keselamatan Siber Kebangsaan meninjau lebih 5,300 organisasi untuk penilaian tahunannya.
• Januari hingga Jun 2026: Pihak berkuasa merekodkan hampir 1,000 kes penipuan dalam talian melibatkan aset yang dicuri.
• Jun 2026: Tarikh mula yang dinyatakan bagi percubaan perintis program perbankan untuk menjejak dan menyekat segera pemindahan antara bank.
• 3 November 2026: Polis dan Bank Negara membincangkan sistem pengesanan dan penyelarasan yang dicadangkan, menurut kenyataan Son mengenai mesyuarat tiga hari sebelum forum.
• Suku pertama 2027: Peluasan penyelesaian pengesanan ke seluruh sistem perbankan dirancang.

Tu menggesa agar platform data kewangan bersepadu diwujudkan supaya institusi boleh berkongsi maklumat mengikut peraturan keselamatan dan privasi. Thai turut mencadangkan amaran penipuan dikongsi sebaik sahaja kejadian berlaku merentasi bank, penyedia telekomunikasi, dompet elektronik dan bursa aset digital berlesen.

Pelaburan keselamatan masih meninggalkan kelemahan asas

Bank komersial memperuntukkan kira-kira 17.2% daripada pelaburan transformasi digital mereka kepada keselamatan maklumat dan keselamatan siber, kata Tien. Beliau turut menggesa penilaian risiko, ujian keselamatan, latihan insiden dan pemantauan pembekal teknologi.

Tinjauan lebih luas persatuan itu terhadap agensi dan perniagaan menunjukkan kemajuan dalam persediaan. Sebanyak 75.93% menyediakan latihan kesedaran keselamatan siber, 51.45% mengadakan latihan keselamatan, 51.65% telah melaksanakan atau sedang mengendalikan pusat operasi keselamatan, dan 76.35% mempunyai sistem sandaran. Pusat operasi keselamatan menyatukan pemantauan dan tindak balas insiden.

Kelemahan asas masih wujud merentas organisasi yang ditinjau. Sebanyak 47.72% tidak mempunyai kakitangan keselamatan siber, 27.80% tidak mempunyai piawaian keselamatan siber dalaman, dan 51.87% tidak mempunyai perisian anti-malware yang diuruskan secara berpusat.

Sebanyak 8.71% lagi tidak menggunakan perisian antivirus, manakala 9.38% tidak mempunyai kawalan seperti tembok api untuk mengawal akses internet. Angka ini menggambarkan tinjauan organisasi yang lebih luas, merangkumi agensi dan perniagaan, bukan bank komersial sahaja.

Jurang sebenar terletak antara memberi latihan kepada kakitangan dan mengekalkan perlindungan di seluruh organisasi. Latihan boleh membantu kakitangan mengenali bahaya, sementara pertahanan berkesan juga memerlukan kakitangan memantau sistem, penggunaan perisian yang konsisten dan prosedur yang dilatih untuk bertindak apabila serangan berjaya.

Peraturan data dan persediaan menghadapi pengkomputeran kuantum

Tu mencadangkan perlindungan lebih ketat bagi maklumat perbankan, maklumat peribadi dan data biometrik di bawah Undang-undang Data dan Undang-undang Perlindungan Data Peribadi Vietnam. Data biometrik merangkumi ciri fizikal seperti wajah atau cap jari yang digunakan untuk mengesahkan identiti.

Beliau menggesa agar data penting disimpan dan diproses di pusat data selamat di Vietnam. Cadangannya turut merangkumi penetapan tanggungjawab yang jelas bagi mengawal sistem AI serta keperluan mendapatkan kelulusan manusia untuk transaksi bernilai besar atau sangat sensitif.

Data yang tidak diseragamkan dengan baik dan kawalan lemah terhadap model AI boleh menjejaskan keputusan automatik serta privasi pelanggan, Tu memberi amaran. Sistem perbankan yang membuat keputusan dengan pantas tetap memerlukan maklumat yang boleh dipercayai dan proses yang jelas untuk menyemak tindakan sensitif.

Pengkomputeran kuantum menimbulkan kebimbangan jangka panjang. Tu memberi amaran bahawa kuasa pengkomputerannya boleh mengancam sesetengah penyulitan konvensional yang melindungi pembayaran, tandatangan digital dan data perbankan. Tandatangan digital membantu mengesahkan pihak yang meluluskan arahan elektronik dan sama ada arahan itu telah diubah.

Tu menggesa bank menilai kebergantungan mereka pada kaedah penyulitan semasa dan merancang peralihan kepada kriptografi pascakuantum, iaitu kaedah yang direka untuk menangkis serangan menggunakan komputer kuantum. Mesej lebih luas beliau mengaitkan persediaan teknikal ini dengan keyakinan orang ramai: apabila kira-kira 89% orang dewasa Vietnam mempunyai akaun pembayaran, melindungi perbankan digital menjadi sebahagian daripada usaha melindungi perkhidmatan kewangan harian.

Perkara Utama

• Hampir 1.9 juta akaun di Vietnam masih menggunakan kata laluan mudah, menurut angka yang dibentangkan pada forum keselamatan kewangan 6 November 2026.
• Vietnam dianggarkan berdepan 552,000 serangan siber pada 2025. Serangan menurun 19.38%, manakala bahagian organisasi yang ditinjau dan melaporkan kerugian meningkat kepada 52.30%.
• Pihak berkuasa merekodkan hampir 1,000 kes penipuan dalam talian pada separuh pertama 2026, dengan kerugian mencecah trilion dong.
• SIMO mengeluarkan 5.8 juta amaran hingga Oktober 2026, diikuti hampir 1.9 juta kes pelanggan menghentikan atau membatalkan transaksi mencurigakan bernilai hampir VND7.2 trilion.
• Program perintis untuk menjejak dan menyekat segera hasil yang disyaki daripada penipuan dirancang untuk diperluas ke seluruh sistem perbankan pada suku pertama 2027.
• Cadangan forum termasuk perlindungan data yang lebih kukuh, perkongsian amaran penipuan, kawalan manusia terhadap keputusan AI yang sensitif dan persediaan menghadapi risiko pengkomputeran kuantum.