简单密码遭遇更迅速的金融威胁
据11月6日在胡志明市举行的越南数字金融安全论坛公布的数据，近190万个越南用户账户仍使用“123456”等简单密码。与此同时，各银行正在扩大相关系统的应用，以识别可疑转账并帮助追回被盗资金。
目录
公安部网络安全与高科技犯罪预防局（简称A05）副局长阮伯山上校表示，2026年上半年，当局记录了近1,000起涉及资产被盗的网络诈骗案件，损失达数万亿越南盾。
金融机构面临多方面压力：犯罪分子利用人工智能更快地策划攻击，客户仍易遭冒名欺骗，一些机构也缺乏基本的安全防护措施。与此同时，数字支付已成为许多民众日常生活中的服务。
越南国家银行信息技术局副局长黄明进公布的数据展现了这一规模。2026年前8个月，越南处理了超过210亿笔非现金交易，交易金额超过260 quadrillion越南盾。许多信贷机构的交易中，数字渠道占比超过95%。
此次论坛由国家网络安全协会、越南投资传媒集团、越南国家银行和越南银行协会共同参与。与会讨论将一个常见弱点——容易被猜中的密码——与更广泛的挑战联系起来：如何在欺诈性付款发生前、发生时及发生后保护客户。
攻击减少，报告受害的机构增多
国家网络安全协会《2025年研究与调查报告》估计，越南当年遭遇约552,000次网络攻击，比2024年减少19.38%。该协会技术部于2025年12月开展调查，收集了5,300多家机构的回复。
据政府公布的调查摘要，报告遭受损害的机关和企业比例上升：2025年为52.30%，2024年为46.15%。这增加了6.15个百分点，尽管估计的攻击次数有所下降。
该协会指出，攻击者变得更有针对性，会精心准备并更深入地利用目标系统。因此，对一个机构而言，入侵造成的损害有多大，与它遭遇多少次攻击同样值得关注。
论坛公布的、归于国家网络安全协会和越南军队电信集团网络安全公司的数据显示，金融和银行业约占攻击的41%。山也指出，该行业是国际黑客组织和网络犯罪分子的优先目标。
数据被盗为何会造成持久损害
该协会指出，2025年常见的五种攻击包括拒绝服务攻击、植入博彩广告链接、有针对性的网络间谍活动、数据窃取和勒索软件攻击。拒绝服务攻击通过大量流量压垮服务；勒索软件则通过加密锁定信息，并索要赎金以恢复访问权限。
攻击者可能会组合使用这些手段。该协会描述了这样一种扰乱性攻击：攻击者先吸引安全团队的注意力，同时悄悄进入网络的其他部分、安装恶意软件并潜伏其中。
该协会技术部负责人武玉山描述了犯罪分子的作案过程：他们先窃取有价值的信息，用于出售、交换或进一步利用；在窃取更多信息的机会耗尽后，再加密受害者的数据索要赎金。
因此，即使银行或企业恢复了系统，客户信息仍可能处于暴露状态。备份有助于机构恢复文件；要防止信息被盗，则需要控制哪些人能够访问信息，并部署能够发现异常访问的系统。
该协会对2025年的评估将数据入侵和窃取列为危害最大的事件之一。其对2026年的预测则将数据安全和由人工智能自动化的攻击列为核心隐患，这一警告也在论坛关于银行风险的讨论中得到呼应。
人工智能加快银行业务，也加速犯罪
山表示，犯罪分子正在使用人工智能缩短寻找漏洞和准备攻击所需的时间。他说，以前可能需要数月的大型金融信息系统攻击筹备工作，现在可以更快完成，但没有给出具体的新时间范围。
越南银行协会副主席兼秘书长、越南国家银行前常务副行长陶明秀博士描述了银行业的发展趋势：银行正逐步超越由客户自行操作的应用程序，开发能够与客户沟通并自动提供协助的服务。
秀表示，越南约80%的企业已采用人工智能，超过70%的信贷机构则将其用于信用评分、电子身份验证、欺诈检测和反洗钱核查等工作。信用评分有助于贷款机构评估借款人的还款能力；电子身份验证则通过远程方式核实客户身份。
HDBank副总经理谈世泰表示，该行正在测试能在交易发生时识别欺诈行为的人工智能系统，同时还在测试自动化信用评估和审批，处理时间为两到三分钟。
各机构的准备程度仍参差不齐。论坛引用的思科人工智能准备度指数数据显示，只有13%的越南企业被列为已做好全面准备。约63%的企业将提升技术基础设施的扩展和适应能力列为首要任务。引入人工智能工具，与具备安全使用该工具所需的数据、设备和控制措施，是采用人工智能的不同阶段。
弱密码与逼真的冒名欺骗
近190万个使用简单密码的账户，显示了客户层面存在的弱点。犯罪分子试图获取账户权限时，“123456”这类容易预测的数字序列会让他们更容易得手。
论坛公布的调查结果还显示，只有36%的受访者表示担心深度伪造，这是所调查风险中比例最低的一项。深度伪造是利用人工智能生成或篡改图像、视频或声音，让某人看起来像是说过或做过其实际并未说过或做过的事情。
秀警告说，犯罪分子可以将虚假身份与精心设计的诈骗情境结合起来，诱使人们主动转账。这类骗局可能通过看似熟悉的面孔或声音接触客户，而不是明显地试图侵入银行应用程序。
泰认为，除了银行技术之外，客户的知识和信任也至关重要。他呼吁银行、电信公司、电子钱包、数字平台和监管机构共同努力，建立人们对数字服务的信任。
论坛公布的数据没有说明接受检查的账户总数，也没有交代识别弱密码所采用的方法。因此，近190万这一数字并未附上其占越南账户总数的比例。
餐厅银行卡盗窃案暴露另一处漏洞
山介绍了一起在2025年侦破的案件。一名嫌疑人冒充高档餐厅的员工，趁顾客交出银行卡付款时，偷偷取下卡片上的芯片。
嫌疑人将这些芯片装到其他空白卡片上，用制成的卡片购买了多部最新款iPhone，盗取金额超过2亿越南盾，约合7,700美元。
此后，警方与越南国家银行协调，通知商业银行检查并调整涉及实体芯片卡的服务。
这起案件表明，安全挑战不只涉及密码和银行应用程序。客户的银行卡也会在商店和餐厅经由工作人员和支付流程处理。银行专注于保护数字网络时，犯罪分子可能利用这些经手环节作案。
警告已帮助拦截可疑付款
据进公布的数据，越南国家银行的监测系统已连接近100家金融机构，并识别出超过668,000个存在违规迹象的账户。银行已发出数百万条警告，并协调追回或暂时冻结价值数万亿越南盾的资金。
支持支付风险管理、监测和防范欺诈的信息系统SIMO，从2025年至2026年10月共向客户发送580万条提醒。此后，客户停止或取消可疑交易的情况近190万次，涉及金额近7.2万亿越南盾。
这些数据相当于每三条提醒就有约一笔交易被停止或取消。统计数字记录的是提醒和客户响应的次数，因此，收到多次提醒的同一客户可能会被重复计入。
SIMO统计的近190万次停止或取消交易，涉及支付警告；规模相近的弱密码数据则涉及账户安全。两者共同表明，保护措施需要覆盖两个环节：账户访问，以及是否汇出资金的决定。
对客户而言，警告提供了一个在资金转出前暂停操作的机会。对银行和警方而言，互通的信息有助于识别可疑资金的流向，并更快采取应对措施。
跨银行追踪被盗资金
公安部和越南国家银行正在制定方案，以追踪涉诈资金在不同银行账户间的流动。山表示，在11月6日论坛召开前三天，两部门举行工作会议，讨论用于追踪和核对这些资金流向的试点系统。
有关银行项目的介绍显示，试点于2026年6月在大型商业银行启动，旨在追踪并紧急拦截资金；计划于2027年第一季度扩展至整个银行系统。山的介绍则着重于11月初举行的进一步讨论。
速度至关重要，因为犯罪分子可以在几分钟内让被盗资金经过多个账户和中间人。若应对措施仅限于最初接收资金的银行，资金转往其他地方后就可能很快失去追踪线索。
主要日期和时间段如下：
- 2025年12月：国家网络安全协会为年度评估调查了5,300多家机构。
- 2026年1月至6月：当局记录了近1,000起涉及资产被盗的网络诈骗案件。
- 2026年6月：银行项目计划从此时开始试点追踪并紧急拦截银行间转账。
- 2026年11月3日：据山介绍，警方和越南国家银行在论坛召开前三天讨论了拟议中的追踪和核对系统。
- 2027年第一季度：计划将追踪方案扩展至整个银行系统。
秀呼吁建立统一的金融数据平台，让各机构能在遵循安全和隐私规则的前提下共享信息。泰还提议银行、电信服务提供商、电子钱包和持牌数字资产交易所实时共享欺诈警告。
安全投入仍未填补基本漏洞
进表示，商业银行将数字化转型投资的约17.2%用于信息安全和网络安全。他还呼吁开展风险评估、安全测试和事件应急演练，并加强对技术供应商的监督。
该协会对机关和企业开展的更广泛调查显示，这些机构在安全准备方面有所进展。75.93%的机构开展了网络安全意识培训，51.45%举行了安全演练，51.65%已部署或正在运行安全运营中心，76.35%拥有备份系统。安全运营中心将监测和事件响应工作整合在一起。
调查所涉机构仍普遍存在基本安全漏洞。47.72%的机构缺少网络安全人员，27.80%没有内部网络安全标准，51.87%没有部署集中管理的恶意程序防护软件。
另有8.71%的机构未使用任何防病毒软件，9.38%没有防火墙等管控互联网访问的措施。这些数据反映的是范围更广的机构调查，涵盖机关和企业，并非仅针对商业银行。
实际问题在于，培训人员与在整个机构范围内持续维持防护之间仍有差距。培训有助于员工识别危险，而有效防御还需要有人监控系统、统一部署软件，并通过演练掌握攻击成功后的应对流程。
数据规则与量子计算准备
秀提议依据越南《数据法》和《个人数据保护法》，加强对银行信息、个人信息和生物识别数据的保护。生物识别数据包括用于确认身份的面部或指纹等身体特征信息。
他呼吁将重要数据存储并处理在越南境内的安全数据中心。他还建议明确人工智能系统的控制责任，并要求对金额较大或高度敏感的交易进行人工审批。
秀警告说，数据标准不统一和人工智能模型控制薄弱，可能影响自动化决策和客户隐私。银行系统即便能够迅速作出决策，也仍需要可靠的信息，以及审查敏感操作的明确流程。
量子计算是一个更长期的隐忧。秀警告说，量子计算能力可能威胁到保护支付、数字签名和银行数据的一些传统加密技术。数字签名有助于确认是谁授权了电子指令，以及指令是否遭到篡改。
秀敦促银行评估对现有加密方法的依赖，并规划向后量子密码学过渡。这类密码技术旨在抵御利用量子计算机发动的攻击。他还将这些技术准备工作与公众信任联系起来：越南约89%的成年人拥有支付账户，因此保护数字银行服务已成为保障日常金融服务的一部分。
要点
- 据2026年11月6日金融安全论坛公布的数据，近190万个越南账户仍使用简单密码。
- 估计越南在2025年遭遇552,000次网络攻击。攻击次数下降19.38%，但在调查中报告遭受损害的机构比例升至52.30%。
- 当局在2026年上半年记录了近1,000起网络诈骗案件，损失达数万亿越南盾。
- 截至2026年10月，SIMO已发出580万条警告；随后客户停止或取消可疑交易的情况近190万次，涉及金额近7.2万亿越南盾。
- 用于追踪并紧急拦截涉嫌诈骗所得资金的试点，计划于2027年第一季度扩展至整个银行系统。
- 论坛提出的建议包括加强数据保护、共享欺诈警告、对敏感的人工智能决策实施人工控制，以及为量子计算风险做好准备。
