簡單密碼遇上更快速的金融威脅
根據2026年11月6日在胡志明市舉行的越南數位金融安全論壇公布的數據，近190萬個越南用戶帳戶仍使用「123456」等容易猜中的密碼。隨著銀行擴大可偵測可疑轉帳並協助追回遭竊款項的系統，這項警訊也隨之浮現。
目錄
公安部網路安全與高科技犯罪防制局（簡稱A05）副局長阮伯山上校表示，當局在2026年上半年記錄到近1,000起涉及財物遭竊的網路詐騙案件，損失金額達數兆越南盾。
金融機構面臨多方面的壓力：犯罪分子利用人工智慧加快準備攻擊，客戶仍容易遭冒名詐騙，有些機構也還缺乏基本的安全控管。與此同時，數位支付已成為許多民眾的日常服務。
越南國家銀行資訊科技局副局長黃明進公布的數據顯示，越南在2026年前八個月處理逾210億筆非現金交易，交易總額超過260千兆越南盾。許多信用機構的交易中，數位通路占比超過95%。
這場論壇由國家網路安全協會、越南投資媒體集團、國家銀行及越南銀行協會共同舉辦。與會者將一項常見弱點，也就是容易猜中的密碼，連結到更廣泛的挑戰：在詐騙付款發生前、進行中及事後保護客戶。
攻擊減少，通報受害的機構卻增加
國家網路安全協會的2025年研究與調查報告估計，越南當年面臨約55.2萬起網路攻擊，較2024年減少19.38%。該協會科技部門於2025年12月進行調查，收集逾5,300個機構的回覆。
政府公布的調查摘要記錄到通報受害的機關與企業比例上升：2025年為52.30%，高於2024年的46.15%。即使估計攻擊次數下降，這個比例仍增加6.15個百分點。
該協會指出，攻擊者變得更有選擇性，會仔細準備，並更深入地利用目標。對機構而言，實際風險不只在於遭遇多少次攻擊，也在於入侵造成多大的損害。
論壇公布的數據引述國家網路安全協會與Viettel Cyber Security指出，金融與銀行業約占攻擊事件的41%。山也表示，這個產業是國際駭客集團與網路犯罪分子的優先目標。
遭竊資料為何會造成長期損害
該協會列出2025年五種常見攻擊形式：阻斷服務攻擊、植入賭博廣告連結、針對性網路間諜活動、資料竊取及勒索軟體。阻斷服務攻擊會以大量流量癱瘓服務；勒索軟體則透過加密鎖住資訊，要求受害者付款以恢復存取權限。
攻擊者可能結合多種手法。該協會描述，有些攻擊會先製造干擾，吸引資安團隊注意，同時入侵網路的其他部分、安裝惡意軟體並持續潛伏。
該協會科技部門主管武玉山描述犯罪分子的一套做法：先竊取有價值的資訊，用於販售、交換或進一步利用；待進一步竊取的機會用盡後，再加密受害者資料勒索贖金。
因此，即使銀行或企業恢復系統，客戶資訊仍可能暴露。備份有助機構復原檔案；要防止資料遭竊，則需管控哪些人能存取資訊，並透過系統偵測異常存取行為。
該協會對2025年的評估指出，資料遭入侵與竊取是造成重大損害的事件之一。協會對2026年的預測則將資料安全及透過人工智慧自動化的攻擊列為主要關注事項，論壇討論銀行業風險時也提出了相同警訊。
人工智慧加速銀行業務，也加快犯罪行動
山表示，犯罪分子利用人工智慧縮短尋找弱點與準備攻擊所需的時間。他說，過去可能需要數月才能完成的大型金融資訊系統相關作業，現在可以快得多，但沒有提供具體的新時程。
越南銀行協會副主席兼秘書長、前國家銀行常務副行長陶明秀博士表示，銀行業正逐漸超越由客戶自行操作的應用程式，開始開發能與客戶互動並自動提供協助的服務。
秀表示，約80%的越南企業已採用人工智慧，逾70%的信用機構則將其用於信用評分、電子身分識別、詐欺偵測及洗錢防制查核等工作。信用評分可協助貸款機構評估借款人的還款能力；電子身分識別則是遠端確認客戶身分。
HDBank副總經理譚世泰表示，該行正在測試能於交易進行時偵測詐欺的人工智慧技術，也運用自動化方式進行信用評估與核貸，整個流程需時兩至三分鐘。
各界準備程度仍不一致。論壇引述思科人工智慧準備度指數的數據顯示，越南企業中只有13%已做好全面準備，能採用人工智慧。另有63%的企業將提升科技基礎設施的擴充與調適能力列為優先事項。導入人工智慧工具，與具備安全使用所需的資料、設備及控管措施，是採用過程中的不同階段。
弱密碼與逼真的冒名詐騙
近190萬個帳戶使用簡單密碼，顯示客戶端存在安全弱點。「123456」這類容易預測的數字組合，讓犯罪分子更容易著手取得帳戶存取權。
論壇公布的調查結果也顯示，只有36%的受訪者表示擔心深偽技術，是所有調查風險中比例最低的一項。深偽是利用人工智慧生成或修改的影像、影片或聲音，讓某人看起來像是說了或做了實際上並未說過或做過的事。
秀警告，犯罪分子可能將偽造身分與精心設計的詐騙情境結合，誘使民眾自行轉帳。這類詐騙可能透過看似熟悉的面孔或聲音接觸客戶，而非明顯試圖闖入銀行應用程式。
泰主張，除了銀行科技，客戶的知識與信心也不可或缺。他呼籲銀行、電信業者、電子錢包、數位平台及監管機關共同建立民眾對數位服務的信任。
論壇公布的數據未說明受檢視帳戶的總數，也未交代判定弱密碼的方法。因此，近190萬個帳戶的數字並未附上其占越南帳戶總數的比例。
餐廳信用卡遭竊案揭露另一項漏洞
山描述一起於2025年揭發的案件。一名嫌犯假扮高級餐廳員工，趁顧客交出銀行卡付款時，偷偷取下卡片上的晶片。
嫌犯將這些晶片裝到其他空白卡片上，再用製成的卡片購買數款近期推出的iPhone，竊得逾2億越南盾，約合7,700美元。
警方隨後與國家銀行協調，通知商業銀行，並要求檢視及調整涉及晶片實體卡的服務。
這起案件顯示，安全挑戰不只涉及密碼與銀行應用程式。顧客的卡片也會經過商店與餐廳的人員及付款流程。銀行專注保護數位網路之際，犯罪分子也可能利用這些處理流程下手。
警示已協助攔阻可疑付款
根據進公布的數據，國家銀行的監控系統已連接近100家金融機構，並找出逾66.8萬個有違規跡象的帳戶。銀行已發出數百萬則警示，並協助追回或暫停金額達數兆越南盾的款項。
支援支付風險管理、監控及防詐的資訊系統SIMO，從2025年至2026年10月向客戶發出580萬則警示。隨後客戶停止或取消可疑交易的案例近190萬筆，涉及金額近7.2兆越南盾。
這些數字相當於每三則警示約有一筆交易遭停止或取消。統計的是警示與客戶回應的筆數，因此同一位收到多次警示的客戶可能被重複計入。
SIMO統計的近190萬筆遭停止或取消交易，是與支付警示有關的案例；規模相近的弱密碼數字則反映帳戶安全問題。兩者共同指出，保護工作有兩個關鍵環節：帳戶存取，以及匯款決策。
對客戶而言，警示讓他們有機會在款項匯出前暫停操作。對銀行與警方而言，資訊互通有助辨識可疑資金流向，並加快應對。
跨行追查遭竊款項
公安部與國家銀行正合作建立追查涉及詐欺款項跨銀行帳戶流動的機制。山表示，兩個單位在11月6日論壇舉行前三天開會，討論追蹤及核對這些資金流向的試辦系統。
銀行計畫的相關資訊指出，跨行追查與緊急攔截試辦計畫於2026年6月在大型商業銀行啟動，預計2027年第一季擴展至整個金融體系。山的說明則著重於11月初舉行的後續討論。
速度至關重要，因為犯罪分子可能在數分鐘內將遭竊款項轉移到多個帳戶及中間人手中。若只由第一家收款銀行處理，款項一旦轉往別處，很快就會失去追蹤線索。
主要日期與時程如下：
- 2025年12月：國家網路安全協會為年度評估調查逾5,300個機構。
- 2026年1月至6月：當局記錄到近1,000起涉及財物遭竊的網路詐騙案件。
- 2026年6月：銀行計畫所公布的跨行轉帳緊急追查與攔截試辦起始時間。
- 2026年11月3日：根據山對論壇前三天會議的說明，警方與國家銀行討論擬議中的追查與核對系統。
- 2027年第一季：計畫將追查方案擴展至整個銀行體系。
秀呼籲建立統一的金融資料平台，讓機構在遵守安全與隱私規範的前提下共享資訊。泰也提議，銀行、電信業者、電子錢包及持牌數位資產交易所應即時共享詐欺警示。
資安投資仍未補上基本漏洞
進表示，商業銀行將數位轉型投資的約17.2%用於資訊安全與網路安全。他也呼籲進行風險評估、安全測試、事件演練，並監督科技供應商。
該協會對機關與企業進行的整體調查顯示，資安準備工作已有進展。75.93%提供網路安全意識訓練，51.45%舉辦安全演練，51.65%已部署或正在運作資安營運中心，76.35%則設有備份系統。資安營運中心負責整合監控與事件應變工作。
受調查機構仍普遍存在基本弱點。47.72%缺乏網路安全人員，27.80%沒有內部網路安全標準，51.87%未部署集中管理的惡意程式防護軟體。
另有8.71%未使用任何防毒軟體，9.38%則沒有防火牆等網路存取控管措施。這些數據涵蓋機關與企業的一般調查，並非僅針對商業銀行。
實際的落差在於，機構是否只讓員工做好準備，還是能在整個組織持續維持防護。訓練有助員工辨識危險，但有效防禦還需要人員監控系統、持續部署軟體，以及反覆演練攻擊成功後的應變程序。
資料規範與量子運算準備
秀提議依越南《資料法》與《個人資料保護法》，加強保護銀行資訊、個人資訊及生物辨識資料。生物辨識資料包括用於確認身分的臉部或指紋等生理特徵。
他呼籲將重要資料存放並處理於越南境內的安全資料中心。他也提議明確規範人工智慧系統的管理責任，並要求大型或高度敏感交易須經人工核准。
秀警告，資料標準不一致及人工智慧模型控管不力，可能影響自動化決策與客戶隱私。能快速做出決策的銀行系統，仍需要可靠資訊，並須有明確程序審查敏感操作。
量子運算是較長期的隱憂。秀警告，量子運算能力可能威脅用於保護支付、數位簽章與銀行資料的部分傳統加密技術。數位簽章有助確認是誰授權電子指令，以及指令是否遭到更改。
秀敦促銀行評估目前對加密方法的依賴程度，並規劃轉向後量子密碼學，也就是能抵禦量子電腦攻擊的加密方法。他提出的更廣泛訊息，則將這些技術準備與民眾信心連結起來：越南約89%的成年人擁有支付帳戶，保障數位銀行服務已成為維護日常金融服務的一環。
重點
- 根據2026年11月6日金融安全論壇公布的數據，越南仍有近190萬個帳戶使用簡單密碼。
- 越南在2025年估計面臨55.2萬起網路攻擊。攻擊次數減少19.38%，但通報受害的受調查機構比例升至52.30%。
- 當局在2026年上半年記錄到近1,000起網路詐騙案件，損失金額達數兆越南盾。
- 截至2026年10月，SIMO已發出580萬則警示，隨後客戶停止或取消可疑交易的案例近190萬筆，涉及金額近7.2兆越南盾。
- 跨銀行追查並緊急攔截疑似詐騙款項的試辦計畫，預計於2027年第一季擴展至整個銀行體系。
- 論壇提出的建議包括加強資料保護、共享詐欺警示、由人員掌控敏感的人工智慧決策，以及為量子運算風險預作準備。
