Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng của Ngân hàng Nhà nước nhằm giảm thiểu rủi ro người dân bị lừa đảo trên không gian mạng.
Theo NHNN, thời gian qua có không ít người dân đã bị các đối tượng lừa đảo chiếm đoạt tiền. Thủ đoạn của các đối tượng này rất tinh vi, tự xưng cơ quan chức năng như: Công an, thanh tra giao thông... và đưa ra các tình huống khiến người dân mất cảnh giác, truy cập vào phần mềm, đường link có mã độc. Sau đó, đối tượng vào tài khoản, thậm chí chiếm quyền kiểm soát điện thoại để lấy hết tiền.
Do đó, từ ngày 1/7 theo Quyết định 2345/QĐ-NHNN, các giao dịch chuyển tiền dưới 10 triệu, một ngày không quá 20 triệu thì xác thực bằng mã OTP, không cần xác thực bằng vân tay hoặc khuôn mặt.
Nếu chuyển tiền dưới 10 triệu đồng/lần nhưng tổng số tiền các giao dịch trong ngày đã chạm mốc 20 triệu thì đến lần chuyển tiếp theo trong ngày đó phải xác thực bằng khuôn mặt, vân tay, dù lần tiếp theo đó có chuyển bao nhiêu đi nữa.
Như vậy, đối với các giao dịch trên 10 triệu hoặc hạn mức trong ngày đã chạm mốc 20 triệu thì người dùng cần phải xác thực sinh trắc học mới có thể thực hiện được giao dịch.
Với khách hàng cá nhân trước khi giao dịch lần đầu bằng ứng dụng ngân hàng (mobile banking) hoặc trước khi giao dịch trên thiết bị khác với thiết bị đang giao dịch lần gần nhất, cũng phải được nhận dạng sinh trắc học.
Ngoài ra, các tổ chức cung ứng dịch vụ thanh toán thẻ phải triển khai các giải pháp giảm thiểu rủi ro. Cụ thể tại Điều 3 Quyết định 2345/QĐ-NHNN, Các tổ chức cung ứng dịch vụ thanh toán thẻ phải triển khai các giải pháp giảm thiểu rủi ro như sau:
- Thông báo giao dịch qua tin nhắn SMS hoặc thư điện tử.
- Thiết lập hạn mức giao dịch trong ngày.
- Thiết lập tính năng cho phép/ không cho phép thanh toán trực tuyến.
- Thiết lập hạn mức thanh toán thẻ trực tuyến trong ngày.
- Thiết lập tính năng cho phép/ không cho phép thanh toán ở nước ngoài (ngoại trừ các giao dịch trực tuyến).
- Triển khai giải pháp xác thực 3D Secure (hoặc tương đương) cho việc thanh toán trực tuyến với thẻ quốc tế.
Đồng thời phải thực hiện việc thông báo khi khách hàng đăng nhập lần đầu ứng dụng Internet Banking/ Mobile Banking hoặc khi đăng nhập ứng dụng Internet Banking/ Mobile Banking trên thiết bị khác với thiết bị thực hiện đăng nhập ứng dụng Internet Banking/ Mobile Banking lần gần nhất qua SMS hoặc các kênh khác do khách hàng đăng ký (email, điện thoại,…).
Được biết, nhận dạng, xác thực qua sinh trắc học là biện pháp tối ưu nhất hiện nay để giảm hạn chế tối đa làm giả và có tính bảo mật rất cao. Người dùng cần phải soi khuôn mặt của mình vào điện thoại, nhìn lên xuống để hệ thống nhận diện và đảm bảo đây là hình ảnh sống, sau đó khuôn mặt của người chuyển tiền sẽ được đối chiếu với dữ liệu sinh trắc học từ CCCD gắm chip do Bộ Công an quản lý.
Mục đích của việc phải xác thực khuôn mặt là đảm bảo chính chủ đang thực hiện giao dịch. Khi áp dụng xác thực sinh trắc học, nếu khách hàng lỡ chuyển tiền vào tài khoản của các đối tượng lừa đảo thì cũng có thể lấy lại tiền.
Trường hợp kẻ gian dùng tài khoản của người khác để chuyển tiền, cơ quan công an sẽ nhanh chóng xác định được danh tính qua đối chiếu với thông tin trên căn cước gắn chip.
