Bảo đảm an toàn trong giao dịch trực tuyến

Thời gian qua, các ngân hàng trên địa bàn tỉnh đang tích cực thực hiện chuyển đổi số, phát triển các sản phẩm, dịch vụ thanh toán mới dựa trên ứng dụng công nghệ hiện đại, góp phần đem lại nhiều lợi ích cho khách hàng và bảo đảm an toàn cho hệ thống thanh toán.

Cán bộ Ngân hàng Nông nghiệp và Phát triển nông thôn - Chi nhánh Nam Thanh Hóa hướng dẫn người dân thanh toán trực tuyến qua máy POS.

Hơn hai năm qua, do ảnh hưởng của dịch COVID-19, thanh toán của người dân đã có sự dịch chuyển lớn, nhiều phương thức thanh toán số ra đời và được người dân sử dụng, như thẻ chip, QR Code, ví điện tử, Mobile Banking... Thanh toán số sau dịch COVID-19 đang có sự bứt tốc mạnh mẽ. Bên cạnh những thuận lợi thì rủi ro về mất an toàn bảo mật, thông tin khách hàng khi giao dịch trực tuyến ngày càng lớn. Hiện tại, những tình huống phổ biến là chủ tài khoản bị đối tượng lừa đảo dụ dỗ thực hiện giao dịch theo hướng dẫn của chúng hoặc yêu cầu cung cấp tên đăng nhập, mật khẩu truy cập tài khoản, mã xác thực OTP rồi thực hiện việc rút tiền; hoặc khách hàng trong quá trình giao dịch trực tuyến, thanh toán online, giao dịch thẻ... vô tình để lộ thông tin tài khoản; bị phần mềm, mã độc tấn công khi truy cập các đường link lạ, website không rõ nguồn gốc... Thời gian gần đây, rất nhiều người dùng nhận được tin nhắn mạo danh các ngân hàng với mục đích lừa đảo. Nội dung tin nhắn thông báo tài khoản ngân hàng có giao dịch bất thường và đề nghị khách hàng đăng nhập nếu không sẽ bị khóa tài khoản sau 24 giờ, kèm theo đường dẫn để dụ người dùng truy cập. Hay đối tượng giả danh nhân viên viễn thông để đổi dịch vụ sim 3G sang 4G... Vì vậy, nhiều người dùng thiếu kinh nghiệm làm theo đã bị lừa mất tiền.

Để bảo vệ thông tin tài chính và tài sản của người tiêu dùng, các ngân hàng khuyến nghị người dùng nên cẩn trọng với những thông báo về đổi mã giảm giá hoặc ưu đãi - đây là những dấu hiệu của âm mưu từ tội phạm mạng. Các tổ chức tài chính hoặc đơn vị bán hàng sẽ không gửi tin nhắn văn bản yêu cầu khách hàng cập nhật thông tin tài khoản hoặc xác nhận mã thẻ ATM. Nếu khách hàng nhận được một tin nhắn giống như từ ngân hàng hoặc đối tác kinh doanh mà có nội dung yêu cầu nhấp vào link hoặc cung cấp thông tin bảo mật nào đó thì có thể xác định ngay đây là hành vi lừa đảo, không nên làm theo và gọi trực tiếp cho ngân hàng hoặc đối tác nếu có bất kỳ nghi ngờ nào. Người dùng cũng không nên lưu thông tin thẻ tín dụng hoặc ngân hàng trên điện thoại để tránh trường hợp tội phạm mạng cài đặt phần mềm độc hại trên điện thoại và lấy toàn bộ thông tin. Để hỗ trợ khách hàng phòng tránh và dễ dàng xử lý các giao dịch trực tuyến tiềm ẩn các nguy cơ lừa đảo công nghệ cao, hiện tại, các ngân hàng đang tiến hành thử nghiệm áp dụng công nghệ “hỏi lại một lần nữa” với những giao dịch được đánh giá là bất thường, chẳng hạn giao dịch phát sinh liên tục vào đêm khuya, ở nước ngoài, thanh toán nhiều lần trong cùng thời gian ở nhiều điểm khác nhau. Ngoài ra, mỗi ngân hàng cũng đặt ra hạn mức giao dịch riêng giúp khách hàng có thể đăng ký hạn mức giao dịch/thanh toán tối đa một ngày theo nhu cầu của mình để phòng ngừa rủi ro trong trường hợp bị kẻ gian đánh cắp tài khoản. Hầu hết các ngân hàng đã tăng cường bảo mật tài khoản theo hướng xác thực 2 lớp, nghĩa là sau khi chủ tài khoản nhập đúng tên, mật khẩu (lớp xác thực thứ nhất), hệ thống sẽ gửi về điện thoại một mã xác thực có sự khác biệt rất lớn so với mã OTP qua tin nhắn SMS. Mã này bao gồm nhiều chữ số và sẽ biến mất sau vài giây nếu chủ tài khoản nhập vào hệ thống giao dịch (lớp xác thực thứ 2). Như thế, nếu người chuyển tiền sơ suất tiết lộ mã xác thực này thì kẻ xấu gần như không đủ thời gian để thực hiện giao dịch. Còn trường hợp chủ tài khoản bị người khác đánh cắp được tên, mật khẩu cũng không nhận được mã xác thực để thực hiện giao dịch vì mã này chỉ gửi vào điện thoại của chủ tài khoản. Đối với bảo mật cho định danh điện tử, ngoài ảnh chụp căn cước công dân, chứng minh thư, nhiều ngân hàng yêu cầu khách hàng phải quay video trực tuyến khuôn mặt, hoặc xác thực bằng khẩu lệnh dựa trên dữ liệu giọng nói đã ghi âm cài đặt trước đó.

Ngân hàng TMCP Quân đội - Chi nhánh Thanh Hóa, cũng khuyến cáo người dân thực hiện các nguyên tắc “5 cần - 3 không”: Cần chú ý dấu hiệu bất thường, che mã pin khi rút tiền tại ATM/CMND; cần quan sát thẻ khi thanh toán trực tiếp, tránh bị sao chép thông tin trên thẻ; cần thay đổi thông tin ngay mật khẩu/mã pin khi nghi ngờ bị lộ thông tin; cần báo khóa thẻ khẩn cấp khi mất thẻ; cần đăng nhập tài khoản chính thức của MB tại đường link: www.online.mbbank.com.vn. Không cho mượn thẻ ngân hàng, giấy tờ tùy thân; không cung cấp mã OTP, mật khẩu, tên đăng nhập eMB cho bất kỳ ai (kể cả người liên hệ mạo danh là nhân viên MB dưới mọi hình thức); không truy cập, đăng nhập thông tin tài khoản trên các website, đường link lạ.

Thời gian tới, các ngân hàng tiếp tục đầu tư nghiên cứu ứng dụng công nghệ thông tin cho công tác bảo mật bảo đảm cao nhất. Đồng thời, hoàn thiện các quy trình bảo mật thông tin khách hàng trong quản trị, điều hành nội bộ. Tiếp tục nâng cao chất lượng dịch vụ giao dịch trực tuyến trên nền tảng số thông qua ứng dụng để từng bước hình thành hệ sinh thái số. Các ngân hàng cũng tăng cường đào tạo, tập huấn nhằm nâng cao nhận thức về bảo mật ở các cấp, các bộ phận chức năng trong ngân hàng; truyền thông về tầm quan trọng của công tác bảo mật an toàn, an ninh thông tin trong tổ chức và trên hết là sự chỉ đạo quyết liệt từ ban lãnh đạo cấp cao và các chế tài nghiêm khắc đối với những vi phạm về bảo mật trong tổ chức.

Bài và ảnh: Minh Hà