Đảm bảo an toàn cho các giao dịch thanh toán ngân hàng

Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 của Ngân hàng Nhà nước sẽ có hiệu lực từ ngày 01/7/2024 với quy định các giao dịch chuyển tiền trên 10 triệu đồng/lần hoặc tổng giá trị giao dịch trên 20 triệu đồng/ngày sẽ phải xác thực bằng khuôn mặt.

Theo đó, nhằm giảm thiểu rủi ro gian lận, đảm bảo an ninh, an toàn trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, Agribank đang tích cực triển khai thu thập, kiểm tra, làm sạch dữ liệu thông tin sinh trắc học để đáp ứng các yêu cầu tại Quyết định 2345/QĐ-NHNN đúng thời hạn.

Agribank đang tích cực triển khai thu thập, kiểm tra, làm sạch dữ liệu thông  tin sinh trắc học. Ảnh: Lê Minh/BNEWS/TTXVN

Trong bối cảnh tình hình an ninh mạng diễn ra ngày càng phức tạp với nhiều phương thức, thủ đoạn tinh vi, tội phạm sử dụng không gian mạng để lừa đảo chiếm đoạt tài sản gia tăng, trong đó, ngành ngân hàng - tài chính luôn là đích nhắm hàng đầu của tội phạm sử dụng công nghệ cao, ngày 18/12/2023, Ngân hàng Nhà nước Việt Nam đã ban hành Quyết định 2345/QĐ-NHΝΝ về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. 

Các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và tổ chức cung ứng dịch vụ trung gian thanh toán cần hoàn thiện giải pháp và triển khai trước ngày 01/7/2024 nhằm tuân thủ việc xác thực theo phân loại giao dịch tương ứng. 

Đối với khách hàng cá nhân, các giao dịch có giá trị lớn và giao dịch liên ngân hàng ra nước ngoài đều yêu cầu phải xác thực với dấu hiệu sinh trắc học được kiểm tra đảm bảo. Cụ thể, một giao dịch chuyển tiền ngân hàng trong nước, nộp tiền vào ví điện tử trên 10 triệu đồng hoặc tổng giá trị giao dịch chuyển tiền, thanh toán trong ngày vượt quá 20 triệu đồng phải được xác thực bằng sinh trắc học.

Hiện nay, các ngân hàng đang tích cực phối hợp với Bộ Công an triển khai thí điểm tích hợp giải pháp xác thực, định danh khách hàng qua căn cước công dân (CCCD) gắn chip trong một số hoạt động nghiệp vụ ngân hàng, đặc biệt là hoạt động định danh, xác thực điện tử và mở tài khoản thanh toán bằng phương thức eKYC.

Trên hành trình chuyển đổi số, Agribank luôn đi đầu trong việc tuân thủ cao nhất các yêu cầu của Chính phủ và Ngân hàng Nhà nước, đầu tư mạnh mẽ cho hệ thống hạ tầng công nghệ nhằm mang đến trải nghiệm giao dịch thanh toán liền mạch, bảo mật và an toàn cho khách hàng. 

Agribank đã chủ động triển khai các giải pháp đồng bộ giúp khách hàng chủ động quản trị rủi ro. Ảnh: Lê Minh/BNEWS/TTXVN

Nhận thức rõ chuyển đổi số là nhiệm vụ trọng tâm, hàng năm, Agribank đều dành ngân sách lớn trong đầu tư xây dựng, ứng dụng hệ thống công nghệ thông tin, đảm bảo vận hành cho gần 254 nghìn giao dịch trực tuyến/ngày, chiếm 91,97% tổng số giao dịch. 

Hiện tại, Agribank là một trong những ngân hàng có số lượng giao dịch trực tuyến lớn nhất trong hệ thống với trên 45 triệu giao dịch trong năm 2023, tổng giá trị giao dịch đạt 60 nghìn tỷ đồng.

Trước khi NHNN ban hành Quyết định 2345, Agribank đã chủ động triển khai đầy đủ các giải pháp đảm bảo an toàn bảo mật thông tin trong thanh toán trực tuyến và thanh toán thẻ ngân hàng cho khách hàng theo Quyết định 630/QĐ-NHNN ngày 31/3/2017 của NHNN như: SMS OTP; Soft OTP; Token OTP, sinh trắc học bằng khuôn mặt. 

Bên cạnh đó, các yêu cầu đăng ký tài khoản trên các thiết bị, hệ thống của Agribank bắt buộc phải thực hiện eKYC và xác thực bước 2 - KYC trực tiếp tại quầy để thực hiện các giao dịch có giá trị lớn; trong quá trình eKYC và KYC khách hàng phải cung cấp đầy đủ hồ sơ nhận diện theo quy định của pháp luật; bắt buộc phải đúng user, mật khẩu khi đăng nhập sử dụng các hệ thống của Agribank. Triển khai đăng ký, cập nhật và định danh khách hàng bằng thông tin sinh trắc học (khuôn mặt, vân tay) cho khách hàng tại Agribank Digital.

Ngoài ra, đối với xác thực giao dịch thanh toán thẻ, Agribank đã chủ động triển khai các giải pháp đồng bộ giúp khách hàng chủ động quản trị rủi ro, như: thiết lập hạn mức giao dịch ngày; thiết lập hạn mức để cho phép/không cho phép thanh toán trực tuyến; triển khai ứng dụng biện pháp 3D Secure nâng cao an toàn bảo mật. 

Triển khai hệ thống TWFA (Tranzware Fraud Analyzer) để cảnh báo và xử lý cảnh báo các giao dịch có dấu hiệu rủi ro, gian lận hoặc bất thường, như: Thẻ giao dịch nhiều lần trong một khoảng thời gian ngắn, thẻ giao dịch tại nhiều địa điểm khác nhau trong cùng khoảng thời gian… Từ đó chủ động ngăn chặn hoặc cảnh báo chủ thẻ để hạn chế rủi ro, tổn thất phát sinh cho cả khách hàng và Agribank. 

Triển khai chương trình kiểm tra, giám sát hoạt động của các Đơn vị chấp nhận thanh toán thẻ có dấu hiệu bất thường trong toàn hệ thống, như: số tiền giao dịch, doanh số giao dịch lớn bất thường so với loại hình kinh doanh… để kịp thời phát hiện và trình cấp có thẩm quyền các hình thức xử lý phù hợp.

Nhằm đáp ứng yêu cầu của Quyết định 2345, Agribank đang triển khai các giải pháp kỹ thuật như: Triển khai giải pháp thu thập dữ liệu sinh trắc học và dữ liệu tích hợp trong thẻ căn cước công dân gắp chip đối với khách hàng; Xây dựng cơ sở dữ liệu sinh trắc học đã được làm sạch (đối chiếu dữ liệu sinh trắc học thu thập được với cơ sở dữ liệu dân cư quốc gia do Bộ Công an quản lý); Rà soát dữ liệu của khách hàng hiện hữu, cập nhật và làm sạch dữ liệu của khách hàng nhằm ngăn chặn rủi ro gian lận; Triển khai Module quản lý hạn mức tập trung và cho phép các kênh giao dịch tra cứu tình trạng hạn mức tổng đối với tài khoản thanh toán của khách hàng và các thông tin khác theo Quyết định 2345.

Ngoài ra, ngay trong tháng 6/2024, toàn bộ hệ thống xác thực kết nối trực tuyến với Bộ Công an cũng sẽ được Agribank đưa vào vận hành, các ứng dụng xác thực cũng đã được hoàn thiện để sẵn sàng áp dụng quy định mới từ tháng 7/2024.

Bên cạnh đó, tăng cường công tác thông tin, tuyên truyền, hướng dẫn về thanh toán không dùng tiền mặt, thanh toán điện tử, kỹ năng sử dụng dịch vụ ngân hàng an toàn hợp lý; nâng cao nhận thức của khách hàng trước rủi ro an ninh mạng, hoạt động lừa đảo trên không gian mạng; nâng cao nhận thức cán bộ nhân viên thông qua các khóa đào tạo nội bộ…