![]() |
| Nhằm đảm bảo an toàn tối đa cho khách hàng, VTC Pat đã áp dụng đầy đủ các biện pháp bảo mật mới nhất. |
>> Lộ dữ liệu riêng vì quên xóa tài khoản khi "sang tay" smartphone / Chân dung hacker trộm 300 triệu USD từ thẻ ATM
Thưa ông, gần đây khá nhiều thông tin về việc khách hàng sử dụng thẻ quốc tế Visa, Mastercard bị lộ thông tin dẫn tới mất tiền oan, ông có đánh giá thế nào về tình trạng này?
Do làm trong lĩnh vực thanh toán điện tử nên những thông tin liên quan đến lĩnh vực thanh toán tôi luôn cập nhật, đặc biệt là những phản ánh của khách hàng để cải thiện dịch vụ của chính đơn vị mình tốt hơn. Hiện nay, trên thế giới đã ghi nhận những hình thức gian lận thương mại điện tử phổ biến như sau: người quen, người thân của chủ thẻ sử dụng thẻ để mua hàng hóa, dịch vụ nhưng không được sự cho phép của chủ thẻ. Hoặc những đơn vị chấp nhận thẻ lấy cắp thông tin chủ thẻ nhằm mục đích gian lận hoặc bán cho những người có mục đích phạm pháp. Chủ thẻ bị đánh cắp thẻ nhưng không biết và không thông báo cho ngân hàng phát hành khóa thẻ.
Theo ông, để giảm thiểu rủi ro khi thanh toán trực tuyến bằng thẻ thanh toán quốc tế người dùng nên lưu ý những vấn đề gì?
Để đảm bảo an toàn khi thanh toán trực tuyến người tiêu dùng nên để ý khi thanh toán bằng thẻ tại các siêu thị, trung tâm mua sắm… tránh trường hợp nhân viên copy, chụp ảnh thông tin trên thẻ để bán ra nước ngoài. Ngoài ra, khách hàng nên tránh tiết lộ thông tin thẻ, thông tin cá nhân, không giao dịch tại các website không có uy tín, website có dấu hiệu giả mạo. Đồng thời, chỉ nên giao dịch tại website, cổng thanh toán có hỗ trợ dịch vụ bảo mật thông tin như mật khẩu sử dụng một lần (OTP), mật khẩu sử dụng trong ngày ODP, xác thực giao dịch thẻ trực tuyến quốc tế 3D Secure…

Ông Nguyễn Thanh Hưng - Giám đốc Trung tâm Thanh toán điện tử (thuộc VTC Intecom).
Trước tình trạng trên, Cổng thanh toán - Ví điện tử của VTC Pay đã có giải pháp gì để bảo mật cho chủ thẻ quốc tế?
Để đảm báo tính an toàn trong thanh toán trực tuyến bằng thẻ quốc tế, hiện tại các đơn vị cung cấp dịch vụ thanh toán trong nước đều liên kết và sử dụng giải pháp kỹ thuật cao của đơn vị nước ngoài. Cổng thanh toán - Ví điện tử VTC Pay liên kết với CyberSource (công ty thuộc tổ chức thẻ Visa) và là nhà cung cấp dịch vụ quản lý giao dịch thanh toán trực tuyến lớn nhất trên thế giới để quản lý rủi ro trong thanh toán cho khách hàng. Những hình thức bảo mật được VTC Pay áp dụng là:
Xác thực giao dịch thẻ trực tuyến quốc tế - 3D Secure (tên riêng cho Visa là Verified by Visa và MasterCard là MasterCard SecureCode) là giải pháp làm tăng thêm 1 lớp bảo mật cho các giao dịch trực tuyến tại những website có logo Verified by Visa hoặc MasterCard SecureCode thông qua việc xác thực chủ thẻ bằng một mã xác thực hoặc mật khẩu tĩnh. Mã xác thực hay mật khẩu tĩnh này được ngân hàng phát hành thẻ cung cấp cho chủ thẻ thông qua tin nhắn điện thoại di động (SMS). Khi mua hàng và thanh toán trực tuyến, ngoài việc điền thông tin thẻ, khách hàng cần cung cấp thêm mã xác thực trước khi hoàn tất giao dịch. Việc này giống như có thêm 1 “hàng rào” bảo vệ cho giao dịch thanh toán qua thẻ quốc tế, do đó ngay cả khi mất thông tin thẻ thì số tiền trong tài khoản của khách hàng vẫn được đảm bảo an toàn.
Payment Tokenization: Với dịch vụ bảo mật này VTC Pay có thể mã hóa hồ sơ khách hàng bao gồm các thông tin cá nhân thành một Token ID - một dải mã số để định danh sử dụng thay thế cho thông tin khách hàng khi thanh toán. Vì vậy, khách hàng hoàn toàn không lo việc lộ, mất thông tin cá nhân, thông tin thẻ… Ngoài ra, với giải pháp này khi hacker tấn công nhằm ăn cắp thông tin tài khoản thì cũng chỉ nhận được một dải mã vô nghĩa, thông tin của khách hàng hoàn toàn được bảo mật.
OTP (One time password) bằng thẻ ma trận: Là mật khẩu sử dụng một lần giúp khách hàng bảo mật tài khoản khi thực hiện giao dịch.Thẻ ma trận OTP là thẻ do VTC Pay phát hành dùng để xác thực giao dịch mua sắm trên hệ thống VTC Pay. Trên mỗi thẻ có in một bảng ma trận số gồm 64 ô số (8x8) khác nhau. Sau khi đăng ký dịch vụ bảo mật OTP ma trận, mỗi lần thực hiện giao dịch có giá trị vượt hạn mức bảo mật, khách hàng nhập vào 3 tọa độ ô số ngẫu nhiên được chọn từ thẻ.
ODP (One day Password) qua SMS hoặc Email: Là mật khẩu sử dụng trong ngày giúp chủ tài khoản VTC Pay bảo mật thông tin sau mỗi giao dịch. ODP có thể sử dụng nhiều lần cho nhiều giao dịch khác nhau trong thời gian hiệu lực là 24h kể từ khi nhận được tin nhắn.
Những dịch vụ bảo mật trên đều đã được triển khai tại Việt Nam, tuy nhiên số lượng giải pháp được triển khai khác nhau ở tùy từng đơn vị. Riêng tại VTC Pay, nhằm đảm bảo an toàn tối đa cho khách hàng, chúng tôi đã áp dụng đầy đủ các biện pháp bảo mật đó.
Xin cảm ơn ông!
