Ngân hàng Nhà nước: Đang nghiên cứu hạn mức chuyển khoản phải xác thực sinh trắc học

• Nghi ngờ tài khoản gian lận, lừa đảo, ngân hàng có thể từ chối thực hiện giao dịch
• Ngân hàng Nhà nước: Không chấp nhận trong ngành có những cán bộ mua, bán tài khoản khách hàng
• Ngân hàng liên kết dữ liệu dân cư: Tội phạm ngân hàng khó có “đất sống”

Chia sẻ tại tọa đàm “Đảm bảo an ninh, an toàn cho thanh toán điện tử trong kỷ nguyên số” sáng nay (21/8), ông Phạm Anh Tuấn, Vụ trưởng Vụ Thanh toán, Ngân hàng Nhà nước Việt Nam (NHNN) cho biết cơ quan quản lý đang nghiên cứu sẽ quy định hạn mức giao dịch phải yêu cầu xác thực bằng yếu tố sinh trắc học để xác định chính chủ.

Đại diện NHNN cho biết, thực tiễn cho thấy ý thức bảo vệ dữ liệu cá nhân của người dân hiện nay chưa thực sự tốt, chưa cao, cho nên đã dẫn đến các hiện tượng như: cho thuê, cho mượn, mua bán tài khoản.

Một vụ việc điển hình vừa được Công an tỉnh Cao Bằng khởi tố cho thấy, chỉ trong vòng 6 tháng, số lượng tiền trôi qua tài khoản gian lận này là gần 1.000 tỷ đồng.

“Đây là con số rất đau xót. Đây là những thiệt hại mà người dân đã mất. Bây giờ phải làm sao? Như vậy có nghĩa là, nếu như chúng ta chốt được chính chủ thực hiện thì khả năng gian lận sẽ giảm bớt” – ông Phạm Anh Tuấn nói.

Việc áp dụng sinh trắc học trong giao dịch thanh toán điện tử sẽ hạn chế tình trạng lừa đảo đang bùng nổ hiện nay

Theo ông Tuấn, kẻ gian ít khi sử dụng các thông tin chính chủ. Do đó, NHNN đã trình Thống đốc và được đồng ý sẽ sửa Quyết định 630/QĐ-NHNN về kế hoạch áp dụng các giải pháp về an toàn bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, theo đó sẽ quy định hạn mức phải xác thực sinh trắc học.

“Đây là một quyết định rất căn cơ, sẽ quyết định hạn mức nào sẽ yêu cầu xác thực bằng yếu tố sinh trắc học để xác định chính chủ. Có nghĩa, người mở tài khoản và người thực hiện giao dịch đó phải là một. Điều này có thể sẽ gây khó khăn cho một số tổ chức tín dụng nhưng vì lợi ích chung, lợi ích của cả cộng đồng và cả xã hội, bảo vệ an toàn tiền gửi của người dân thì việc này bắt buộc phải làm” – ông Phạm Anh Tuấn nhấn mạnh.

Theo ông, NHNN sẽ cân nhắc để chốt hạn mức là bao nhiêu, để mức độ ảnh hưởng là ít nhất.

Theo thống kê của cơ quan quản lý, trong tổng số lượng giao dịch trong 6 tháng đầu năm 2023, các giá trị giao dịch từ 10 triệu đồng trở lên chỉ chiếm khoảng 10%, còn từ 20 triệu đồng trở lên chỉ trên dưới 5%.

“Như vậy, mức độ ảnh hưởng đến trải nghiệm của người dùng là rất ít, chưa kể khi thực hiện giao dịch chuyển tiền thì chỉ cần đưa khuôn mặt vào và xác thực với khuôn mặt đã được dùng để mở tài khoản thì với tình hình ứng dụng công nghệ hiện nay của các tổ chức tín dụng chỉ trong khoảng thời gian 3-5 giây. Như vậy, mức độ ảnh hưởng đến trải nghiệm người dùng là không lớn. Nhưng đổi lại chúng ta được gì? Đó là, người dân “kê cao gối ngủ”, sẽ không có chuyện tiền của tôi tự nhiên được chuyển đi mà tôi không biết.

Thêm vào đó, với các giá trị giao dịch lớn, kẻ gian sẽ mất thời gian để chuyển tiền khỏi tài khoản của khách hàng và “chỉ có thể vào mà không thể ra” do phần lớn các tài khoản nhận tiền là không chính chủ. Như vậy, ngân hàng vẫn có cơ hội giữ lại tài sản mà kẻ gian lừa đảo, chiếm đoạt để có cơ hội hoàn trả cho người dùng bị kẻ gian lợi dụng” – lãnh đạo Vụ Thanh toán phân tích

Ông Tuấn cho biết, đây là một trong những biện pháp mà NHNN sẽ triển khai quyết liệt trong tháng 8 và tháng 9/2023. Tuy nhiên sẽ có khoảng thời gian chuyển tiếp để các tổ chức tín dụng chuẩn bị các cơ sở hạ tầng, điều kiện chỉnh sửa ứng dụng, thu thập dữ liệu… để chuẩn bị trước khi quyết định chính thức có hiệu lực.

“NHNN mong nhận được sự ủng hộ của cộng đồng, xã hội, các bộ, ban, ngành, trong đó có các tổ chức tín dụng sẽ chung tay cùng NHNN để dần khắc phục, giảm thiểu tình trạng lừa đảo, gian lận đang phát triển trong thời gian vừa qua” – ông Tuấn nói thêm.

Đối với các tổ chức thẻ quốc tế, ông Phạm Anh Tuấn cũng đề cập vấn đề cần xác thực bảo mật cấp độ cao hơn.

“Chúng tôi cũng đã đề cập với Mastercard, Visa về vấn đề này. Nếu như tất cả các giao dịch đều được thực hiện bảo mật với 3D Secure thì có thể khẳng định không thể mất tiền được. Chúng ta có thể bị lộ số thẻ, chúng ta có thể bị lộ CVV nhưng khi tin nhắn gửi đến chính chủ thẻ để xác nhận thực hiện giao dịch mà chủ thẻ không thực hiện thì sẽ không một giao dịch nào có thể thực hiện được.

Tuy nhiên, dù Master Card và Visa đã hỗ trợ rất nhiều nhưng tỷ lệ thực hiện 3D Secure trong thời gian vừa qua chưa phải là toàn bộ. Chúng tôi rất mong muốn tỷ lệ này được tăng dần lên, từ đó những thắc mắc, khiếu nại của chủ thẻ khi bị sử dụng thông tin không chính chủ sẽ giảm dần” – lãnh đạo Vụ Thanh toán cho biết.