Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN) đã ban hành Quyết định số 2345/QĐ-NHΗΝΝ về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. Theo nội dung của Quyết định, các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán căn cứ phân loại giao dịch quy định tại Quyết định này, triển khai áp dụng các biện pháp xác thực trong thanh toán trực tuyến trên Internet (Internet Banking, Mobile Banking).
Cụ thể, nếu chuyển tiền dưới 10 triệu đồng và tổng số tiền chuyển các lần trong ngày không quá 20 triệu đồng thì xác thực bằng mã OTP, không cần xác thực bằng khuôn mặt, vân tay.
Ngân hàng Nhà nước cũng quy định, tổng số tiền các giao dịch trên 20 triệu đồng/ngày phải xác thực bằng sinh trắc học (có thể dùng căn cước công dân gắn chip, tài khoản VneID hoặc dữ liệu sinh trắc học lưu trong cơ sở dữ liệu của ngân hàng).
Các bước xác thực sinh trắc học khi giao dịch chuyển khoản từ 1/7. Ảnh minh họa.
Nếu chuyển tiền dưới 10 triệu đồng/lần nhưng tổng các giao dịch trong ngày đã chạm mốc 20 triệu thì đến lần chuyển tiếp theo trong ngày đó phải xác thực bằng khuôn mặt, vân tay, dù lần tiếp theo đó chỉ chuyển vài nghìn đồng.
Trường hợp khách hàng cá nhân trước khi giao dịch lần đầu bằng ứng dụng ngân hàng (mobile banking) hoặc trước khi giao dịch trên thiết bị khác với thiết bị đang giao dịch lần gần nhất, cũng phải được nhận dạng sinh trắc học.
Cùng với đó, ngân hàng cần gửi SMS hoặc e-mail cho khách hàng (theo thông tin khách hàng đăng ký), thông báo về việc đăng nhập lần đầu ứng dụng Internet Banking, Mobile Banking hoặc đăng nhập trên thiết bị khác với thiết bị đăng nhập lần gần nhất. Các tổ chức tín dụng phải triển khai áp dụng biện pháp xác thực sinh trắc học cho một số loại giao dịch trong thanh toán trực tuyến trên Internet.
Ngoài ra, các nhà băng phải lưu trữ thông tin về thiết bị giao dịch trực tuyến của khách hàng và nhật ký xác thực giao dịch tối thiểu trong vòng 3 tháng.
Lý giải cho hoạt động xác thực này, ông Phạm Anh Tuấn, Vụ trưởng Vụ Thanh toán (Ngân hàng Nhà nước) cho biết, mục đích của việc phải xác thực khuôn mặt là đảm bảo chính chủ đang thực hiện giao dịch.
“Xác thực sinh trắc học là khuôn mặt thật chứ không phải hình ảnh cài trên điện thoại. Tức là người thực hiện chuyển tiền phải soi khuôn mặt mình vào ứng dụng, nhìn lên nhìn xuống để đảm bảo đây là hình ảnh sống. Và khuôn mặt của người thực hiện chuyển tiền được đối chiếu với dữ liệu sinh trắc học từ Căn cước công dân gắn chip do Bộ Công an quản lý”, ông Tuấn cho biết.
Các bước thực hiện
Theo báo VietNamnet, đến thời điểm hiện tại, các ngân hàng đã có những hướng dẫn cụ thể cho các khách hàng trong việc đăng ký xác thực sinh học. Để cài đặt sinh trắc học, người dân cần chuẩn bị thẻ CCCD gắn chip và truy cập tính năng “Cài đặt sinh trắc học” trên ứng dụng của ngân hàng phiên bản mới nhất để thực hiện cài đặt theo các bước hướng dẫn.
Bước 1: Chọn tính năng “Cài đặt sinh trắc học” trên ứng dụng di động (app) của ngân hàng.
Bước 2: Tích chọn các chức năng và nhập hạn mức tối thiểu cần xác thực bằng sinh trắc học. Thực tế khách hàng có thể tự chọn cho mình một hạn mức nhất định dưới 10 triệu đồng nếu muốn đảm bảo hơn vệ sự an toàn cho tài khoản.
Bước 3: Chụp hai mặt của CCCD gắn chip.
Bước 4: Đọc thông tin trên CCCD theo hướng dẫn.
Bước 5: Chụp ảnh khuôn mặt để hoàn tất cài đặt.
Ngoài ra, người dân cũng có thể trực tiếp đến các điểm giao dịch của ngân hàng nơi mở tài khoản để được hướng dẫn cài đặt.
Sau khi đã thực hiện cài đặt sinh trắc học, kể từ ngày 1/7, nếu giao dịch thuộc diện phải xác thực theo quy định, người dân sẽ phải thực hiện 3 bước giao dịch xác thực bằng sinh trắc học trên ứng dụng di động của ngân hàng (app).
Bước 1: Nhập các thông tin giao dịch như thông thường (số tiền, thông tin người nhận, ngân hàng nhận…)
Bước 2: Áp dụng với các giao dịch vượt ngưỡng theo quy định của NHNN, ứng dụng sẽ bật camera điện thoại để xác thực hình ảnh khuôn mặt của khách hàng.
Bước 3: Nhập mã Smart/SMS OTP để hoàn tất giao dịch.
