Lỗ hổng trong thanh toán thẻ

Sử dụng thẻ tín dụng đang ngaÌ€y caÌ€ng phổ biến taÌ£i ViêÌ£t Nam. Tuy nhiên, ghi nhâÌ£n thưÌ£c tế cho thấy viêÌ£c thiếu kiểm soát tưÌ€ đơn viÌ£ chấp nhâÌ£n thẻ côÌ£ng với công nghêÌ£ laÌ£c hâÌ£u, tính bảo mật thấp đang tạo ra lỗ hổng trong thanh toán bằng thẻ, có nguy cơ gây thiệt hại cho chủ thẻ lẫn ngân hàng (NH) phát hành.

NhiêÌ€u rú‰i ro

Khi thanh toán tiền mua hàng hóa, hiện nay đơn viÌ£ chấp nhận thẻ chỉ yêu cầu bên mua hàng đưa thẻ tín dụng rồi nhập số tiền, quẹt thẻ qua máy POS mà không cần quan tâm người thanh toán có phải là chủ thẻ hay không.

Minh họa: NGUYọ„N TÀI

Theo các NH, về nguyên tắc đơn vị chấp nhận thẻ phải đối chiếu chữ ký trên thẻ thanh toán với chữ ký của người mua hàng để xác định chính xác chủ thẻ. Tuy nhiên, hầu hết đơn viÌ£ chấp nhận thẻ đã bọ qua nguyên tắc này. NH phát hành thẻ cũng không có biện pháp gì đối với đơn vị chấp nhận thẻ. Từ đó, người naÌ€y vẫn có thể sử dụng được thẻ của người khác để thanh toán haÌ€ng hóa. Khi đó, tên của chủ thẻ, số thẻ đã bị lộ. đây chính là một trong những kẽ hở mà bọn tội phạm sẽ tận dụng để ăn cắp thông tin, làm thẻ giả để rút tiền hoặc mua hàng hóa...

Mới đây, cơ quan công an đã triệt phá đường dây chuyên sản xuất thẻ tín dú£ng giả, thu giữ 72 chiếc thẻ có in logo Master Card, Visa Card, trong đó 22 thẻ Master Card của các NH đã có thông tin dữ liệu. Các đối tượng làm thẻ giả thừa nhận đã dùng các loại thẻ này để mua hàng hóa giá trị hàng trăm triệu đồng.

Công nghệ chưa đồng bộ

Theo các chuyên gia về thẻ, hiện nay, tại Việt Nam, thẻ tín dụng quốc tế có 2 loại, bao gồm thẻ từ và thẻ chip. Do tính bảo mật của thẻ từ không cao, gắn liền với công nghệ thấp của NH phát hành thẻ nên đối tượng làm thẻ giả thưọng ăn cắp thông tin của chủ thẻ bằng cách mua thông tin của các hacker khai thác được từ dữ liệu mà điểm chấp nhận thẻ truyền về NH phát hành thẻ.

Mới đây, NH Nhà nước đã có văn bản yêu cầu các tổ chức thanh toán thẻ có biện pháp rà soát lại những giao dịch thanh toán đáng ngọ qua POS. Trong đó, các NH cần chú ý đến những đơn vị chấp nhận thanh toán thẻ có số lượng giao dịch liên tục với nhiều thẻ khác nhau vào thời gian bất thưọng trong ngày hoặc trường hợp doanh số tăng đột biến và thiếu chứng từ chứng minh cung cấp hàng hóa, dịch vụ hợp lệ...; kịp thời báo cáo NH Nhà nước và phối hợp với Cục Cảnh sát  Phòng chống tội phạm công nghệ cao (C50) để có biện pháp ngăn chặn kịp thời.

Lãnh đạo của một NH có thế mạnh về thẻ đã lưu ý các chủ thẻ cần cảnh giác trước những thông tin mang danh NH, tổ chức thẻ quốc tế yêu cầu chủ thẻ cung cấp số thẻ, số pin… bởi NH và các tổ chức thẻ không bao giọ yêu cầu chủ thẻ khai báo thông tin. Nếu bọn tội phạm có được thông tin chủ thẻ rồi làm thẻ giả để rút tiền hoặc mua hàng hóa thì thiệt hại trước mắt sẽ thuộc về chủ thẻ...

Tuy nhiên, các biêÌ£n pháp trên vẫn chưa giải quyết đươÌ£c tâÌ£n gốc vấn đêÌ€. MôÌ£t số NH trong nước đã đầu tư công nghệ tiên tiến, phát hành thẻ chip bởi với loại thẻ này bọn tội phạm chưa làm giả được. Tuy nhiên, do chi phí đầu tư quá cao nên không ít NH vẫn tiếp tục phát hành thẻ từ hoặc chưa chuyển đổi thẻ từ sang thẻ chip...