Bảo mật 3D trên thẻ ngân hàng là gì – An toàn – 2020

Nhiều người hâm mộ mua sắm trực tuyến thường xuyên bắt gặp một hệ thống bảo mật 3D-Secure đặc biệt được phát triển dành riêng cho khách hàng hệ thống thanh toán quốc tế Visa và sau đó cho người dùng MasterCard. Nhưng 3D-Secure là gì? Làm thế nào để kết nối nó? Ưu điểm và nhược điểm của nó là gì? Có thể bỏ qua nó? Liệu anh ta có tiết kiệm từ những mưu mô của những kẻ xâm nhập?

Tôi có thể tìm thấy hệ thống 3D-Secure ở đâu

Các trang của các cửa hàng trực tuyến có đầy đủ các dấu hiệu, quảng cáo và thu hút các ưu đãi và giảm giá hấp dẫn. Và ở đây mọi thứ đều rõ ràng: chủ sở hữu của các trang web ảo này sử dụng tất cả các phương thức có thể để thu hút sự chú ý của khách hàng mới và giữ chân khách hàng cũ.

Rõ ràng là hiếm khi có thể từ chối lời hứa hấp dẫn và giá chiết khấu, hơn nữa, để mua hàng, bạn chỉ cần nhập các chi tiết của thẻ nhựa của bạn. Nhưng nó có an toàn để mua sắm trực tuyến? 3D-Secure trên thẻ ngân hàng là gì? Nó hoạt động như thế nào? Và anh ta có thể bảo vệ bạn khỏi hành vi trộm cắp tiền trái phép từ tài khoản của bạn không?

Hệ thống 3D-Secure là gì?

3D-Secure là một giao thức bảo mật đặc biệt được sử dụng để ủy quyền cho chủ thẻ tín dụng hoặc thẻ ghi nợ trong khi giao dịch thanh toán qua Internet.

Công nghệ này giúp bảo vệ người bán và ngân hàng khỏi các giao dịch gian lận. Tuy nhiên, nó không đảm bảo cho sự an toàn về tiền của người giữ trực tiếp thẻ nhựa.

Giao thức 3D-Secure hoạt động như thế nào

Có kiến ​​thức chung về 3D-Secure là gì, thật dễ dàng để đoán nó hoạt động như thế nào. Ví dụ, bạn đã quyết định mua một chiếc ly hợp thời trang trong một cửa hàng phụ kiện trực tuyến, hoạt động theo giao thức bảo mật đã nói ở trên. Bạn đã thêm vật phẩm vào giỏ rổ của bạn và bạn thấy các cửa sổ bật lên yêu cầu bạn thực hiện các thao tác sau:

• nhập số thẻ thanh toán của bạn;
• chỉ định ngày hết hạn (ngày phát hành (hiếm khi) và ngày hết hạn (thường xuyên hơn);
• tên viết tắt của chủ thẻ;
• cho biết các chữ số của mã bảo mật CVC2 (được chỉ ra ở mặt sau của thẻ).

Và sau đó, có một chuyển hướng tự động đến trang của ngân hàng phát hành của bạn (tổ chức tín dụng đã phát hành và duy trì thẻ này), nơi bạn sẽ cần nhập mã bảo mật bổ sung. Đó là 3D-Secure. Hơn nữa, mã này có thể được lấy theo các cách sau:

• bằng tin nhắn được gửi bởi ngân hàng đến số liên lạc của chủ thẻ điện thoại di động;
• bằng cách sử dụng thẻ đặc biệt của mã hoặc thiết bị một lần;
• bằng cách viết mã vĩnh viễn, được cài đặt trước đó và chỉ được biết đến với chủ thẻ và ngân hàng.
  

  Cách kết nối 3D-Secure

  Không phải tất cả các ngân hàng đều sử dụng một hệ thống bảo mật tương tự, thường xuyên nhất là do chi phí dịch vụ cao. Đặc biệt, điều này áp dụng cho các tổ chức tín dụng nhỏ. Những người được gọi là cựu chiến binh của ngân hàng (các ngân hàng lớn có mạng lưới bán lẻ phát triển tốt), trái lại, tuân thủ giao thức này và sử dụng nó thường xuyên.

  Trong hầu hết các ngân hàng hỗ trợ hệ thống bảo mật, 3D-Secure được kết nối theo mặc định, nghĩa là ngay lập tức khi nhận và kích hoạt thẻ ngân hàng. Trong các trường hợp khác, để kết nối chủ thẻ giao thức cần mô tả mong muốn của họ trong mẫu đơn đã được thiết lập.

  Đối với điều này, theo quy định, bạn sẽ cần một hộ chiếu và thông tin thẻ tín dụng. Trong một số tổ chức tài chính, việc kết nối hệ thống bảo mật được thực hiện thủ công bởi khách hàng. Điều này được thực hiện bằng cách sử dụng ngân hàng di động hoặc Internet (cung cấp sự sẵn có của các thiết bị CNTT và quyền truy cập vào Mạng).

  Những lợi thế và bất lợi của hệ thống là gì

  Ưu điểm chính của hệ thống là tất cả dữ liệu do khách hàng nhập vào để xác định danh tính của anh ta chỉ còn trên máy chủ của ngân hàng phát hành của anh ta và không đi đến cửa hàng trực tuyến. Điểm cộng quan trọng thứ hai là việc sử dụng mật khẩu một lần để xác thực được gửi bởi ngân hàng. Nhưng có một nhược điểm quan trọng. Ngay cả một mật khẩu như vậy cũng có thể bị đánh cắp và chuyển hướng đến những kẻ tấn công với sự trợ giúp của một loại virus hoặc phần mềm gián điệp đặc biệt xuất hiện trên điện thoại hoặc máy tính bảng của bạn trong khi xem hoặc tải xuống bất kỳ thông tin trực tuyến nào.

  Và, cuối cùng, thêm một điểm trừ. 3D-Secure – hệ thống không bắt buộc, vì vậy không phải tất cả các cửa hàng trực tuyến đều có thể hoạt động với nó.

  Cách vượt qua hệ thống an ninh

  Hóa ra, một hệ thống bảo mật có vẻ nghiêm trọng có một số thiếu sót, cho phép kẻ tấn công dễ dàng bỏ qua nó. Đặc biệt, hầu hết các “nhân vật phản diện thẻ” khi chúng đánh cắp dữ liệu thẻ đều cố gắng mua hàng trong các cửa hàng trực tuyến không hỗ trợ giao thức bảo mật. Hãy nhớ lại rằng để nó hoạt động, nó không chỉ được hỗ trợ bởi người bán mà còn bởi ngân hàng phát hành của bạn.

  Khi thanh toán hàng hóa trong các cửa hàng như vậy, thường chỉ cần nhập số thẻ và mã nằm ở mặt sau của thẻ. Nhân tiện, một số người bán, cố gắng bảo vệ khách hàng của họ khỏi bị đánh cắp thông tin liên lạc và tiền từ thẻ, sử dụng một chút tiếp nhận khó khăn. Họ áp dụng cho ngân hàng phát hành với yêu cầu chặn một số tiền nhỏ trong tài khoản của người mua; và sau đó chủ thẻ nên gọi lại ngân hàng, trả lời một loạt các câu hỏi làm rõ để nhận dạng; nghe số lượng chính xác của khóa và gọi cho đại diện của cửa hàng trực tuyến.

  Làm thế nào để tránh va chạm với những kẻ lừa đảo

  Như bạn có thể thấy, hệ thống 3D-Secure không thể bảo đảm 100% cho tất cả những người tham gia giao dịch. Tuy nhiên, điều này không có nghĩa là mọi chủ thẻ đều có thể ngăn chặn hành vi trộm cắp trái phép tiền của chính mình. Trái lại, mọi thứ đều nằm trong tay bạn. Nó là đủ để làm theo các quy tắc an toàn đơn giản.

  Trước hết, hãy cố gắng cập nhật thường xuyên chương trình chống vi-rút của bạn trên nhà cung cấp dịch vụ CNTT mà bạn thực hiện thanh toán bằng thẻ. Thứ hai, cố gắng không đi, và đặc biệt là không mua hàng trên các trang web lạ, vì những kẻ lừa đảo thường tổ chức các trang web giả để lấy cắp tiền từ thẻ tín dụng.

  Thứ ba, đặt giới hạn riêng cho thẻ tín dụng của bạn và tải xuống ứng dụng ngân hàng di động phù hợp để kiểm soát hoàn toàn trạng thái tài khoản của bạn. Thứ tư, đọc kỹ văn bản tin nhắn được gửi từ ngân hàng và hệ thống bảo mật. Và cuối cùng, ngay lập tức liên hệ với ngân hàng nếu điện thoại của bạn ngừng bắt mạng nhà điều hành, điều này cho thấy khả năng phát hành lại thẻ Sim.

  Bây giờ bạn đã biết 3D-Secure là gì, cũng như bạn đã quen thuộc với những ưu và nhược điểm của hệ thống này.

  -Nguồn: /vie.kagutech.com/-