Thêm chốt chặn để an toàn hơn khi thanh toán thẻ

Một số quy định dự kiến được Ngân hàng Nhà nước bổ sung để đảm bảo thanh toán thẻ an toàn và bảo mật hơn.

Ngân hàng Nhà nước đang dự thảo sửa đổi Thông tư 47 quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng.

Theo đó, với các tài khoản vận hành và tài khoản quản trị, ngân hàng và trung gian thanh toán cần quy định và thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc không kích hoạt trong một khoảng thời gian.

Ngoài ra, số thẻ phải được bảo mật khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ một số nhân viên có thẩm quyền thao tác nghiệp vụ hoặc cơ quan thẩm quyền, chủ thẻ mới được phép xem thông tin đầy đủ.

Đồng thời, ngân hàng, tổ chức thanh toán thẻ và trung gian thanh toán không cung cấp địa chỉ mạng nội bộ và thông tin định tuyến cho tổ chức khác khi chưa được phép và cần có biện pháp để bảo vệ những thông tin này khi kết nối với bên thứ ba.

Các tổ chức hoạt động chỉ chấp nhận các truy cập thực sự cần thiết theo thiết kế hệ thống đến môi trường dữ liệu chủ thẻ và chặn toàn bộ các truy cập khác. Bên cạnh đó, cần ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ (chưa che dấu, mã hóa).

Trong hệ thống trang thiết bị phục vụ thanh toán thẻ, cần mã hoá tất cả các kết nối truy cập quản trị từ xa bằng phương pháp mã hoá mạnh, nhằm giảm thiểu rủi ro an ninh mạng.

Để đảm bảo an toàn bảo mật với các trang thiết bị thanh toán thẻ, các ngân hàng và trung gian thanh toán cần xem xét công nghệ phần mềm ít nhất một năm một lần. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật, các đơn vị cần khắc phục và thay thế.

Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức như mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học.

Nguồn: https://vnexpress.net/them-chot-chan-de-an-toan-hon-khi-thanh-toan-the-4171960.html

Tin tức khác

NAPAS và Vietbank ra mắt thẻ trả trước nội địa có tính năng thanh toán không tiếp xúc trong giao thông

Ngân hàng Việt Nam Thương Tín (Vietbank) và Công ty Cổ phần thanh toán Quốc gia Việt Nam (NAPAS) vừa chính thức ra mắt thẻ trả trước nội địa Vietbank NAPAS. Đây là dòng thẻ trả trước nội địa có gắn chip do Ngân hàng Vietbank phát hành có tính năng thanh toán không tiếp xúc trong giao thông đa ứng

Nam A Bank bắt tay Ví điện tử Appotapay

Nam A Bank và Công ty cổ phần AppotaPay vừa ký hợp đồng hợp tác, góp phần cung cấp những dịch vụ tài chính tiện ích cho khách hàng dựa trên thế mạnh là công nghệ hiện đại. Theo đó, Nam A Bank và AppotaPay đã thỏa thuận ký kết hợp tác các dịch vụ

Không tiếp xúc: Xu hướng ngân hàng tương lai

Việt Nam có 41 ngân hàng với số lượng thẻ từ hiện tại vào khoảng 75 triệu thẻ; gần 280.000 máy POS – phần lớn đã tuân theo Tiêu chuẩn thẻ chip (EMV) và việc nâng cấp để hỗ trợ tiêu chuẩn thẻ chip nội địa không quá phức tạp. An toàn, bảo mật, đa

Only 10% of ATM cards are converted from magnetic cards to chips

The leader of the Vietnam Bank Card Association said that the progress of issuing bank cards from May 2019 has not reached as expected, only about 10% of ATM cards have been transferred to chip cards. Mr. Dao Minh Tuan, Chairman of Vietnam Bank Card Association cum Deputy General Director of Joint Stock Commercial Bank

Thanh toán thẻ: Quẹt thẻ, Gắn thẻ chip, và thanh toán bằng smartphone, nên sử dụng hình thức nào?

Hiện tại có nhiều cách thanh toán thẻ với máy POS khi chúng ta mua hàng, sắm đồ,… Nhưng ở Việt Nam thì có 3 hành động thanh toán phổ biến nhất là Cà thẻ Đút thẻ có Chip Add thẻ vô Smartphone để thanh toán (Hiện tại chỉ có Samsung Pay) Mình chia sẻ một chút về hành động

Các ngân hàng cảnh báo lừa đảo qua tin nhắn phòng dịch bệnh virus Corona

Lợi dụng những tin nhắn đề phòng dịch bệnh virus Corona gửi tới khách hàng, các đối tượng tội phạm công nghệ cao thực hiện việc phát tán mã độc để đánh cắp hoặc lừa người dùng cung cấp thông tin bằng cách đánh cắp mật khẩu giao dịch tại ngân hàng. Mới đây, Ngân