Ngoài sinh trắc học, khách hàng chuyển khoản trên 10 triệu đồng bắt buộc phải dùng thêm hình thức xác thực này
Quy định này có hiệu lực kể từ ngày 1/1/2025.
Mới đây, Ngân hàng Nhà nước (NHNN) đã ban hành Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng. Thông tư này có hiệu lực thi hành kể từ ngày 1/1/2025.
Theo đó, Thông tư 50 phân loại các giao dịch thanh toán trực tuyến thành 4 loại: Giao dịch loại A, Giao dịch loại B, Giao dịch loại C và Giao dịch loại D. Mỗi loại giao dịch sẽ tương ứng với hình thức xác nhận giao dịch khác nhau.
Trong đó, giao dịch loại C bao gồm chuyển khoản giữa các tài khoản thanh toán, thẻ, ví điện tử của các chủ tài khoản khác nhau có giá trị trên 10 triệu đồng, phải áp dụng xác thực bằng OTP (SMS/Voice, Soft OTP/Token OTP hoặc chữ ký điện tử) và kết hợp với khớp đúng thông tin sinh trắc học.
 |
| Hình thức xác nhận đối với mỗi loại giao dịch. Nguồn: Thông tư 50/2024/TT-NHNN |
>> OCB ngưng giao dịch với khách hàng chưa cập nhật sinh trắc học
Theo Điều 11 của Thông tư này, hình thức xác nhận khớp đúng thông tin sinh trắc học là việc đối chiếu, so sánh để bảo đảm trùng khớp thông tin sinh trắc học của khách hàng đang thực hiện giao dịch với thông tin sinh trắc học của khách hàng đã thu thập, lưu trữ tại đơn vị theo quy định của Thống đốc NHNN.
Với mỗi hình thức xác thực thông tin sinh trắc học, khách hàng phải đáp ứng các yêu cầu tương ứng. Cụ thể, hình thức khớp đúng thông tin sinh trắc học sử dụng khuôn mặt phải có độ chính xác được xác định theo tiêu chuẩn quốc tế, có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D.
Trường hợp áp dụng các hình thức khớp đúng thông tin sinh trắc học khác phải bảo đảm phòng, chống gian lận, giả mạo khách hàng theo tiêu chuẩn tương đương.
Trường hợp xác nhận khớp đúng thông tin sinh trắc học quá số lần sai liên tiếp do đơn vị quy định (nhưng không quá 10 lần) thì khóa chức năng thực hiện xác nhận giao dịch bằng hình thức này. Các đơn vị chỉ mở khóa khi khách hàng yêu cầu và phải kiểm tra khách hàng trước khi thực hiện, bảo đảm chống gian lận, giả mạo.
Thời gian thực hiện khớp đúng thông tin sinh trắc học tối đa 3 phút.
Ngoài ra, Thông tư 50 cũng quy định chi tiết về hình thức xác thực khác như OTP, Soft OTP/Token OTP, chữ ký điện tử,…Trong đó, Thời gian hiệu lực của SMS OTP tối đa là 5 phút, Voice OTP 3 phút, Email OTP 5 phút, trong khi Soft OTP, Token OTP và Thẻ ma trận OTP chỉ có hiệu lực trong 2 phút.
Những yêu cầu này nhằm đảm bảo tính bảo mật cao hơn, hạn chế rủi ro gian lận trong giao dịch trực tuyến. Các quy định mới không chỉ đặt ra tiêu chuẩn bảo mật nghiêm ngặt mà còn khuyến khích ứng dụng công nghệ hiện đại vào quản lý giao dịch, đồng thời bảo vệ tài sản và thông tin cá nhân của khách hàng.
