HƢỚNG DẪN KHÁCH HÀNG VỀ NGUYÊN TẮC BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỂN TỬ TẠI MBS

HƢỚNG DẪN KHÁCH HÀNG VỀ NGUYÊN TẮC BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỂN TỬ TẠI MBS MỤC LỤC I PHƢƠNG THỨC BẢO MẬT ÁP DỤNG: II HƢỚNG DẪN NHẬP YÊU CẦU BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỆN TỬ CƠ SỞ Khách hàng đăng ký phƣơng thức bảo mật OTP a Trên thống Stock24 b Trên hệ thống Home24/ M.Stock24 Khách hàng đăng ký Phƣơng thức bảo mật “Matrix card” (ma trận thẻ) a Trên Stock24 b Trên Home24/ M.Stock24 III HƢỚNG DẪN NHẬP YÊU CẦU BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỆN TỬ PHÁI SINH (D24): IV CÂU HỎI THƢỜNG GẶP 11 I PHƢƠNG THỨC BẢO MẬT ÁP DỤNG: MBS cung cấp lớp bảo mật tùy theo nhu cầu lựa chọn tương ứng phương thức bảo mật mà Khách hàng đăng ký: (1) Mật khẩu; (2) Mã OTP/ Mã thẻ ma trận  Tương ứng với Phương thức bảo mật Khách hàng lựa chọn, hệ thống giao dịch điện tử MBS áp dụng sau: Lớp bảo mật cung cấp Phƣơng thƣc bảo mật đăng ký Phương thức “OTP” (tên gọi cũ “Mật khẩu,PIN) Tính D24 Đăng nhập Mật Mật Mật Giao dịch lệnh/ Giao dịch tiền/ giao dịch khác Mã OTP Mã OTP Mã OTP Mật mã ma trận Mật PIN tĩnh và/hoặc mã ma trận Mã OTP Đăng nhập Phương thức Matrix card (thẻ ma trận) Stock24 Home24/ M.Stock24 Giao dịch lệnh/ Giao dịch tiền/Giao dịch khác Không áp dụng Contact Center (CC24) Xác thực mật giao dịch qua điện thoại dùng riêng cho CC24 qua số điện thoại đăng ký với MBS II HƢỚNG DẪN NHẬP YÊU CẦU BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỆN TỬ CƠ SỞ Khách hàng đăng ký phƣơng thức bảo mật OTP a Trên thống Stock24  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt lệnh: Quý khách thực thao tác đặt lệnh giao dịch từ tab chức “Giao dịch” chọn nút hình  Hệ thống chuyển đến giao diện đặt lệnh, Khách hàng nhập thông tin đặt lệnh (loại giao dịch mua/bán, mã CK, khối lượng, giá) nhập mã bảo mật OTP: mã bảo mật gồm ký tự MBS cung cấp - Nhập mã OTP: hệ thống cho phép đặt lệnh thành công - Nhập sai mã OTP: hệ thống chặn khơng gửi lệnh có cảnh báo Hình minh họa sau: Chức Nhận OTP từ hình giao dịch lệnh: Chức Nhận OTP để Khách hàng chủ động lấy OTP chức khác: Lưu ý:  Khách hàng thực yêu cầu nhận OTP cách click vào nút hình Hệ thống MBS tự động gửi SMS/Email thông báo mã số OTP tới Khách hàng theo Số điện thoại/địa mail Khách hàng đăng ký với MBS  Khách hàng chủ động thực nhận OTP thời gian ngày giao dịch để khơng làm chậm q trình giao dịch Khách hàng  OTP lấy từ hệ thống giao dịch điện tử MBS (Stock24/Home24/M.Stock24) OTP có hiệu lực cho tồn tính có yêu cầu xác nhận mã OTP toàn hệ thống giao dịch thị trường sở  OTP có giá trị ngày giao dịch, qua ngày giao dịch mới, Khách hàng phải thực yêu cầu nhận OTP từ hệ thống  Mặc định ban đầu OTP không tự động lưu, Khách hàng muốn lưu OTP tích chọn vào "Lưu OTP" hiệu lực lưu OTP có giá trị lưu phiên đăng nhập  Bảo mật giao dịch tiền giao dịch khác: Tại chức giao dịch tiền giao dịch khác liên quan đến tài sản Khách hàng (thực quyền mua, bán CK lô lẻ…), hệ thống MBS yêu cầu Khách hàng thực nhập mã bảo mật OTP để thực giao dịch Hình minh họa: Yêu cầu bảo mật chức chuyển tiền b Trên hệ thống Home24/ M.Stock24  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt lệnh: Bƣớc 1: Quý khách thực thao tác đặt lệnh giao dịch từ tab chức “Giao dịch” chọn hình Hệ thống chuyển đến giao diện đặt lệnh Bƣớc 2: Khách hàng nhập thông tin đặt lệnh (loại giao dịch mua/bán, mã CK, khối lượng, giá) ấn “Mua/Bán” theo nhu cầu Bƣớc 3: Nhập mã bảo mật OTP: mã bảo mật gồm ký tự MBS cung cấp - Nhập mã OTP: hệ thống cho phép đặt lệnh thành công - Nhập sai mã OTP: hệ thống chặn khơng gửi lệnh có cảnh báo Hình minh họa Home24: Hình minh họa M.Stock24: Lưu ý:  OTP lấy từ hệ thống giao dịch điện tử MBS (Stock24/Home24/M.Stock24) OTP có hiệu lực cho tồn tính có u cầu xác nhận mã OTP tồn hệ thống;  Khách hàng thực yêu cầu nhận mã OTP cách click vào nút hình yêu cầu xác nhận bảo mật chức Hệ thống MBS tự động gửi SMS/Email thông báo mã số OTP tới Khách hàng theo Số điện thoại/địa email Khách hàng đăng ký với MBS;  Để giảm rủi ro từ việc yêu cầu cấp đúp mã OTP lần, Home24/M.Stock24, lần yêu cầu cấp OTP cách tối thiểu 30s;  OTP có giá trị ngày giao dịch, qua ngày giao dịch mới, Khách hàng phải thực yêu cầu nhận OTP từ hệ thống;  Mặc định ban đầu OTP không tự động lưu, Khách hàng muốn lưu OTP tích chọn vào "Lưu" hiệu lực lưu OTP có giá trị lưu phiên đăng nhập;  Trên hệ thống Home24/ M.Stock24, Khách hàng lựa chọn lưu OTP, giá trị OTP có hiệu lực lưu cho tồn chức cần nhập yêu cầu bảo mật gồm: giao dịch lệnh, giao dịch tiền giao dịch khác  Bảo mật giao dịch tiền giao dịch khác: Tại chức giao dịch tiền giao dịch khác liên quan đến tài sản Khách hàng (thực quyền mua, bán CK lô lẻ,…), hệ thống yêu cầu Khách hàng thực nhập mã bảo mật OTP để thực giao dịch Hình minh họa: Yêu cầu bảo mật chức chuyển tiền Khách hàng đăng ký Phƣơng thức bảo mật “Matrix card” (ma trận thẻ) a Trên Stock24  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt lệnh Quý khách thực thao tác đặt lệnh giao dịch từ tab chức “Giao dịch” chọn nút hình  Hệ thống chuyển đến giao diện đặt lệnh, Khách hàng nhập thông tin đặt lệnh (loại giao dịch mua/bán, mã CK, khối lượng, giá) nhập mã bảo mật PIN: mã bảo mật Khách hàng tự cài đặt - Nhập mã PIN: hệ thống cho phép đặt lệnh thành công - Nhập sai mã PIN: hệ thống chặn không gửi lệnh có cảnh báo Hình minh họa: Lưu ý:  Khách hàng lựa chọn tích “Lưu PIN” để hệ thống ghi nhớ sẵn mã bảo mật cho thao tác đặt lệnh  Trường hợp Khách hàng quên mật khẩu/mã PIN tĩnh, MBS cung cấp lại mật khẩu/mã PIN theo yêu cầu Khách hàng (thực Stock24/ Home24/ M.Stock24/ CC24/ quầy MBS) Tại lần đăng nhập sau MBS cấp lại mật khẩu/ mã PIN, Khách hàng phải thực đổi lại mật khẩu/ mã PIN tĩnh theo nhu cầu để đảm bảo tính bảo mật cá nhân  Bảo mật giao dịch tiền giao dịch khác Tại chức giao dịch tiền giao dịch khác liên quan đến tài sản Khách hàng (thực quyền mua, bán CK lô lẻ,…), hệ thống yêu cầu Khách hàng thực nhập mã bảo mật PIN tĩnh ma trận thẻ để thực giao dịch Hình minh họa: Yêu cầu bảo mật chức chuyển tiền b Trên Home24/ M.Stock24 Trên hệ thống Home24/ M.Stock24 có lớp bảo mật “Mật mã OTP” Do đó, Khách hàng đăng ký Phương thức bảo mật Matrix card (ma trận thẻ) đăng nhập vào thực giao dịch Home24/ M.Stock24, sử dụng mã bảo mật lớp OTP (Chi tiết thao tác hướng dẫn nhập yêu cầu bảo mật Home24/ M.Stock24: mục 1b trên) III HƢỚNG DẪN NHẬP YÊU CẦU BẢO MẬT TRÊN HỆ THỐNG GIAO DỊCH ĐIỆN TỬ PHÁI SINH (D24):  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt lệnh: Bƣớc 1: Quý Khách hàng truy cập hình đặt lệnh theo phƣơng thức sau:  Vào menu Đặt lệnh  Nhấn chọn biểu tượng  Bấm phím tắt CTRL D  Nhấn chọn vào ô Dƣ mua/Dƣ bán Bảng giá  Nhấn chọn Mua/Bán/Đóng hình Quản lý vị góc phải hình tất trang Bƣớc 2: Khách hàng nhập thông tin:  Mã hợp đồng  Khối lượng  Giá đặt  Nhấn chọn  Nhấn chọn để thực lệnh MUA để thực lệnh BÁN Bƣớc 3: Nhấn vào nút “Lấy Mã OTP” chƣa nhận đƣợc mã OTP ngày Nhập mã bảo mật OTP: mã bảo mật gồm ký tự MBS cung cấp  Nhập mã OTP: hệ thống cho phép đặt lệnh thành cơng (Q khách lựa chọn lưu OTP)  Nhập sai mã OTP: hệ thống chặn khơng gửi lệnh có cảnh báo Lưu ý:  Để giảm rủi ro từ việc yêu cầu cấp đúp mã OTP lần, D24, lần yêu cầu cấp OTP cách tối thiểu 30s  OTP có giá trị ngày giao dịch, qua ngày giao dịch mới, Khách hàng phải thực yêu cầu nhận OTP từ hệ thống  Mặc định ban đầu OTP không tự động lưu, Khách hàng muốn lưu OTP tích chọn vào "Lưu" hiệu lực lưu OTP có giá trị lưu phiên đăng nhập  Trên hệ thống D24, Khách hàng lựa chọn lưu OTP, giá trị OTP có hiệu lực lưu cho toàn chức cần nhập yêu cầu bảo mật gồm: Đặt lệnh, giao dịch tiền giao dịch khác  Bảo mật giao dịch tiền giao dịch khác: Tại chức giao dịch tiền Khách hàng (chuyển khoản nội bộ, nộp/ rút ký quỹ…), hệ thống yêu cầu Khách hàng thực nhập mã bảo mật OTP để thực giao dịch Hình minh họa: Yêu cầu bảo mật chức nộp ký quỹ: 10 IV CÂU HỎI THƢỜNG GẶP Câu 1: Hình thức OTP có phải bắt buộc áp dụng giao dịch qua kênh giao dịch điện tử hay khơng? Có hình thức khác để lựa chọn thay hay không?  Khách hàng sử dụng phương thức “Mật khẩu, PIN” giao dịch bắt buộc phải sử dụng mã OTP  Với thị trường sở, trường hợp không muốn sử dụng mã bảo mật OTP, Khách hàng lựa chọn phương thức bảo mật “Ma trận thẻ” Câu 2: Muốn chuyển đổi từ phương thức “Mật khẩu, PIN” sang phương thức “Ma trận thẻ” nào?  Với thị trường sở khách hàng đăng ký chuyển đổi hình thức xác thực theo mẫu đăng ký MBS để nhận thẻ ma trận Câu 3: Việc xác thực OTP ảnh hưởng đến giao dịch Khách hàng?  Việc xác thực OTP nhằm tăng tính bảo mật cho tài khoản Khách hàng  Khách hàng chủ động lấy OTP từ đầu ngày đăng nhập vào tài khoản Đối với lệnh giao dịch sau đó, nhập OTP tích “Lưu” để sử dụng mã OTP suốt phiên đăng nhập Câu 4: Khách hàng nhận OTP qua hình thức nào?  Khách hàng nhận OTP qua email SMS đăng ký với MBS Trong trường hợp khách hàng khơng nhận OTP, vui lịng liên hệ với Trung tâm chăm sóc khách hàng qua hệ thống tổng đài: 19009088 và/hoặc email: Etrading.support@mbs.com.vn để hướng dẫn trợ giúp Câu 5: OTP có hiệu lực bao lâu?  OTP gửi tới điện thoại/email Khách hàng có giá trị sử dụng ngày, Khách hàng không lấy lại mã OTP  Tại thời điểm 24h ngày giao dịch (T0), hệ thống tự động xóa OTP cuối Khách hàng Sang ngày giao (T1) Khách hàng cần thực thao tác lấy mã OTP Câu 6: OTP có giá trị áp dụng cho tất phương tiện giao dịch điện tử MBS hay không?  Thị trường sở: Khách hàng đăng nhập tài khoản lấy mã OTP kênh giao dịch điện tử Stock24/Home24/M.Stock24, mã OTP sử dụng cho kênh giao dịch điện tử lại  Thị trường phái sinh: Khách hàng lấy mã OTP sử dụng D24 Câu 7: Khách hàng dùng phương thức bảo mật ma trận thẻ giao dịch chứng khốn thị trường sở có thay đổi gì?  Khách hàng dùng phương thức bảo mật ma trận thẻ giao dịch:  Với Stock24: Không thay đổi, áp dụng hình thức xác thực  Với Home24, Mobile 24: Sử dụng phương thức xác thực mã OTP 11 Câu 8: Khách hàng thực lấy OTP Stock24, OTP có dùng Home24 M.Stock 24 khơng?  Có thể Vì OTP lấy từ hệ thống giao dịch điện tử MBS (Stock24/Home24/M.Stock24) OTP có hiệu lực cho tồn tính có u cầu xác nhận mã OTP toàn hệ thống giao dịch thị trường sở Câu 9: Để thực giao dịch tiền chứng khoán qua hệ thống tổng đài Contact Center (CC24) Khách hàng cần làm thủ tục gì?  Thực gọi tới CC24 từ số điện thoại cố định/di động đăng ký với MBS  Sử dụng mật giao dịch qua điện thoại MBS cung cấp đăng ký dịch vụ giao dịch qua điện thoại (không cần sử dụng OTP) 12 ... họa: Yêu cầu bảo mật chức chuyển tiền Khách hàng đăng ký Phƣơng thức bảo mật “Matrix card” (ma trận thẻ) a Trên Stock24  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt lệnh... nhập mã bảo mật OTP để thực giao dịch Hình minh họa: Yêu cầu bảo mật chức chuyển tiền b Trên hệ thống Home24/ M.Stock24  Bảo mật đăng nhập: Áp dụng phương thức bảo mật đăng nhập  Bảo mật đặt... IV CÂU HỎI THƢỜNG GẶP 11 I PHƢƠNG THỨC BẢO MẬT ÁP DỤNG: MBS cung cấp lớp bảo mật tùy theo nhu cầu lựa chọn tương ứng phương thức bảo mật mà Khách hàng đăng ký: (1) Mật khẩu;