Trƣớc hết, ta tìm hiểu thế nào là rủi ro trong kinh doanh ngân hàng. Trần Huy Hoàng (2011, trang 190-191) phát biểu rằng: “Rủi ro trong kinh doanh
thất về tài sản của ngân hàng, giảm sút lợi nhuận thực tế so với dự kiến hoặc phải bỏ ra thêm một khoản chi phí để có thể hoàn thành đƣợc một nghiệp vụ tài chính nhất định. Rủi ro là một yếu tố khách quan cho nên ngƣời ta không thể nào loại trừ đƣợc hẳn mà chỉ có thể hạn chế sự xuất hiện của chúng cũng nhƣ những tác hại mà chúng gây nên.”
Rủi ro trong hoạt động kinh doanh thẻ có thể hiểu là khả năng xảy ra các tổn thất về vật chất hoặc phi vật chất đối với ngân hàng, phát sinh trong quá trình kinh doanh thẻ của ngân hàng; bao gồm hoạt động phát hành, sử dụng và thanh toán thẻ. Đối tƣợng chịu rủi ro là ngân hàng, chủ thẻ và đơn vị chấp nhận thẻ.
2.1.9.1 Rủi ro tín dụng
Thƣờng xảy ra ở các loại thẻ tín dụng. Rủi ro này phát sinh khi chủ thẻ không có khả năng thanh toán hoặc thanh toán không đầy đủ các khoản chi tiêu bằng thẻ tín dụng, nghĩa là ngân hàng không có khả năng thu hồi nợ từ các khoản cho vay sử dụng thẻ. Nguyên nhân gây ra rủi ro là do khâu thẩm định không cẩn thận, không xác thực các thông tin về chủ thẻ, không sử dụng các biện pháp đảm bảo cần thiết hoặc chủ thẻ cố tình gian lận. Bên cạnh đó còn có những nguyên nhân khách quan do khách hàng mất khả năng thanh toán nhƣ chủ thẻ bị tai nạn, mất khả năng lao động, bị thiệt hại do thiên tai…
2.1.9.2 Rủi ro tác nghiệp
Rủi ro xảy ra trong quá trình giao dịch giữa nhân viên ngân hàng với khách hàng mà xuất phát từ yếu tố chủ quan trong từng khâu công việc nhƣ không kiểm tra kỹ thông tin trƣớc khi giao thẻ cho khách hàng nên đƣa nhầm thẻ, chƣa kích hoạt thẻ mà đã giao thẻ cho khách hàng nên khi khách hàng sử dụng thẻ thực hiện giao dịch thì thẻ bị máy ATM giữ lại, không trả thẻ lại cho khách hàng. Nguyên nhân xảy ra rủi ro chủ yếu do nhân viên phụ trách không kỹ lƣỡng trong quá trình tác nghiệp thẻ. Nếu trƣờng hợp rủi ro này xảy ra nhiều thì cũng ảnh hƣởng đến uy tín, hình ảnh cũng nhƣ gây tổn thất tài chính cho ngân hàng.
2.1.9.3 Rủi ro giả mạo
Rủi ro giả mạo có thể xảy ra trong toàn bộ quá trình kinh doanh thẻ, từ khâu phát hành đến khâu thanh toán thẻ. Giả mạo có thể phát sinh bất kỳ lúc nào không phân biệt thời gian, địa điểm, gây tổn thất cho ngân hàng.
- Giả mạo trong hoạt động phát hành thẻ bao gồm: + Đơn phát hành thẻ với thông tin giả mạo.
+ Thẻ giả: Thẻ giả là thẻ do các tổ chức hoặc cá nhân làm giả, căn cứ vào các thông tin có đƣợc từ việc đánh cắp các dữ liệu đã đƣợc mã hóa của thẻ thật từ các thẻ mất cắp, thất lạc hoặc skimming trong quá trình chủ thẻ sử dụng thẻ để thanh toán hàng hóa dịch vụ. Thẻ có thể đƣợc làm giả dƣới các hình thức nhƣ thẻ trắng nhƣng đã đƣợc mã hóa băng từ hoặc thẻ bị làm giả hoàn toàn dựa trên các dữ liệu của thẻ thật.
+ Thẻ mất cắp, thất lạc: Rủi ro xảy xa khi thẻ bị mất cắp, thất lạc và đƣợc sử dụng để thực hiện các giao dịch thanh toán giả mạo trƣớc khi chủ thẻ thông báo cho ngân hàng phát hành để chấm dứt sử dụng hoặc thu hổi thẻ.
- Giả mạo trong hoạt động thanh toán thẻ bao gồm:
+ Đơn vị chấp nhận thẻ gian lận: Cố tình đăng ký các thông tin không chính xác với ngân hàng. Ngân hàng sẽ chịu tổn thất khi không thu đƣợc những khoản đã tạm ứng cho những đơn vị chấp nhận thẻ này trong trƣờng hợp đơn vị chấp nhận thẻ thông đồng với chủ thẻ hoặc cố tình tạo ra các giao dịch giả mạo để chiếm dụng vốn của ngân hàng.
+ Thanh toán hàng hóa, dịch vụ bằng thẻ qua thƣ, điện thoại: Đơn vị chấp nhận thẻ cung cấp hàng hóa dịch vụ theo yêu cầu của chủ thẻ qua thƣ hoặc điện thoại và thanh toán trên cơ sở các thông tin nhƣ: loại thẻ, số thẻ, ngày hiệu lực, tên chủ thẻ… Đơn vị chấp nhận thẻ và ngân hàng có thể chịu tổn thất nếu nhƣ chủ thẻ thực không phải là khách đặt mua hàng của đơn vị chấp nhận thẻ và giao dịch đó bị từ chối thanh toán.
+ Sao chép và tạo băng từ giả (Skimming): Các máy POS tại đơn vị chấp nhận thẻ có cài thêm thiết bị để thu thập các thông tin trên băng từ của thẻ thật đƣợc thanh toán tại các đơn vị chấp nhận thẻ. Các tổ chức tội phạm thẻ sử dụng các dữ liệu đó để thực hiện các giao dịch thanh toán giả mạo. Ngoài ra, thẻ còn có thể bị skimming khi thực hiện các giao dịch trên hệ thống ATM.
2.1.9.4 Rủi ro kỹ thuật
Đây là loại rủi ro liên quan đến hệ thống quản lý thẻ, nhƣ các sự cố về nghẽn mạng khi quá tải, các trục trặc về xử lý thông tin, bảo mật... Khi sự cố xảy ra không chỉ ảnh hƣởng đến một khách hàng, một ngân hàng mà còn tác hại đến hoạt động của cả hệ thống thẻ. Nguyên nhân gây ra rủi ro do sự cố bất khả kháng, nhƣng cũng có thể do nguyên nhân chủ quan là hệ thống chƣa đƣợc đầu tƣ đúng mức, công tác bảo mật không đƣợc quan tâm một cách nghiêm túc để kẻ gian xâm nhập vào hệ thống đánh cắp dữ liệu, thông tin.
Đây là loại rủi ro liên quan đến hành vi gian lận của cán bộ ngân hàng. Họ lợi dụng vị trí công tác, sự hiểu biết về nghiệp vụ thẻ, quy trình tác nghiệp không chặt chẽ… để thực hiện các hành vi gian lận, giả mạo gây tổn thất cho ngân hàng nhƣ sử dụng thông tin thẻ của ngƣời khác để thanh toán qua mạng, lấy cắp thẻ mới phát hành để sử dụng hoặc thay đổi thông tin khách hàng để trục lợi. Nguyên nhân gây ra loại rủi ro này là do cán bộ thoái hoá, biến chất, công tác kiểm tra kiểm soát nội bộ không thực hiện đúng quy định.
2.1.9.6 Rủi ro đối với chủ thẻ
- Trƣờng hợp mất tiền trong tài khoản thẻ: Rủi ro này chủ yếu xuất phát từ nguyên nhân khách hàng vô tình để lộ mã PIN, làm thất lạc thẻ mà chƣa kịp báo cho ngân hàng phát hành thẻ để khóa tài khoản thẻ lại. Ngƣời Việt Nam thƣờng có thói quen lấy số PIN trùng với ngày sinh, số xe hay số điện thoại; khi mất bóp tiền, trong đó có thẻ ATM kèm luôn các giấy tờ tuỳ thân nên kẻ gian có thể đoán đƣợc số PIN và nhanh chóng rút tiền từ máy ATM.
- Trƣờng hợp máy ATM không chi tiền hay chi thiếu tiền: Nguyên nhân có thể do khách hàng ra lệnh rút tiền, lệnh đó đƣa về ghi lại ở trung tâm điều khiển và trừ tiền trên tài khoản. Khi lệnh chi tiền đƣợc truyền trở lại đến máy ATM thì ở nơi đặt máy có sự cố nhƣ mất điện, khi điện đƣợc tái lập thì ATM không còn lƣu lệnh chi tiền nữa và không chi tiền cho khách hàng.
2.1.9.7 Rủi ro đối với đơn vị chấp nhận thẻ
Đối với các đơn vị chấp nhận thẻ, rủi ro là do nhân viên thu ngân không cẩn thận, nhập nhầm giá trị cần thanh toán cho chủ thẻ với giá trị nhập nhỏ hơn giá trị của món hàng mà chủ thẻ mua sắm. Khi đó ngân hàng chỉ thanh toán lại cho đơn vị chấp nhận thẻ phần giá trị mà nhân viên thu ngân đã nhập, còn số tiền chênh lệch kia thì đơn vị chấp nhận thẻ sẽ chịu rủi ro hoàn toàn.
2.1.9.8 Một số loại rủi ro khác
Bên cạnh những rủi ro kể ra ở trên, trong hoạt động kinh doanh thẻ còn có một số loại rủi ro khác: Tình trạng phát tán virut Eurograbber do các hacker tạo ra để lây nhiễm qua các thiết bị thanh toán nhằm lấy trộm thông tin của chủ thẻ khi sử dụng dịch vụ thanh toán trực tuyến. Hay theo thông báo của tổ chức Interpol vào tháng 03/2013, xuất hiện virut Vskimmer lây nhiễm qua hệ điều hành windows của các thiết bị thanh toán nhƣ ATM, POS để lấy trộm thông tin thẻ tín dụng. Bên cạnh đó, rủi ro còn xảy ra trong một số trƣờng hợp nhƣ kẻ gian dùng thủ đoạn để lấy cắp thẻ; trộm dữ liệu qua camera đặt tại khay để tờ rơi giả nằm cạnh bàn phím; nhìn trộm số PIN khi chủ thẻ đang giao
dịch và bị mất tập trung do các hành động bọn tội phạm cố tình gây ra; tấn công trực tiếp vào máy ATM để mở két sắt và lấy tiền.