Theo giáo trình “Nghiệp vụ ngân hàng thương mại” của PGS. TS. Nguyễn Minh Kiều (2012), hoạt động kinh doanh thẻ có những rủi ro như sau:
Trong hoạt động kinh doanh không thể tránh được những rủi ro, đặc biệt với ngân hàng, một lĩnh vực kinh doanh nhạy cảm. Rủi ro trong nghiệp vụ thẻ có thể được hiểu là khả năng tổn thất tài chính hoặc giảm lợi nhuận kinh doanh so với dự kiến của chủ thẻ, ngân hàng phát hành (NHPH), ngân hàng thanh toán (NHTT) hoặc đơn vị chấp nhận thẻ, kể cả khả năng giảm, mất cơ hội kinh doanh, cơ hội thỏa mãn mong muốn. Mặc dù thanh toán thẻ có được nhiều ưu điểm hơn so với thanh toán bằng tiền mặt nhưng cũng gặp một số rủi ro sau:
- Thông tin phát hành của khách hàng là giả hoặc khách hàng mất khả năng thanh toán: Khi KH có đơn xin phát hành thẻ với thông tin giả mạo hoặc không đầy đủ; nếu NHPH thẩm định không kỹ, không phát hiện ra mà vẫn xử lí dựa trên các yêu cầu đó, sẽ dẫn đến những tổn thất, rủi ro cho ngân hàng. Khi chủ thẻ sử dụng thẻ và không thanh toán hoặc không có khả năng thanh toán trong khi ngân hàng không có địa chỉ đòi nợ cụ thể, dẫn đến rủi ro.
- Thẻ giả: Thẻ do tổ chức tội phạm, cá nhân làm giả căn cứ vào các thông tin có được từ các giao dịch thẻ hoặc từ thẻ đã bị mất cắp hoặc thất lạc. Thẻ giả được sử dụng tạo ra các giao dịch giả mạo, gây tổn thất cho ngân hàng mà chủ yếu là ngân hàng phát hành vì theo quy định của tổ chức thẻ Quốc tế, NHPH chịu hoàn toàn trách nhiệm với mọi giao dịch thẻ giả mạo có mã số của NHPH. Đây là loại rủi ro nguy hiểm và khó quản lí vì có liên quan nhiều nguồn thông tin nằm ngoài khả năng kiểm soát của ngân hàng phát hành.
- Thẻ bị mất cắp, thất lạc: Trong trường hợp chủ thẻ bị mất cắp hoặc làm thất lạc thẻ mà chưa kịp thông báo đến NHPH để có những biện pháp hạn chế sử dụng, khi rủi ro xảy ra, chủ thẻ là người chịu thiệt hại.
- Chủ thẻ không nhận được thẻ do ngân hàng gửi: Rủi ro xảy ra khi NHPH gửi thẻ cho chủ thẻ bằng đường bưu điện nhưng thẻ bị đánh cắp trên đường đi. Thẻ bị sử dụng trong khi chủ thẻ chưa nhận được thẻ. Trong trường hợp này, NHPH phải chịu toàn bộ rủi ro đối với giao dịch bị lợi dụng.
- Tài khoản của chủ thẻ bị lợi dụng: Rủi ro xảy ra trong trường hợp khi đến kì hạn phát hành lại thẻ, NHPH nhận được thông báo thay đổi địa chỉ của chủ thẻ nhưng vẫn gửi thẻ về địa chỉ cũ cho KH mà không cập nhật thông tin. Thẻ bị người khác sử dụng đồng nghĩa với việc tài khoản của KH bị lợi dụng.
- Tạo băng từ giả: Rủi ro xảy ra khi đơn vị chấp nhận thẻ thông đồng với các tổ chức tội phạm đứng đằng sau lấy cắp thông tin trên băng từ của thẻ thật sử dụng tại cơ sở mình để tạo ra các thẻ giả sử dụng. Đây là một hình thức lợi dụng rất tinh vi vô cùng khó phát hiện, gây tổn thất lớn cho NHPH.
- Nhân viên ĐVCNT in nhiều hóa đơn của một giao dịch: Khi thực hiện giao dịch, nhân viên của ĐVCNT đã cố tình in ra nhiều hóa đơn thanh toán thẻ, nhưng chỉ giao một bộ hóa đơn cho chủ thẻ kí để hoàn thành giao dịch. Sau đó nhân viên ĐVCNT giả mạo chữ ký thật của chủ thẻ để nộp cho NHTT thanh toán tiền.
- Rủi ro về công nghệ ngân hàng, công nghệ thông tin: Các loại rủi ro này xảy ra khi hệ thống máy móc, trang thiết bị viễn thông, trung tâm chuyển mạch...có trục trặc, không ổn định, ngừng hoạt động hoặc gây lỗi trong quá trình xử lí ảnh hưởng đến việc phát hành, thanh toán và sử dụng thẻ.
Tất cả những rủi ro trên đều gây ra những tổn thất cho ngân hàng. Vì vậy một trong các lĩnh vực quan trọng của dịch vụ thẻ là nghiệp vụ quản lí rủi ro. Bộ phận quản lí rủi ro tại các ngân hàng có dịch vụ thẻ được coi là bộ phận xương sống trong hoạt động thẻ, bộ phận này thực hiện các công việc sau:
+ Quản lí danh mục các tài khoản liên quan đến những thẻ đã được thông báo là bị mất, thất lạc...
+ Xây dựng các kế hoạch theo dõi việc bảo mật phôi thẻ, thẻ đã in và thẻ hỏng, thẻ thu hồi.
+ Cập nhật các thông tin danh sách thẻ bị mất cắp, thất lạc.
+ Hợp tác với các cơ quan có thẩm quyền liên quan trong việc điều tra, xử lí các hành vi vi phạm hợp đồng, giả mạo.
+ Theo dõi, quản lí hoạt động của trung tâm thẻ, bao gồm cả hoạt động của các cán bộ.
+ Tổ chức tập huấn cho nhân viên ĐVCNT và chủ thẻ về các biện pháp phòng ngừa giả mạo.