3.2. GIẢI PHÁP QUẢNLÝ RỦI RO ĐỐI VỚI THẺ THÔNG TIN DỮ
3.2.3. Nhóm giải pháp liên quan đến con người
3.2.3.1. Phối hợp thường xuyên chặt chẽ với các cơ quan, tổ chức liên quan trong lĩnh vực thẻ.
a. Cơ quan Công an, Cục an ninh mạng và phòng chống tội phạm công nghệ cao - A05
Cơ quan Công an, đặc biệt là Cục an ninh mạng và phịng chống tội phạm cơng nghệ cao (A05) là cơ quan đầu ngành ở Việt Nam về đảm bảo an ninh an toàn mạng và phòng chống, điều tra, phát hiện, xử lý tội phạm công nghệ cao. Cục đã triệt phá thành công nhiều đường dây tội phạm công nghệ cao, trong đó có cả những đối tượng người nước ngồi phạm tội trên lãnh thổ Việt Nam. A05 có quan hệ mật thiết với các NHTM cũng như Hội thẻ các Ngân hàng. Cục thường xuyên cung cấp những cảnh báo về tình hình cũng như xu hướng tội phạm công nghệ cao ở Việt Nam. Cũng như các NHTM khác, Agribank cũng nhận được những cảnh báo và luôn hết sức phối hợp cũng như hỗ trợ cung cấp những thông tin theo yêu cầu của cơ quan Công an cũng như Cục an ninh mạng và phòng chống tội phạm công nghệ cao nhằm ngăn chặn, hạn chế rủi ro từ các đối tượng tội phạm nguy hiểm này.
b. Các tổ chức thẻ trong nước và quốc tế.
Ngoài NHTM trực tiếp quản lý tài khoản và thẻ của khách hàng thì các tổ chức thẻ trong nước và quốc tế cũng có những cảnh báo về những dấu hiệu bất thường của giao dịch của thẻ cũng như những hỗ trợ cho các ngân hàng.
Các tổ chức thẻ quốc tế phổ biến ở Việt Nam như Visa, Master đều có những chương trình, phần mềm riêng nhằm phân tích giao dịch từ đó phát hiện ra được những dấu hiệu bất thường của giao dịch từ đó kịp thời cảnh báo được các ngân hàng về các giao dịch nghi ngờ gian lận này. Ví dụ như có một lượng thẻ Việt Nam phát sinh giao dịch quẹt ở những thiết bị POS ở nước ngoài với nhiều lần không thành công với lý do sai PIN, theo nhận định ban đầu rất có thể đây là các giao dịch đối tượng tội phạm đang cố gắng để dò mã PIN của chủ thẻ. Các tổ chức này sẽ gửi thông báo cho các Ngân hàng ở Việt Nam để kiểm tra kĩ hơn giao dịch bất thường này và kịp thời có những xử lý kịp thời như đóng, khóa thẻ và gửi thơng báo đến chủ thẻ để hạn chế những rủi ro, tổn thất có thể phát sinh.
Tổ chức chuyển mạch thẻ trong nước là Cơng ty Thanh tốn Quốc gia Việt Nam (Napas) cũng phối hợp chặt chẽ với Tiểu ban Quản lý rủi ro của Hội thẻ Ngân hàng Việt Nam để tích cực phịng chống tội phạm sao chép thẻ thông tin dữ liệu, hạn chế tổn thất cho các ngân hàng. Napas thường xuyên đưa ra những thông tin kịp thời, chính xác để hỗ trợ các Ngân hàng và một trong những trung gian kết nối giúp các ngân hàng làm việc với nhau thêm thuận lợi, hiệu quả.
c. Hội thẻ Ngân hàng Việt Nam
Tiểu ban Quản lý rủi ro là một bộ phận trực thuộc Hội thẻ Ngân hàng Việt Nam. Tiểu ban là trung gian cũng như nguồn thông tin chính thống giúp các ngân hàng trong công tác quản trị rủi ro. Agribank cũng như các ngân hàng thành viên cần thường xuyên cập nhật những cảnh báo và những thông tin về những giao dịch nghi ngờ gian lận của Tiểu ban Quản lý rủi ro cũng như phối hợp nhịp nhàng với các ngân hàng thành viên. Khi bất kì ngân hàng nào có thơng tin về giao dịch nghi ngờ gian lận, thông tin này sẽ lập tức được gửi đến các ngân hàng khác thông qua Tiểu ban Quản lý rủi ro. Bằng cách đó,
các ngân hàng sẽ nhanh chóng tìm ra được thiết bị nghi ngờ gian lận trong thời gian sớm nhất Từ đó có những phương án xử lý phù hợp nhất để hạn chế và giảm thiểu rủi ro có thể phát sinh.
3.2.3.2. Tiếp tục nâng cao trình độ cán bộ, nhân viên.
Một ngân hàng muốn tốt, trước hết phải có người lao động tốt, những người khơng những có khả năng làm việc tốt mà cịn có đạo đức làm việc bởi rủi ro liên quan đến con người chính là rủi ro khó dự báo, phát giác cũng như mang lại nhiều tổn thất cho ngân hàng khơng chỉ về tài chính mà cịn về uy tín và hình ảnh của ngân hàng. Trong các NHTM khơng phải khơng có trường hợp cán bộ quản trị hệ thống, quản lý dữ liệu của ngân hàng ăn cắp thông tin, dữ liệu thẻ sau đó thực hiện hành vi rút tiền trái phép trên tài khoản phát hành thẻ của các khách hàng và gây tổn thất chính ngân hàng. Vì vậy, việc quản lý, xây dựng những quy chế, quy trình về bảo mật thơng tin hay chuẩn hóa thơng tin theo chuẩn PCIDSS là hết sức cần thiết trong hoạt động ngân hàng nói chung và nghiệp vụ thẻ nói riêng. Agribank cũng đã có những quy trình, quy chế về vấn để này như quy định về việc ra vào khu vực cá thể hóa thẻ, in mã PIN; thường xuyên giám sát quá trình xử lý dữ liệu thẻ và quản lý nghiêm ngặt hệ thống quản lý thẻ.
Agribank cũng thường xuyên tham gia các đào tạo của các tổ chứ thẻ trong và ngoài nước, hội thẻ, ... cũng như thực hiện đào tạo lại về quy trình nghiệp vụ thẻ, các phương pháp nhận diện rủi ro, tổn thất và cách xử lý cho các chi nhánh trên toàn quốc.
3.2.3.3. Giúp chủ thẻ nâng cao ý thức bảo vệ thơng tin thẻ
Để phịng ngừa và hạn chế rủi ro phát sinh thành công quan trọng nhất vẫn là từ phía chủ thẻ. Nhưng ở Việt Nam, ý thức về việc bảo quản thông tin thẻ tuy đã được cải thiện nhưng vẫn còn khá chủ quan. Việc hướng dẫn và tạo thói quen sử dụng thẻ an tồn cho chủ thẻ sẽ giúp hạn chế rất nhiều rủi ro thẻ
phát sinh. Ngân hàng nào cũng rất tập trung và lưu ý chủ thẻ về an toàn khi thực hiện giao dịch thẻ, đặc biệt là giao dịch thanh toán trực tuyến và Agribank cũng không phải ngoại lệ. Agribank cũng thường xuyên đưa ra những cảnh báo cho chủ thẻ, thậm chí cảnh báo này còn nằm ngay trên mã OTP trong từng tin nhắn của khách hàng. Ngân hàng nên khuyến cáo khách hàng: thường xuyên/định kỳ thay đổi mã PIN; không sử dụng cùng một mật khẩu giống nhau cho nhiều dịch vụ khác nhau; đăng ký sử dụng dịch vụ SMS Banking để dễ dàng theo dõi biến động số dư trong tài khoản; ... Chủ thẻ của Agribank cũng cần được biết và sử dụng thơng thạo phương pháp khóa thẻ
nhanh ngay trên điện thoại thông minh thông qua ứng dụng Agribank E- Mobile Banking để kịp thời ngăn chặn những rủi ro, tổn thất phát sinh.
Hình 3.2: Các bước khóa thẻ qua ứng dụng Agribank E-Mobile Banking
Không chỉ dừng lại ở đây, Agribank cũng như các NHTM cần nỗ lực hơn nữa để nâng cao ý thức của khách hàng bằng nhiều phương pháp thiết thực hơn. Hiện nay với các phương tiện số phát triển, ngoài các kênh tiếp cận khách hàng truyền thống như xây dựng các tờ rơi hướng dẫn hay những tin nhắn cảnh báo qua điện thoại hay hòm thư của khách hàng cịn có các kênh mới, hiện đại, dễ tiếp cận hơn như báo chí, mạng xã hội, những đoạn quảng
cáo ngắn với nội dung dễ nhớ, hình thức bắt mắt,... giúp nâng cao ý thức trong việc sử dụng và bảo quản thẻ của khách hàng.
Ngoài những hướng dẫn, khuyến cáo nhằm nâng cao ý thức về việc bảo quản thông tin thẻ cho khách hàng, các ngân hàng còn triển khai các gói bảo hiểm chủ thẻ. Hiện tại Agribank cũng đã cung cấp cho chủ thẻ gói bảo hiểm cho thẻ quốc tế và gói bảo hiểm rút tiền tại máy ATM cho thẻ ghi nợ nội địa. Hiện tại Agribank cũng đang tìm hiểu, nghiên cứu và mong muốn cho ra đời gói bảo hiểm cho chủ thẻ đối với những trường hợp thẻ bị sao chép thông tin dữ liệu để giảm ngắn thởi gian xử lý cho khách hàng.