CHƢƠNG 2 : PHƢƠNG PHÁP LUẬN VÀ THIẾT KẾ NGHIÊN CỨU
3.6. Kinh nghiệm quốc tế và bài học kinh nghiệm
Đối với nhiều quốc gia trên thế giới, ngành ngân hàng đã có lịch sử hoạt động hàng trăm năm, đã trải qua các giai đoạn lịch sử từ sơ khai đến hiện đại, do đó kinh nghiệm chống trục lợi tiền gửi nói chung, tiền tiết kiệm nói riêng, là rất phong phú. Các chuyên gia ngân hàng quốc tế có một số tư vấn:
- Những kẻ lừa đảo thường trục lợi khi chúng ta mất cảnh giác nhất, do đó trước hết là phải cảnh giác;
- Không cung cấp thông tin cá nhân liên quan đến tài khoản ngân hàng; - Không trả lời các email, nhấn vào đường link lạ;
- Cảnh giác trước những yêu cầu cần khai báo, sửa đổi thông tin cá nhân tại ngân hàng, các thông tin trúng thưởng ngẫu nhiên…
Như vậy, đối với các nước trên thế giới, NHTM tập trung việc ngăn chặn gian lận bằng công tác bảo mật thông tin từ chính khách hàng. Lí do là:
- Nhiều nước tiên tiến đã có nền tảng công nghệ thông tin mạnh và áp dụng rộng khắp các nghiệp vụ ngân hàng.
- Người dân cũng quen sử dụng các thiết bị điện tử để giao dịch.
- Khách hàng cá nhân có ý thức cao nên không ký trước vào chứng từ trống. - Việc giả mạo chữ ký cũng không thể thực hiện do công tác nhận diện
được thực hiện bằng máy tính điện tử.
- Giao dịch không dựa quá nhiều vào chứng từ giấy như tại Việt Nam.
Tuy nhiên, một bài học dễ thấy là các giao dịch trên thế giới dựa trên nền tảng ứng dụng các thiết bị điện tử cá nhân (điện thoại thông minh, email, token điện tử…) rất nhiều và đó là xu hướng tất yếu của toàn cầu. Một trong những ứng dụng có tính bảo mật rất cao và tính cá nhân hóa triệt để là OTP (One Time Password: mật khẩu dùng 1 lần). Các OTP này, dù là dùng đơn lẻ (hệ thống ngân hàng gửi tin nhắn để khách hàng nhắn xác nhận trước khi thực hiện giao dịch) hay trong hệ xác thực 2 nhân tố (Two-factor authentication: dùng kết hợp với thông tin mà khách hàng đã nhớ từ trước, như PIN, mật khẩu…) cũng đều chứng tỏ tính ưu việt trong việc chứng minh thẩm quyền thực hiện giao dịch (được chính chủ đồng ý ngay trước khi thực hiện).
CHƢƠNG 4: ĐÁNH GIÁ MÔ HÌNH KIỂM SOÁT 3 LỚP VÀ MỘT SỐ GIẢI PHÁP NHẰM NGĂN CHẶN TRỤC LỢI SỔ TIẾT KIỆM TẠI CÁC
NHTM VIỆT NAM
Ngạn ngữ Latinh có câu: “Quis custodiet ipsos custodies?” (Who will guard the guards?/ Ai canh người canh cửa?). Thật vậy, khi bản thân 1 hoặc 1 số lớp/tuyến của mô hình 3 lớp phòng thủ có ý định lừa dối tổ chức, quy trình kiểm soát nội bộ bị vô hiệu hóa bởi gian lận thì làm cách nào để sửa chữa các lỗ hổng trong kiểm soát, hoặc làm cách nào để phát hiện các gian lận?