Phát triển Việt Nam:
Trong năm 2018, rủi ro gian lận trong hoạt động thẻ có xu hướng gia tăng. Trên thế giới, tính đến hết tháng 09/2018, có đến 3.676 sự cố lộ dữ liệu với hơn 3.6 tỷ bản ghi dữ liệu bị đánh cắp. Trong đó, có nhiều hệ thống lớn uy tín trên thế giới như Facebook (lộ hơn 87 triệu bản ghi), hệ thống Sak Fifth (với hơn 5 triệu bản ghi). Thủ đoạn tấn công giả mạo (Phishing) để bẫy lừa đánh cắp thông tin người dùng bùng nổ,
- Tại Việt Nam:
Trong thanh toán thẻ qua ATM, năm 2018 phát sinh đến 98 sự cố kẻ gian lắp đặt thiết bị đọc trộm dữ liệu tại máy ATM (tăng khoảng 48% so với số lượng sự vụ phát sinh năm 2017). Trong đó, có 28 sự vụ xảy ra tại máy ATM của BIDV chiếm khoảng 30% tổng số lượng các vụ việc phát sinh. Các máy ATM bị tấn cơng thường có vị trí tại các thành phố lớn và các khu vực khu công nghiệp. Kẻ gian lắp đặt các thiết bị đọc trộm dữ liệu tinh vi, khó phát hiện như đánh cắp dữ liệu trên đường truyền mạng tại ATM (sử dụng thiết bị Network Cable Skimming Device), lắp thiết bị đánh cắp thông tin sâu bên trong đầu đọc thẻ (Deep Insert), tháo tấm che bàn phím hoặc lợi dụng bàn phím khơng lắp tấm che để lắp đặt thiết bị có gắn camera hoặc lắp bàn phím giả để quay trộm mã PIN. Ngồi ra, cịn phát sinh một số vụ việc ATM bị phá nổ bằng mìn, tấn cơng để phá hoại/lấy tiền, đối với một số ngân hàng trong nước.
Trong thanh toán thẻ, xảy ra các sự cố lộ dữ liệu, thông tin giao dịch tại hệ thống ĐVCNT Thế giới di động từ ngày 1/7/2016 đến 19/7/2016.
3.3.1. Về loại hình, thủ đoạn rủi ro gian lận:
Hoạt động phát hành thẻ: (1) Thẻ bị giả mạo (Counterfeit), (2) Thông tin bề mặt bị lợi dụng (Account Use), (3) Thẻ bị mất cắp/thất lạc (Lost/Stolen).
Hoạt động thanh toán thẻ:
- Thanh toán thẻ qua ATM: ATM chấp nhận thẻ giả (Counterfeit), ATM bị lắp đặt thiết bị đánh cắp dữ liệu (ATM Skimming), ATM bị tấn công để phá hoại/lấy tiền (ATM Attacks).
- Thanh toán thẻ qua POS: ĐVCNT chấp nhận thẻ giả (Counterfeit), ĐVCNT gian lận, giả mạo (Bust out merchant), ĐVCNT giao dịch khơng hợp lệ (thanh tốn khống – Laundering).
3.3.2. Tỷ lệ rủi ro gian lận/tổng doanh số (FSV- Fraud to Sales Volume):
Hình 3.10 Tỷ lệ FSV trong phát hành thẻ
(Nguồn: Báo cáo nội bộ BIDV) Hình 3.11 Tỷ lệ FSV trong thanh toán thẻ
(Nguồn: Báo cáo nội bộ BIDV)
Q1_17 Q2_17 Q3_17 Q4_17 Q1_18 Q2_18 Q3_18 Q4_18 Thế giới_ISS 0.124 0.109 0.103 0.109 0.109 0.101
KV Châu Á Thái Bình Dương
(AP)_ISS 0.122 0.12 0.126 0.122 0.123 0.117 Việt Nam_ISS 0.013 0.019 0.014 0.012 0.01 0.005 BIDV_ISS 0.001 0.005 0.003 0.002 0.003 0.001 0.001 0.0008 0 0.02 0.04 0.06 0.08 0.1 0.12 0.14 Q1_17 Q2_17 Q3_17 Q4_17 Q1_18 Q2_18 Q3_18 Q4_18 Thế giới_ACQ 0.124 0.109 0.103 0.109 0.103 0.074
KV Châu Á Thái Bình Dương
(AP)_ACQ 0.086 0.092 0.094 0.087 0.09 0.067 Việt Nam_ACQ 0.127 0.109 0.129 0.109 0.059 0.055 BIDV_ACQ 0.004 0.009 0.005 0.0046 0.004 0.013 0.001 0.0013 0 0.02 0.04 0.06 0.08 0.1 0.12 0.14