3.2 Giải pháp hạn chế rủi ro do yếu tố công nghệ trong hoạt động kinh
3.2.2.2 Tham gia các chương trình xác thực chủ thẻ trong giao dịch
điện tử.
Mục đích
Mục đích là giúp ngân hàng kiểm tra chủ thẻ trước khi cho phép thực hiện giao dịch nhằm tránh trường hợp thông tin thẻ bị lạm dụng để thực hiện các giao dịch qua mạng.
Nguyên tắc vận hành
Có hai q trình xác thực chủ thẻ như sau:
Quá trình xác thực chủ thẻ trước khi giao dịch thương mại trực tuyến: Nếu dùng mật khẩu tĩnh chủ thẻ phải nhập các thông tin cá nhân như số
trang web của ngân hàng phát hành để ngân hàng phát hành kiểm tra chủ thẻ. Các thông tin này tùy thuộc vào chính sách quản lý rủi ro của các ngân hàng. Nếu càng nhiều thơng tin thì khả năng giả mạo càng thấp. Sau đó, chủ thẻ sẽ được phép lựa chọn mật khẩu tĩnh. Việc đăng ký mật khẩu kết thúc sau khi ngân hàng kiểm tra các thông tin chủ thẻ đã nhập. Chủ thẻ sẽ được yêu cầu nhập mật khẩu tĩnh đối với từng giao dịch thương mại trực tuyến.
Nếu dùng mật khẩu động qua SMS chủ thẻ cũng được yêu cầu nhập các
thông tin tương tự trường hợp mật khẩu tĩnh vào trang web của ngân hàng phát hành. Bên cạnh đó chủ thẻ phải nhập số điện thoại di động để ngân hàng kiểm trạ Việc đăng ký chương trình xác thực kết thúc sau khi ngân hàng kiểm tra các thông tin chủ thẻ đã nhập. Một số ngân hàng có thể yêu cầu chủ thẻ đăng nhập vào dịch vụ giao dịch trực tuyến chung của ngân hàng bằng một mật khẩu tĩnh do ngân hàng cấp trước khi đăng ký chương trình xác thực.
Nếu dùng mật khẩu động qua Token chủ thẻ phải mua Token (giá khoảng
100.000-200.000 VND). Token là một thiết bị tạo mật khẩu động. Sau đó chủ thẻ phải đăng nhập vào trang web ngân hàng và nhập các thông tin cá nhân tương tự trường hợp mật khẩu tĩnh vào trang web của ngân hàng phát hành. Bên cạnh đó chủ thẻ phải nhập số seri của Token để ngân hàng kiểm trạ Việc đăng ký chương trình xác thực kết thúc sau khi ngân hàng kiểm tra các thông tin chủ thẻ đã nhập. Một số ngân hàng có thể yêu cầu chủ thẻ đăng nhập vào dịch vụ giao dịch trực tuyến chung của ngân hàng bằng một mật khẩu tĩnh do ngân hàng cấp trước khi đăng ký chương trình xác thực.
Quá trình xác thực chủ thẻ trước khi giao dịch thương mại trực tuyến:
Khi đăng nhập vào các trang web thương mại trực tuyến khi thanh toán trang web này sẽ kết nối với trang web của ngân hàng phát hành để yêu cầu chủ thẻ thực hiện một trong các việc sau:
Cung cấp mật khẩu tĩnh. Hoặc
Cung cấp mật khẩu động được hiển thị qua Token hoặc mật khẩu động được ngân hàng phát hành gửi qua SMS đối với từng giao dịch thanh toán.
Đăng ký chương trình xác thực trước khi thanh toán nếu chủ thẻ chưa đăng ký.
Khả năng ứng dụng của các ngân hàng Việt Nam.
Chương trình xác thực chủ thẻ là giải pháp tối ưu để hạn chế rủi ro cho ngân hàng cũng như chủ thẻ trong các giao dịch trực tuyến. Về mặt chi phí thực hiện đối với các ngân hàng phát hành ở Việt Nam là tương đối caọ Tuy nhiên về lâu dài khi số lượng giao dịch trực tuyến ngày càng tăng thì chi phí đầu tư sẽ được bù đắp. Hiện nay, đã có một số ngân hàng như ACB, VCB đang nâng cấp hệ thống để triển khai dịch vụ nàỵ Do vậy có thể nhận thấy đây là một giải pháp tất yếu khi ngành thương mại điện tử ngày càng phát triển ở Việt Nam.