2 CHƯƠNG : THỰC TRẠNG NGHIỆP VỤ THANH TOÁN THẺ CỦA NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN ĐÔNG NAM Á
2.2.6 Hướng dẫn kiểm soát gian lận, giả mạo trong nghiệp vụ thanh toán thẻ của SeABank
2.2.6 Hướng dẫn kiểm soát gian lận, giả mạo trong nghiệp vụ thanh toánthẻ của SeABank thẻ của SeABank
Mục đích: xác định rõ các dấu hiệu nhận biết đối với các gian lận và
giả mạo trong nghiệp vụ thanh toán thẻ. Chuẩn hóa hoạt động quản lý, kiểm soát và xử lý gian lận và giả mạo.
(1) Các loại hình gian lận, giả mạo trong hoạt động chấp nhận thanh toán thẻ qua ĐVCNT
a) Gian lận, giả mạo từ phía ĐVCNT
- ĐVCNT đăng ký thông tin thiếu chính xác, không đúng hoặc giả mạo.
- ĐVCNT thông đồng với tội phạm thẻ chấp nhận thanh toán thẻ giả, thẻ bị mất cắp, thất lạc.
- ĐVCNT sửa đổi số tiền giao dịch, thông tin trên hóa đơn.
- ĐVCNT lấy cắp và sử dụng trái phép các thông tin thật của thẻ thông qua các hình thức: lắp đặt thiết bị sao chép dữ liệu thẻ, trên đường truyền…
- ĐVCNT vi phạm thỏa thuận trong hợp đồng chấp nhận thanh toán thẻ; không bảo quản thiết bị của SeABank.
b) Gian lận, giả mạo từ tội phạm thẻ
- Chủ thẻ thực hiện giao dịch nhưng sau đó từ chối giao dịch. - Tội phạm thẻ sử dụng thẻ giả để thanh toán tại ĐVCNT.
- Tội phạm thẻ làm ĐVCNT giả căn cứ vào các thông tin dữ liệu đánh cắp của ĐVCNT thật.
- Tội phạm thẻ lấy cắp, sử dụng thông tin của thẻ thật để giao dịch.
c) Gian lận, giả mạo từ nội bộ ngân hàng
- Cán bộ ngân hàng đánh cắp dữ liệu về ĐVCNT, thông đồng với tội phạm thẻ tạo ĐVCNT giả hoặc chấp nhận cho ĐVCNT lắp đặt các thiết bị sao chép dữ liệu hay chấp nhận thanh toán hóa đơn giao dịch không hợp lệ…
- Cán bộ ngân hàng phát tán thông tin, dữ liệu của ĐVCNT, thực hiện các nghiệp vụ vượt quá thẩm quyền cho phép hoặc thực hiện không đúng chức năng, nhiệm vụ được giao.
(2) Nguyên tắc khi thực hiện nghiệp vụ phát triển ĐVCNT
a) Thẩm định và ký kết hợp đồng với ĐVCNT
- Thẩm định kỹ hồ sơ của ĐVCNT về ngành nghề kinh doanh, thông tin đăng ký đặc biệt lưu ý với ĐVCNT có độ rủi ro cao.
- Kiểm tra địa điểm của ĐVCNT để đảm bảo các thiết bị thanh toán phải được đặt ở nơi dễ quan sát, hạn chế khả năng lấy cắp thông tin; cần có cơ chế đảm bảo an ninh không để can thiệp kết nối bất hợp pháp vào đường truyền của thiết bị thanh toán thẻ.
bị các tổ chức thanh toán thẻ chấm dứt hợp đồng vì gian lận, hoặc ĐVCNT có tỷ lệ chấp nhận giả mạo cao theo đánh giá của TCTQT.
b) Chấp nhận thanh toán thẻ
• Tại ĐVCNT:
- Trước khi thanh toán, kiểm tra thẻ và chủ thẻ theo đúng quy định và hướng dẫn của SeABank.
- Khi thanh toán thẻ
+ ĐVCNT không nên chấp nhận trả lại hàng hoặc chuyển đổi hình thức thanh toán khác khi khách hàng đã thanh toán bằng thẻ.
+ Khi chấp nhận thanh toán thẻ, ĐVCNT phải yêu cầu khách hàng ký xác nhận trên hóa đơn thanh toán. Chữ ký trên hóa đơn phải trùng khớp với chữ ký mẫu trên thẻ của khách hàng.
+ ĐVCNT chủ động, thường xuyên kiểm tra, nhằm phát hiện thiết bị lạ, bất thường tại thiết bị thanh toán thẻ.
• Tại chi nhánh thanh toán:
Thiết bị thanh toán thẻ tại ĐVCNT phải được niêm phong tránh việc mở máy ra sửa đổi, làm sai lệch chức năng của máy. Các mật khẩu truy cập cấu hình máy phải được SeABank bảo mật tuyệt đối.
(3) Biện pháp kiểm soát gian lận, giả mạo
a) Tại trung tâm thẻ
- Kiểm tra dữ liệu thanh toán thẻ hàng ngày để phát hiện gian lận, giả mạo.
- Cập nhật báo cáo về giả mạo từ chương trình tuân thủ, trang web của các TCTQT định kỳ, gửi thông báo cho chi nhánh và trung tâm dịch vụ khách hàng SeABank.
b) Tại đơn vị thanh toán thẻ
- Theo dõi, giám sát hoạt động của các ĐVCNT thông qua việc chấm đối chiếu hàng ngày cho các ĐVCNT.
- Định kỳ, tiến hành kiểm tra, bảo dưỡng máy EDC nhằm đảm bảo máy vẫn trong tình trạng niêm phong, không có thiết bị lạ gắn vào máy.
- Định kỳ hoặc đột xuất, khi có thông tin cập nhật từ trung tâm thẻ, đơn vị thanh toán đào tạo ĐVCNT về quy trình thanh toán, thông báo cho ĐVCNT về tình hình giả mạo.
2.3 KẾT QUẢ ÁP DỤNG QUY TRÌNH VÀO THỰC TẾ KINH
DOANH
Với việc áp dụng đồng bộ các quy trình nghiệp vụ thanh toán thẻ, trong những năm gần đây, SeABank đã đạt được một số kết quả kinh doanh như sau: