7. Tổng quan tài liệu nghiên cứu
1.1.5. Rủi ro về dịch vụ thẻ của ngân hàng
Trong thuật ngữ tài chính, rủi ro là khả năng mất mát tài chính của ngân hàng. Rủi ro trong hoạt động thẻ của ngân hàng thương mại là các tổn thất về vật chất hoặc phi vật chất phát sinh trong quá trình kinh doanh thẻ của ngân hàng, bao gồm cả hoạt động phát hành và hoạt động thanh toán thẻ. Ngân hàng kinh doanh thẻ có thể nhận thức được các rủi ro ngân hàng có thể gánh chịu nhưng không thể triệt tiêu được rủi ro vì nó xảy ra ngoài dự kiến và mong đợi của ngân hàng.
a. Giả mạo
Giả mạo là hành vi lừa đảo nhằm thực hiện các giao dịch thanh toán thẻ bất hợp pháp gây tổn thất cho ngân hàng kinh doanh thẻ và các thành phần tham gia vào quá trình hoạt động thẻ ngân hàng. Giả mạo có thể phát sinh bất kỳ lúc nào không phân biệt thời gian, địa điểm, cả trong hoạt động phát hành lẫn thanh toán thẻ và gây tổn thất cho ngân hàng.
- Giả mạo trong hoạt động phát hành thẻ
Đơn phát hành thẻ giả mạo: Ngân hàng có thể phát hành thẻ cho khách hàng có đơn xin phát hành thẻ với các thông tin giả mạo do không thẩm định kỹ các thông tin khách hàng cung cấp trên hồ sơ xin phát hành thẻ. Thông tin không chính xác dẫn đến những khó khăn cho ngân hàng khi muốn liên hệ với chủ thẻ và đặt ngân hàng trước nguy cơ tổn thất tín dụng khi chủ thẻ sử dụng thẻ nhưng không có đủ khả năng thanh toán hoặc chủ thẻ cố tình lừa đảo để chiếm dụng tiền của ngân hàng.
Thẻ giả: Thẻ giả là thẻ do các tổ chức hoặc cá nhân làm giả căn cứ vào các thông tin có được từ việc đánh cắp các dữ liệu trên băng từ của thẻ thật từ các thẻ mất cắp, thất lạc. Thẻ có thể được làm giả dưới các hình thức: thông tin dập nổi trên thẻ bị sửa lại, thẻ bị mã hóa lại băng từ, thẻ trắng nhưng đã được mã hóa băng từ hoặc thẻ bị làm giả hoàn toàn dựa trên các dữ liệu của thẻ thật. Thẻ giả được sử dụng sẽ gây tổn thất cho ngân hàng phát hành bởi vì theo quy định của tổ chức thẻ quốc tế, ngân hàng phát hành chịu hoàn toàn trách nhiệm với mọi giao dịch mang mã số PIN của ngân hàng phát hành. Đây là loại hình rủi ro có tỷ lệ cao, thường được tội phạm thẻ sử dụng rộng rãi, phổ biến nhất.
Thẻ mất cắp, thất lạc: Rủi ro xảy xa khi thẻ bị mất cắp, thất lạc và bị sử dụng trước khi chủ thẻ thông báo cho ngân hàng phát hành để có các biện pháp chấm dứt sử dụng hoặc thu hồi thẻ. Thẻ bị mất cắp thất lạc cũng có thể bị tội phạm thẻ sử dụng làm thẻ giả như trường hợp thẻ giả. Đôi khi giả mạo có liên quan đến chủ thẻ cố tình báo mất thẻ và sau đó sử dụng thẻ.
Chủ thẻ không nhận được thẻ do ngân hàng phát hành gửi: Là trường hợp thẻ bị đánh cắp hoặc bị lợi dụng thực hiện giao dich trong quá trình chuyển từ ngân hàng phát hành đến chủ thẻ. Việc xác định thẻ bị ăn cắp trên đường mất nhiều thời gian do khoảng thời gian chủ thẻ nhận được thẻ và gửi xác nhận cho ngân hàng thường kéo dài, đôi khi chủ thẻ khiếu nại là không nhận được thẻ thì ngân hàng mới phát hiện được.
Tài khoản của chủ thẻ bị lợi dụng: Rủi ro này phát sinh khi ngân hàng phát hành nhận được những yêu cầu thay đổi thông tin của chủ thẻ, đặc biệt là thay đổi địa chỉ của chủ thẻ. Do không xác minh kỹ nên ngân hàng phát hành đã gửi thẻ về địa chỉ như yêu cầu mà không đến tay chủ thẻ thật. tài khoản của chủ thẻ thật đã bị người khác lợi dụng sử dụng.
Đơn vị chấp nhận thẻ giả mạo: Đơn vị chấp nhận thẻ cố tình đăng ký các thông tin không chính xác với ngân hàng thanh toán. Ngân hàng thanh toán sẽ chịu tổn thất khi không thu được những khoản đã tạm ứng cho những ĐVCNT này trong trường hợp ĐVCNT thông đồng với chủ thẻ hoặc cố tình tạo ra các hoá đơn hoặc giao dịch giả mạo để chiếm dụng vốn của ngân hàng.
Nhân viên đơn vị chấp nhận thẻ sửa đổi thông tin trên các hóa đơn thẻ
hoặc in nhiều hóa đơn thanh toán của một thẻ. Trong trường hợp này nhân viên khi thực hiện giao dịch đã cố tình in nhiều hóa đơn thanh toán thẻ nhưng chỉ giao một bộ cho chủ thẻ ký để hoàn thành giao dịch. Sau đó nhân viên sẽ mạo nhận chủ thẻ hoàn tất giao dịch và nộp các hóa đơn thanh toán còn lại để đòi tiền, chiếm đoạt tiền của ngân hàng. Ngoài ra nhân viên tại ĐVCNT cũng có thẻ sửa đổi hoá đơn giao dịch, ghi tăng giá trị giao dịch mà không được sự đồng ý của chủ thẻ để lấy tiền tạm ứng của ngân hàng.
Sao chép và tạo băng từ giả ( Skimming ): Trên các thiết bị đọc thẻ tại ĐVCNT có thể bị cài thêm thiết bị để thu thập các thông tin trên băng từ của thẻ thật thanh toán tại các ĐVCNT hoặc nhân viên ĐVCNT có thể câu kết với các tổ chức tội phạm đọc dữ liệu thẻ thật bằng các thiết bị chuyên dùng riêng.
b. Rủi ro tín dụng
Rủi ro tín dụng là rủi ro xuất hiện khi chủ thẻ không thực hiện thanh toán hoặc không đủ khả năng thanh toán. Như ta đã biết tính chất của thẻ tín dụng là chi tiêu trước trả tiền sau, tại thời điểm thanh toán ngân hàng sẽ đứng ra tạm ứng tiền cho chủ thẻ để thanh toán với đơn vị cung ứng hàng hóa dịch vụ và thu lại sau từ chủ thẻ. Như vậy khi ngân hàng đồng ý phát hành thẻ cũng có nghĩa là cam kết cho chủ thẻ vay tiền, nếu như chủ thẻ không thanh toán hoặc không đủ khả năng thanh toán các khoản chi tiêu đó ngân hàng sẽ bị mất vốn. Nếu hiện trạng này xảy ra với số lượng và quy mô lớn sẽ dẫn đến tình trạng vỡ nợ, ngân hàng bị mất vốn và có thể dẫn đến phá sản như đối với trường hợp cho vay không thu hồi được.
c. Rủi ro kỹ thuật
Rủi ro kỹ thuật là các rủi ro phát sinh khi hệ thống quản lý thẻ có sự cố liên quan đến xử lý dữ liệu hoặc kết nối, bảo mật hệ thống cơ sở dữ liệu và an ninh. Do hoạt động thẻ có tính chất liên tục và online 24/24h nên bất kỳ một sự cố kỹ thuật nào cũng ảnh hưởng trực tiếp đến việc thực hiện giao dịch, đến tính chính xác trong công tác thanh toán cũng như quyền lợi của khách hàng. Khi hệ thống có sự cố nó không chỉ ảnh hưởng đến riêng một khách hàng, đến riêng một ngân hàng hay tổ chức tài chính mà ảnh hưởng đến hoạt động kinh doanh thẻ của toàn bộ tổ chức thẻ quốc tế và các khách hàng tham gia hoạt động thẻ. Do đó nếu tổn thất xảy ra sẽ rất lớn và khó kiểm soát được, chính vì vậy đảm bảo hệ thống vận hành một cách chính xác liên tục là yêu cầu hàng đầu đối với các thành viên khi tham gia kinh doanh thẻ.
d. Rủi ro đạo đức
Rủi ro đạo đức là các rủi ro phát sinh do hành vi gian lận trong lĩnh vực thẻ của cán bộ thẻ ngân hàng. Trong hoạt động tác nghiệp hàng ngày, cán bộ thẻ lợi dụng những hiểu biết của mình, lợi dụng vị trí công tác, những lỗ hổng trong quy trình tác nghiêp để tự mình hoặc cấu kết với người khác tiến hành các hành vi gian lận, giả mạo gây tổn thất cho ngân hàng. Rủi ro có thể xảy ra nếu như cán bộ đó lợi dụng các thông tin thẻ của người khác để sử dụng thanh toán mua sắm hàng hoá dịch vụ qua mạng, lấy cắp thẻ mới phát hành để sử dụng hoặc thay đổi các thông số hệ thống, thông tin khách hàng để trục lợi... Các hành vi gian lận này thường được che giấu kỹ càng, khó phát hiện gây tổn thất lớn và mang tính hệ thống với ngân hàng. Ngân hàng có thể hạn chế rủi ro đạo đức khi có một cơ chế quản lý giám sát hoạt động một cách chặt chẽ trong toàn bộ quá trình hoạt động. Tuy nhiên mọi giải pháp chỉ có hiệu quả nếu ngân hàng gắn chặt quyền lợi, trách nhiệm của cán bộ thẻ với quyền lợi của ngân hàng trong hoạt động kinh doanh thẻ.