Lỗ hổng trong thanh toán thẻ

Nhiều rủi ro

Khi thanh toán tiền mua hàng hóa, hiện nay đơn vị chấp nhận thẻ chỉ yêu cầu bên mua hàng đưa thẻ tín dụng rồi nhập số tiền, quẹt thẻ qua máy POS mà không cần quan tâm người thanh toán có phải là chủ thẻ hay không.

Theo các NH, về nguyên tắc đơn vị chấp nhận thẻ phải đối chiếu chữ ký trên thẻ thanh toán với chữ ký của người mua hàng để xác định chính xác chủ thẻ. Tuy nhiên, hầu hết đơn vị chấp nhận thẻ đã bỏ qua nguyên tắc này. NH phát hành thẻ cũng không có biện pháp gì đối với đơn vị chấp nhận thẻ. Từ đó, người này vẫn có thể sử dụng được thẻ của người khác để thanh toán hàng hóa. Khi đó, tên của chủ thẻ, số thẻ đã bị lộ. Đây chính là một trong những kẽ hở mà bọn tội phạm sẽ tận dụng để ăn cắp thông tin, làm thẻ giả để rút tiền hoặc mua hàng hóa...

Mới đây, cơ quan công an đã triệt phá đường dây chuyên sản xuất thẻ tín dụng giả, thu giữ 72 chiếc thẻ có in logo Master Card, Visa Card, trong đó 22 thẻ Master Card của các NH đã có thông tin dữ liệu. Các đối tượng làm thẻ giả thừa nhận đã dùng các loại thẻ này để mua hàng hóa giá trị hàng trăm triệu đồng.

Công nghệ chưa đồng bộ

Theo các chuyên gia về thẻ, hiện nay, tại Việt Nam, thẻ tín dụng quốc tế có 2 loại, bao gồm thẻ từ và thẻ chip. Do tính bảo mật của thẻ từ không cao, gắn liền với công nghệ thấp của NH phát hành thẻ nên đối tượng làm thẻ giả thường ăn cắp thông tin của chủ thẻ bằng cách mua thông tin của các hacker khai thác được từ dữ liệu mà điểm chấp nhận thẻ truyền về NH phát hành thẻ.

Mới đây, NH Nhà nước đã có văn bản yêu cầu các tổ chức thanh toán thẻ có biện pháp rà soát lại những giao dịch thanh toán đáng ngờ qua POS. Trong đó, các NH cần chú ý đến những đơn vị chấp nhận thanh toán thẻ có số lượng giao dịch liên tục với nhiều thẻ khác nhau vào thời gian bất thường trong ngày hoặc trường hợp doanh số tăng đột biến và thiếu chứng từ chứng minh cung cấp hàng hóa, dịch vụ hợp lệ...; kịp thời báo cáo NH Nhà nước và phối hợp với Cục Cảnh sát Phòng chống tội phạm công nghệ cao (C50) để có biện pháp ngăn chặn kịp thời.

Lãnh đạo của một NH có thế mạnh về thẻ đã lưu ý các chủ thẻ cần cảnh giác trước những thông tin mang danh NH, tổ chức thẻ quốc tế yêu cầu chủ thẻ cung cấp số thẻ, số pin… bởi NH và các tổ chức thẻ không bao giờ yêu cầu chủ thẻ khai báo thông tin. Nếu bọn tội phạm có được thông tin chủ thẻ rồi làm thẻ giả để rút tiền hoặc mua hàng hóa thì thiệt hại trước mắt sẽ thuộc về chủ thẻ...

Tuy nhiên, các biện pháp trên vẫn chưa giải quyết được tận gốc vấn đề. Một số NH trong nước đã đầu tư công nghệ tiên tiến, phát hành thẻ chip bởi với loại thẻ này bọn tội phạm chưa làm giả được. Tuy nhiên, do chi phí đầu tư quá cao nên không ít NH vẫn tiếp tục phát hành thẻ từ hoặc chưa chuyển đổi thẻ từ sang thẻ chip...