Đây là nội dung trong Quyết định 2345/QĐ-NHNN, với mục tiêu nhằm đảm bảo chính chủ đang thực hiện giao dịch.
Xác thực sinh trắc học khi chuyển tiền trên 10 triệu
Kể từ ngày 1/7/2024, việc chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng cần phải được xác thực sinh trắc học qua khuôn mặt và vân tay.
Đây là nội dung được nêu trong Quyết định 2345/QĐ-NHNN ngày 18/12/2023 (Quyết định 2345) của Ngân hàng Nhà nước về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng.
Liên quan đến vấn đề này, ông Phạm Anh Tuấn - Vụ trưởng Vụ Thanh toán Ngân hàng Nhà nước cho biết, việc phải xác thực khuôn mặt có mục đích là nhằm đảm bảo chính chủ đang thực hiện giao dịch.
Theo ông Tuấn, thời gian qua có không ít người dân bị các đối tượng lừa đảo chiếm đoạt tiền. Thủ đoạn của các đối tượng này rất tinh vi, như tự xưng cơ quan chức năng như: công an, thanh tra giao thông... để đưa ra các tình huống khiến người dân mất cảnh giác, truy cập vào phần mềm, đường link có mã độc.
Sau khi thu thập được thông tin cần thiết, các đối tượng vào tài khoản, thậm chí chiếm quyền kiểm soát điện thoại của nạn nhân để lấy hết tiền.
Để góp phần ngăn chặn tình trạng trên, tăng cường đảm bảo an toàn cho các chủ tài khoản, từ ngày 1/7, hoạt động chuyển tiền dưới 10 triệu đồng/lần phải xác thực bằng mã OTP.
Với số tiền chuyển trên 10 triệu đồng, ngoài việc xác thực bình thường như hiện nay, người thực hiện giao dịch còn phải xác thực khuôn mặt để đảm bảo đúng chính chủ đang thực hiện giao dịch.
Bên cạnh đó, Ngân hàng Nhà nước cũng quy định tổng số tiền các giao dịch trên 20 triệu đồng/ngày phải xác thực bằng sinh trắc học.
“Xác thực sinh trắc học là khuôn mặt thật chứ không phải hình ảnh cài trên điện thoại. Tức là người thực hiện chuyển tiền phải soi khuôn mặt mình vào ứng dụng, nhìn lên nhìn xuống để đảm bảo đây là hình ảnh sống. Và khuôn mặt của người thực hiện chuyển tiền được đối chiếu với dữ liệu sinh trắc học từ Căn cước công dân gắn chip do Bộ Công an quản lý”, báo Công Thương dẫn lời ông Tuấn.
Trong những vụ lừa đảo chiếm đoạt tiền của người dân thời gian qua, có đến 99% vụ việc không để lại dấu vết của tội phạm, do tiền được chuyển đến những tài khoản được thuê, mượn, mua bán sau đó được chuyển ra tài khoản khác. Điều này làm cho cơ quan chức năng rất khó để truy tìm đối tượng lừa đảo.
“Nhưng từ 1/7, kể cả khi khách hàng lỡ chuyển tiền vào tài khoản của các đối tượng lừa đảo thì cũng có thể lấy lại tiền. Trường hợp kẻ gian dùng tài khoản của mình để chuyển tiền, cơ quan công an sẽ nhanh chóng xác định được danh tính qua đối chiếu với thông tin trên căn cước gắn chip”, lãnh đạo Vụ Thanh toán cho biết.
Lưu trữ nhật ký xác thực giao dịch trong ít nhất 3 tháng
Cũng theo ông Tuấn, quy định chỉ áp dụng với các giao dịch chuyển tiền thông thường, không áp dụng với các giao dịch thanh toán mà ở đó bên nhận tiền đã là điểm đến rõ ràng.
“Tất cả các giao dịch thanh toán mà các đơn vị chấp nhận thanh toán, các tổ chức tín dụng, các trung gian thanh toán đã xác thực thì không yêu cầu xác thực sinh trắc học. Ví dụ thanh toán tiền điện, nước, thanh toán thuế, thanh toán phí giao thông... tất cả những giao dịch có điểm đến rõ ràng thì không yêu cầu phải xác thực sinh trắc học”, vị này nói.
Ngân hàng Nhà nước yêu cầu các tổ chức tín dụng triển khai xác thực sinh trắc học cho một số loại giao dịch trong thanh toán trực tuyến trên internet (Internet Banking, Mobile Banking).
Chưa hết, Ngân hàng Nhà nước cũng yêu cầu các nhà băng lưu trữ thông tin về thiết bị giao dịch trực tuyến của khách hàng và nhật ký xác thực giao dịch tối thiểu trong vòng 3 tháng.
Với các tổ chức tín dụng được kiểm soát đặc biệt, thời gian áp dụng các quy định trong Quyết định 2345 sẽ bắt đầu từ ngày 1/1/2025.