DÙNG THẺ TÍN DỤNG NHƯ CHƠI DAO, CŨNG CÓ NGÀY ĐỨT TAY!

Đọc VNExpress, thấy có bài viết “Chuyển tiền cho kẻ cắp”, kể chuyện một người bạn của tác giả mất toi 100 triệu đồng sau khi nhập thông tin thẻ tín dụng và mã OTP để thanh toán tiền hàng trên một website.

Theo tác giả, kẻ gian thường dựng website giả mạo, khiến khách hàng tin rằng mình đang mua hàng và thanh toán bình thường. Khi nạn nhân nhập thông tin thẻ, chúng sử dụng dữ liệu đó để khởi tạo những giao dịch khác tại các đơn vị chấp nhận thanh toán do chúng kiểm soát.

Đến bước xác thực, ngân hàng gửi OTP cho chủ thẻ để xác nhận giao dịch thực tế. Website giả mạo đóng vai trò trung gian, hiển thị giao diện đánh lừa nạn nhân rằng họ đang xác nhận đơn hàng ban đầu. Khi khách hàng nhập mã OTP, kẻ gian lập tức chuyển tiếp mã này đến hệ thống xác thực của ngân hàng để hoàn tất giao dịch gian lận.

Tác giả đề xuất các giải pháp hạn chế rủi ro, trong đó cần sự phối hợp của cả ba phía:

• Người dùng: Thận trọng với đường link, website và những yêu cầu nhập OTP bất thường.
• Cơ quan quản lý: Xây dựng chuẩn minh bạch, thống nhất về số tiền và đơn vị nhận tiền trong bước xác thực.
• Ngân hàng và đơn vị thanh toán: Bảo đảm thông tin xác thực gắn chặt với giao dịch thực tế, đồng thời có cơ chế phát hiện và từ chối những giao dịch bất thường, ngay cả khi OTP đã được nhập đúng.

Đọc bài viết trên VNExpress

Lừa đảo thanh toán trực tuyến nói chung và thanh toán bằng thẻ tín dụng nói riêng ngày nay muôn hình vạn trạng. Chỉ cần một chút mất tập trung trong quá trình thao tác, chủ thẻ có thể bị mất tiền, ít thì vài chục triệu, nhiều khi có thể mất hết hạn mức của chiếc thẻ VIP!

Mr. Old Man cũng sử dụng nhiều thẻ tín dụng với hạn mức khác nhau. Kinh nghiệm cá nhân là chỉ dùng thẻ tín dụng có hạn mức thấp để thanh toán hàng hóa mua trên mạng, thanh toán tại các POS nhỏ hoặc trả phí đăng ký sử dụng các ứng dụng trên Apple Store.

Giả sử thông tin thẻ không may bị kẻ gian đánh cắp và lợi dụng thì số tiền có nguy cơ mất cũng chỉ ở mức hạn chế. Nói nôm na, mất ít còn hơn mất nhiều!

Đối với những khoản mua sắm có giá trị lớn, nên hạn chế thanh toán trên mạng hoặc chỉ giao dịch qua những website, địa chỉ bán hàng uy tín đã được kiểm tra kỹ càng.

Khi đi ăn nhà hàng hay mua sắm tại cửa hàng, chủ thẻ nên tự mình mang thẻ đến quầy thanh toán. Không nên giao thẻ cho nhân viên cầm đi nơi khác để cà POS. Chỉ cần một vài giây sơ ý, thông tin trên thẻ, kể cả mã bảo mật CVV/CVC thường gồm ba chữ số in ở mặt sau, có thể bị chụp lại và sử dụng vào mục đích gian lận.

Một điểm nữa cần lưu ý: Khi phát hiện thẻ bị sử dụng trái phép ở một địa điểm nào đó, chẳng hạn tại Sài Gòn hay thậm chí ở Mỹ trong khi chủ thẻ đang ở Đà Nẵng, chưa chắc việc chứng minh mình không có mặt tại nơi giao dịch đã đủ để bác bỏ trách nhiệm thanh toán.

Thực tế, chủ thẻ hoàn toàn có thể đưa thẻ cho vợ, chồng hoặc người thân sử dụng khi đi mua sắm ở địa phương khác, thậm chí ở nước ngoài. Vì vậy, chứng cứ về địa điểm của chủ thẻ chỉ là một yếu tố tham khảo, chứ không phải bằng chứng quyết định.

Mr. Old Man nhớ rằng khi mua sắm tại một số siêu thị ở Mỹ, khách hàng thanh toán bằng thẻ tín dụng đôi khi được yêu cầu xuất trình ID (Identification Document) để đối chiếu với tên trên thẻ. Tuy nhiên, không phải cửa hàng nào cũng thực hiện thủ tục này.

Việc xác định một giao dịch có gian lận hay không còn phụ thuộc vào nhiều yếu tố như phương thức thanh toán, chứng từ giao dịch, kết quả xác minh và quy định của tổ chức thẻ. Quá trình tra soát, khiếu nại có thể mất thời gian và khá phức tạp.

Mr. Old Man từng có nhiều năm làm ngân hàng và cũng không ít lần tham gia giải quyết khiếu nại liên quan đến giao dịch thẻ của khách hàng. Có những trường hợp khách hàng đòi lại được tiền, nhưng cũng có những trường hợp đành bó tay.

Nghỉ ngân hàng đã lâu, Mr. Old Man không rõ các quy trình và công nghệ bảo mật hiện nay đã thay đổi đến đâu. Nhưng có một điều chắc chắn: khi tiền đã bị kẻ gian lấy mất, hành trình đòi lại không phải lúc nào cũng dễ dàng.

Vì vậy, tốt nhất vẫn là phòng bệnh hơn chữa bệnh. Chủ thẻ cần bảo mật thông tin thẻ, đặc biệt là mã CVV/CVC và OTP. Tuyệt đối không cung cấp những mã này cho người khác qua điện thoại, email hay tin nhắn. Trước khi nhập OTP, phải kiểm tra kỹ số tiền và đơn vị nhận thanh toán được hiển thị trong thông báo xác thực của ngân hàng.

Dùng thẻ tín dụng rất tiện lợi, nhưng dùng không đúng cách thì cũng giống như chơi dao, có ngày đứt tay!

__ Mr. Old Man