Thẻ ảo dùng một lần

Thẻ ảo dùng một lần là gì?

Thẻ ảo dùng một lần (Single-Use Virtual Card) là chuỗi số thẻ tạm thời có hiệu lực duy nhất cho một giao dịch thanh toán trực tuyến cụ thể hoặc trong một khoảng thời gian ngắn thường từ 15 phút đến 24 giờ. Ngay sau khi giao dịch hoàn tất hoặc hết thời hạn quy định, toàn bộ thông tin PAN, CVV và ngày hết hạn sẽ tự động bị hệ thống hủy bỏ và không thể sử dụng cho bất kỳ giao dịch nào khác.

Cơ chế bảo mật vượt trội

• Số thẻ biến động: Mỗi lần tạo mới, hệ thống sinh ra bộ số PAN ngẫu nhiên theo thuật toán tokenization, đảm bảo không trùng lặp với bất kỳ thẻ nào trước đó.
• CVV dùng một lần: Mã CVC/CVV 3 chữ số được tạo mới và chỉ có hiệu lực cho đúng một giao dịch hoặc tối đa 30 phút kể từ lúc phát hành.
• Hạn mức chính xác: Khách hàng đặt đúng số tiền cần thanh toán, tránh bị trừ tiền ngoài ý muốn nếu website lừa đảo cố gắng ghi nợ thêm.

Quy trình tạo thẻ 5 bước

Bước 1: Đăng nhập app ngân hàng hoặc ví điện tử. Bước 2: Chọn mục Tạo thẻ ảo một lần. Bước 3: Nhập chính xác số tiền giao dịch, ví dụ 1.250.000 đồng cho đơn hàng Shopee. Bước 4: Hệ thống sinh thẻ mới trong 15 giây và hiển thị đầy đủ 16 số PAN, CVV, ngày hết hạn. Bước 5: Sao chép thông tin điền vào form thanh toán, hoàn tất giao dịch và thẻ tự động hủy.

Ví dụ thực tế

Ngân hàng TMCP Sài Gòn - Hà Nội (SHB) triển khai SHB Virtual Card One-time với tính năng tự động hủy sau 24 giờ nếu không sử dụng. Ngân hàng số Cake by VPBank cung cấp thẻ ảo một lần với phí phát hành 0 đồng, hạn mức linh hoạt từ 50.000 đồng đến 100.000.000 đồng, giúp hơn 2,3 triệu người dùng thanh toán quốc tế an toàn từ năm 2022 đến nay. Tại Mỹ, Privacy.com và Revolut cũng áp dụng mô hình tương tự.

Lợi ích chính

• Loại bỏ 100% rủi ro lộ thông tin thẻ khi website bị hack
• Chống gian lận skimming và phishing hiệu quả
• Không lo ngại merchant lưu trữ thẻ trái phép cho giao dịch sau