Bài viết liên quan
Công nghệ & Số hóa
Xác thực 3D Secure
3D Secure (Verified by Visa / Mastercard Identity Check)
Là giao thức bảo mật do Visa (Verified by Visa) và Mastercard (Mastercard Identity Check / SecureCode) phát triển nhằm xác thực chủ thẻ trong các giao dịch thanh toán trực tuyến (CNP - Card Not Present). Khi thực hiện giao dịch online, chủ thẻ phải nhập thêm mã OTP hoặc xác thực sinh trắc học qua ứng dụng ngân hàng. Giao thức này giúp giảm thiểu rủi ro gian lận thẻ và bảo vệ trách nhiệm pháp lý giữa ngân hàng phát hành, merchant và tổ chức thẻ.
Xác thực 3D Secure là gì?
3D Secure (3DS) là giao thức bảo mật do Visa (Verified by Visa) và Mastercard (Mastercard Identity Check / SecureCode) phát triển, hiện được áp dụng rộng rãi bởi cả JCB, UnionPay và Napas. "3D" là viết tắt của Three Domain, gồm 3 miền: Acquirer Domain (ngân hàng thanh toán), Issuer Domain (ngân hàng phát hành) và Interoperability Domain (hệ thống tổ chức thẻ), dùng để xác thực chủ thẻ trong giao dịch thanh toán trực tuyến (CNP - Card Not Present).
Đặc điểm
- Phiên bản 2.0 (EMV 3DS 2.0): Đánh giá rủi ro theo thời gian thực (Risk-Based Authentication), hỗ trợ xác thực sinh trắc học (vân tay, FaceID) qua ứng dụng ngân hàng hoặc trực tiếp trên thiết bị di động.
- Phương thức xác thực: Mã OTP qua SMS, Smart OTP, Push notification, hoặc sinh trắc học khuôn mặt/vân tay đối chiếu với CCCD gắn chip.
- Liability Shift (chuyển trách nhiệm): Khi giao dịch xác thực thành công, trách nhiệm gian lận chuyển từ ngân hàng phát hành sang merchant/acquirer, giúp bảo vệ ngân hàng Việt Nam.
- Quy định pháp luật VN: Quyết định 2345/QĐ-NHNN và Quyết định 1813/QĐ-NHNN (2021) yêu cầu áp dụng xác thực sinh trắc học với giao dịch trực tuyến; Thông tư 17/2017/TT-NHNN (sửa đổi bởi Thông tư 18/2024/TT-NHNN) quy định an toàn bảo mật hoạt động thẻ; Điều 7 Nghị định 35/2023/NĐ-CP về an toàn thanh toán không dùng tiền mặt.
Ví dụ
Anh A mua laptop 20 triệu trên Tiki bằng thẻ Mastercard Debit Techcombank. Sau khi nhập thông tin thẻ, hệ thống chuyển hướng sang app Techcombank để xác thực bằng vân tay hoặc nhập Smart OTP 6 số. Nếu sinh trắc học khớp với dữ liệu CCCD gắn chip theo Quyết định 1813, giao dịch được phê duyệt; nếu không khớp, giao dịch bị từ chối nhằm giảm thiểu rủi ro gian lận thẻ.