Hướng dẫn xác thực sinh trắc học ngân hàng Vietcombank

Hướng dẫn xác thực sinh trắc học ngân hàng Vietcombank (Hình từ internet)

1. Từ ngày 01/7/2024, chuyển khoản trên 10 triệu đồng/lần hoặc trên 20 triệu đồng/ngày phải xác thực sinh trắc học

Ngày 18/12/2023, Thống đốc Ngân hàng Nhà nước ban hành Quyết định 2345/QĐ-NHNN triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, có hiệu lực từ ngày 01/7/2024.

Theo đó, từ ngày 01/7/2024, chuyển khoản trên 10 triệu phải xác thực bằng khuôn mặt, cụ thể như sau:

- Nếu chuyển tiền không quá 10 triệu đồng/lần và tổng số tiền chuyển các lần trong ngày không quá 20 triệu đồng thì xác thực bằng mã OTP, không cần xác thực bằng khuôn mặt.

- Nếu chuyển tiền trên 10 triệu đồng/lần thì bắt buộc phải xác thực bằng khuôn mặt.

- Nếu chuyển tiền dưới 10 triệu đồng/lần nhưng tổng các giao dịch trong ngày đã chạm mốc 20 triệu thì đến lần chuyển tiếp theo trong ngày đó phải xác thực bằng khuôn mặt, vân tay, dù lần tiếp theo đó chỉ chuyển vài nghìn đồng.

2. Hướng dẫn xác thực sinh trắc học ngân hàng Vietcombank

* Cách 1: Xác thực sinh trắc học bằng ứng dụng VCB Digibank và ứng dụng VNeID

- Bước 1: Đăng nhập vào ứng dụng VCB Digibank

- Bước 2: Chọn tiện ích

- Bước 3: Chọn “Cập nhật sinh trắc học”

- Bước 4: Lựa chọn “Tài khoản định danh điện tử (VNeID)” và thực hiện theo hướng dẫn trên màn hình.

Để xác thực sinh trắc học ngân hàng Vietcombank theo cách này, người dùng phải có tài khoản định danh điện tử mức độ 2 và phải cập nhật ứng dụng VCB Digibank, ứng dụng VNeID lên phiên bản mới nhất.

* Cách 2: Xác thực sinh trắc học bằng ứng dụng VCB Digibank và CCCD gắn chíp

- Bước 1: Đăng nhập ứng dụng VCB Digibank

- Bước 2: Chọn Tiện ích

- Bước 3: Chọn cập nhật sinh trắc học

- Bước 4: Lựa chọn “Căn cước công dân gắn chip” và thực hiện theo hướng dẫn trên màn hình.

Trong quá trình thực hiện, người dùng cần chạm CCCD gắn chip vào mặt sau của điện thoại để cập nhật và xác thực thông tin.

Để xác thực sinh trắc học ngân hàng Vietcombank theo cách này, người dùng cũng phải cập nhật ứng dụng VCB Digibank lên phiên bản mới nhất.

* Cách 3: Đến trực tiếp các điểm giao dịch của ngân hàng Vietcombank

Người dùng cần đến trực tiếp các điểm giao dịch của ngân hàng Vietcombank để xác thực sinh trắc học nếu thuộc một trong các trường hợp sau:

- Không có tài khoản định danh điện tử mức độ 2.

- Điện thoại không có NFC.

- Chưa có CCCD gắn chip hoặc thẻ căn cước.

- Hoặc vì một lý do nào đó mà không thể xác thực sinh trắc học bằng ứng dụng VCB Digibank.

3. Các biện pháp giảm thiểu rủi ro trong thanh toán trực tuyến

Theo Quyết định 2345/QĐ-NHNN năm 2023, các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán phải triển khai áp dụng các giải pháp giảm thiểu rủi ro trong thanh toán trực tuyến như sau:

(1) Đối với khách hàng cá nhân, trước khi thực hiện giao dịch lần đầu bằng ứng dụng Mobile Banking hoặc trước khi thực hiện giao dịch trên thiết bị khác với thiết bị thực hiện giao dịch Mobile Banking lần gần nhất thì phải xác thực khách hàng:

- Bằng dấu hiệu nhận dạng sinh trắc học của khách hàng: (i) khớp đúng với dữ liệu sinh trắc học được lưu trong chip của thẻ CCCD của khách hàng do cơ quan Công an cấp4; (ii) hoặc thông qua xác thực tài khoản định danh điện tử của khách hàng trong do hệ thống định danh và xác thực điện tử tạo lập;

- Hoặc bằng dấu hiệu nhận dạng sinh trắc học của khách hàng khớp đúng với dữ liệu sinh trắc học được lưu trong CSDL sinh trắc học về khách hàng đã thu thập và kiểm tra6, kết hợp với phương thức xác thực OTP gửi qua SMS/Voice hoặc Soft OTP/Token OTP.

(2) Thông báo việc đăng nhập lần đầu ứng dụng Internet Banking/ Mobile Banking hoặc việc đăng nhập ứng dụng Internet Banking/ Mobile Banking trên thiết bị khác với thiết bị thực hiện đăng nhập ứng dụng Internet Banking/ Mobile Banking lần gần nhất qua SMS hoặc các kênh khác do khách hàng đăng ký (email, điện thoại,…).

(3) Lưu trữ thông tin về thiết bị thực hiện các giao dịch trực tuyến của khách hàng và nhật ký (log) xác thực giao dịch tối thiểu trong vòng 3 tháng.

* Thông tin về thiết bị tối thiểu bao gồm:

- Đối với thiết bị di động: Thông tin định danh duy nhất của thiết bị (như số IMEI, Serial, WLAN MAC, Android ID,…).

- Đối với máy tính: địa chỉ MAC hoặc thông tin định danh thiết bị khác thông qua các API (Application Programming Interface) của hệ điều hành.

* Nhật ký (log) xác thực giao dịch tối thiểu gồm: biện pháp xác thực, thời gian xác thực, mã giao dịch được xác thực, mã khách hàng.