Nhằm tuân thủ Thông tư 50/2024/TT-NHNN của Ngân hàng Nhà nước về an toàn bảo mật trong cung cấp dịch vụ trực tuyến, Vietcombank cho biết đã cập nhật và bổ sung các biện pháp bảo mật cho dịch vụ ngân hàng trực tuyến.
Trong đó bao gồm: Cập nhật quy tắc đặt mật khẩu; Cảnh báo thời hạn hiệu lực của mật khẩu và smart OTP trước ngày hết hạn, Facepay bảo mật.
Đối với mật khẩu đăng nhập VCB Digibank và VCB DigiBiz, độ dài phải tối thiểu 8 ký tự. Khi thay đổi mật khẩu, khách hàng cần xác thực giao dịch bằng SMS OTP hoặc Smart OTP. Thời hạn hiệu lực mã PIN của Smart OTP tối đa là 12 tháng (365 ngày). Vietcombank sẽ có cảnh báo cho khách hàng trong vòng 10 ngày trước ngày hết hạn mật khẩu.
Với tính năng Facepay, ngân hàng sẽ khóa xác thực bằng sinh trắc học (Facepay) khi khách hàng thực hiện xác thực Facepay không thành công 10 lần liên tiếp. Để mở khóa Facepay, khách hàng thực hiện thu thập lại dữ liệu sinh trắc học theo các quy trình hiện hành của Vietcombank.
Vietcombank lưu ý, khách hàng cần cập nhật ngay VCB Digibank & VCB DigiBiz phiên bản mới nhất. Đồng thời, khách hàng kiểm tra lại mật khẩu, mã PIN Smart OTP & tính năng Facepay để đảm bảo giao dịch an toàn.
Ngân hàng cũng khuyến cáo khách hàng luôn cảnh giác với các email/cuộc gọi giả mạo. Vietcombank khẳng định KHÔNG gửi link yêu cầu cung cấp thông tin cá nhân!
Ngân hàng lưu ý 9 nguyên tắc đảm bảo an toàn sau:
- Thiết lập mật khẩu, mã PIN smart OTP (mã PIN) theo đúng hướng dẫn khi đăng ký dịch vụ; không nên sử dụng thông tin cá nhân dễ đoán như ngày sinh, số điện thoại để làm mật khẩu; thay đổi mật khẩu, mã PIN thường xuyên (tối thiểu 12 tháng/lần); bảo vệ mật khẩu, mã PIN và không chia sẻ thiết bị lưu trữ các thông tin này.
- Không nên sử dụng máy tính công cộng để truy cập và thực hiện giao dịch ngân hàng;
- Không nên sử dụng mạng WiFi công cộng khi sử dụng dịch vụ ngân hàng. Không lưu lại tên đăng nhập và mật khẩu, mã PIN trên các trình duyệt.
- Thoát khỏi dịch vụ ngân hàng số khi không sử dụng.
- Lựa chọn các hình thức xác nhận giao dịch có mức độ an toàn, bảo mật theo quy định và phù hợp với nhu cầu về hạn mức giao dịch.
- Cài đặt đầy đủ các bản vá lỗ hổng bảo mật hệ điều hành của thiết bị và của ứng dụng ngân hàng số; xem xét cài đặt phần mềm phòng chống mã độc và cập nhật mẫu nhận diện mã độc mới nhất trên thiết bị sử dụng để giao dịch.
- Không sử dụng các thiết bị di động đã bị phá khóa để tải và sử dụng ứng dụng ngân hàng số.
- Không cài đặt các phần mềm lạ, phần mềm không có bản quyền, phần mềm không rõ nguồn gốc.
- Thông báo ngay cho ngân hàng trong các trường hợp: phát hiện giao dịch bất thường; bị mất thiết bị (máy tính/smartphone/ tablet…); bị mất thiết bị tạo OTP; nghi ngờ bị tin tặc tấn công; nghi ngờ bị lừa đảo…
Huỳnh Duy
