OTP và 3D Secure: xác thực giao dịch và nhận biết yêu cầu giả mạo

Trả lời nhanh

3D Secure là lớp xác thực cho giao dịch thẻ trực tuyến tại bên tham gia. OTP có thể là một phương thức xác minh, nhưng 3D Secure cũng có thể dùng dữ liệu rủi ro hoặc sinh trắc học tùy ngân hàng.

3D Secure hoạt động ở bước nào

Sau khi nhập thông tin thanh toán, giao dịch có thể chuyển sang luồng xác thực của tổ chức phát hành. Không phải mọi giao dịch đều hiển thị cùng một màn hình hoặc luôn yêu cầu OTP.

Đọc nội dung trước khi xác nhận

Kiểm tra tên đơn vị, số tiền, loại giao dịch và thời gian. Nếu nội dung không khớp hành động đang làm, không nhập mã và đóng phiên.

OTP không dùng để nhận tiền

OTP xác nhận một thao tác cụ thể; người chuyển tiền hoặc hoàn tiền cho bạn không cần mã OTP của bạn. Không đọc mã cho nhân viên, người mua hàng hay người tự xưng công an/ngân hàng.

Dấu hiệu trang giả

Tên miền sai, lỗi chính tả, yêu cầu cài ứng dụng, đếm ngược gây áp lực hoặc hỏi PIN/CVV nhiều lần là tín hiệu dừng. Tự mở ứng dụng ngân hàng để kiểm tra.

Khi không nhận được OTP

Kiểm tra sóng, số điện thoại đăng ký và trạng thái thẻ; không gửi yêu cầu liên tục. Liên hệ ngân hàng qua số chính thức nếu giao dịch hợp lệ vẫn không xác thực được.

Khi đã lỡ cung cấp

Khóa thẻ ngay, gọi ngân hàng, thay mật khẩu liên quan và lưu bằng chứng. Theo dõi sao kê; không tiếp tục làm theo hướng dẫn của người đã xin mã.

Checklist trước khi thực hiện

Đối chiếu đúng sản phẩm và ngày hiệu lực; kiểm tra số tiền, phí, hạn mức và thời điểm ghi nhận; chỉ dùng kênh chính thức; lưu biên nhận; không chia sẻ OTP, PIN, mật khẩu hoặc ảnh đầy đủ hai mặt thẻ. Khi điều kiện trên ứng dụng khác bài viết, thông tin của tổ chức phát hành tại thời điểm giao dịch được ưu tiên.