Ngày 31/10/2024, Ngân hàng Nhà nước đã ban hành Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng.
Đối với các giao dịch thanh toán thẻ trực tuyến (không bao gồm giao dịch chuyển tiền), đơn vị thực hiện phân loại giao dịch theo các nhóm loại hình giao dịch quy định tại Phụ lục 03 ban hành kèm theo Thông tư này và áp dụng các hình thức xác nhận quy định tại Phụ lục 04 ban hành kèm theo Thông tư này. Quy định có hiệu lực từ ngày 1/1/2025.
Cụ thể, nếu tổng giá trị của giao dịch đang thực hiện (G) cộng với tổng giá trị các giao dịch đã thực hiện trong ngày (T) từ 5 triệu đồng trở xuống được xếp vào giao dịch loại E, phải thực hiện xác thực mã khóa bí mật hoặc mã PIN (trường hợp đã xác nhận tại bước đăng nhập thì không bắt buộc phải xác nhận tại bước thực hiện giao dịch).
Nếu G+T lớn hơn 5 triệu và không quá 100 triệu sẽ xếp vào giao dịch loại F, tương ứng với một trong các phương thức xác thực sau: SMS OTP hoặc Voice OTP hoặc Email OTP; hoặc Thẻ ma trận OTP; hoặc Soft OTP/ Token OTP loại cơ bản; hoặc hai kênh.
G: Giá trị của giao dịch.
T: Tổng giá trị các giao dịch đã thực hiện trong ngày của thẻ đang giao dịch của khách hàng tại một tổ chức phát hành thẻ, không bao gồm các giao dịch do tổ chức phát hành thẻ chủ động thanh toán từ thẻ theo thỏa thuận với khách hàng.
