Ngân hàng Nhà nước đã ban hành Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng. Thông tư này có hiệu lực thi hành kể từ ngày 1/1/2025.
Các ứng dụng Mobile Banking không được có chức năng ghi nhớ mật khẩu từ 1/1/2025
Căn cứ tại Điều 8 Thông tư 50/2024/TT-NHNN có quy định về phần mềm ứng dụng Mobile Banking như sau:
Phần mềm ứng dụng Mobile Banking do đơn vị cung cấp phải bảo đảm tuân thủ các quy định tại Điều 7 Thông tư 50/2024/TT-NHNN và các yêu cầu sau đây:
- Phải được đăng ký và quản lý tại kho ứng dụng chính thức của hãng cung cấp hệ điều hành cho thiết bị di động và hướng dẫn cài đặt rõ ràng trên trang tin điện từ đơn vị để khách hàng tải và cài đặt phần mềm ứng dụng Mobile Banking.
Trường hợp vì lý do khách quan mà phần mềm ứng dụng Mobile Banking không được đăng ký và quản lý tại kho ứng dụng chỉnh thức của hãng cung cấp hệ điều hành cho thiết bị di động, đơn vị phải có phương thức hướng dẫn, thông báo, hỗ trợ cài đặt phần mềm ứng dụng Mobile Banking bảo đảm an toàn, bảo mật cho khách hàng và báo cáo về Ngân hàng Nhà nước (Cục Công nghệ thông tin) trước khi cung cấp dịch vụ.
- Phải được áp dụng các biện pháp bảo vệ để hạn chế dịch ngược mã nguồn.
- Có biện pháp bảo vệ, chống can thiệp vào luồng trao đổi dữ liệu trên ứng dụng Mobile Banking và giữa ứng dụng Mobile Banking với máy chủ cung cấp dịch vụ Online Banking.
- Triển khai các giải pháp nhằm phòng, chống, phát hiện các hành vi can thiệp trái phép vào ứng dụng Mobile Banking đã cài đặt trong thiết bị di động của khách hàng.
- Không cho phép chức năng ghi nhớ mã khóa bí mật truy cập
- Đối với khách hàng cá nhân, phái có chức năng kiểm tra khách hàng khi khách hàng truy cập lần đầu hoặc khi khách hàng truy cập trên thiết bị khác với thiết bị đã truy cập phần mềm ứng dụng Mobile Banking lần gần nhất. Việc kiểm tra khách hàng tối thiểu bao gồm:
+ Khớp đúng SMS OTP hoặc Voice OTP thông qua số điện thoại đã được khách hàng đăng ký hoặc Soft OTP/Token OTP;
+ Khớp đúng thông tin sinh trắc học theo quy định tại khoản 5 Điều 11 Thông tư 50/2024/TT-NHNN trong trường hợp văn bản pháp luật chuyên ngành liên quan đến dịch vụ cung cấp trên phần mềm ứng dụng Mobile Banking có quy định thu thập, lưu trữ thông tin sinh trắc học của khách hàng.
Theo đó, kể từ ngày Thông tư 50/2024/TT-NHNN có hiệu lực thi hành, các ứng dụng Mobile Banking không được phép có chức năng ghi nhớ mã khóa bí mật (password) khi truy cập.
Ngoài ra, thông tư phân loại các giao dịch thanh toán trực tuyến thành 4 loại: Giao dịch loại A, Giao dịch loại B, Giao dịch loại C và Giao dịch loại D. Tương ứng với các loại giao dịch là hình thức xác nhận giao dịch.
Trong đó, giao dịch chuyển khoản giữa các tài khoản thanh toán, thẻ, ví điện tử của các chủ tài khoản, chủ thẻ, chủ ví điện tử khác nhau trên 10 triệu đồng được xếp vào giao dịch loại C. Theo đó, hình thức xác nhận giao dịch thanh toán trực tuyến tối thiểu đối với giao dịch này gồm: OTP gửi qua SMS/Voice hoặc Soft OTP/Token OTP loại cơ bản hoặc chữ ký điện tử; Và kết hợp khớp đúng thông tin sinh trắc học.
Trước đó, tại Quyết định 2345 hiệu lực từ 1/7/2024, NHNN quy định giao dịch loại C phải được xác thực khớp đúng thông tin sinh trắc học và khuyến khích kết hợp với phương thức xác thực OTP gửi qua SMS/Voice hoặc Soft OTP/Token OTP.
Theo quy định tại Thông tư, hình thức xác nhận khớp đúng thông tin sinh trắc học là việc đối chiếu, so sánh để bảo đảm trùng khớp thông tin sinh trắc học của khách hàng đang thực hiện giao dịch với thông tin sinh trắc học của khách hàng đã thu thập, lưu trữ tại đơn vị theo quy định của Thống đốc Ngân hàng Nhà nước.
Hình thức khớp đúng thông tin sinh trắc học sử dụng khuôn mặt phải có độ chính xác được xác định theo tiêu chuẩn quốc tế, phải có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D.
Trường hợp áp dụng các hình thức khớp đúng thông tin sinh trắc học khác, phải bảo đảm phòng, chống gian lận, giả mạo khách hàng theo tiêu chuẩn tương đương.
Thời gian thực hiện khớp đúng thông tin sinh trắc học tối đa 03 phút.
Thông tư cũng quy định chi tiết về hình thức xác thực OTP, Soft OTP/Token OTP, chữ ký điện tử,…Trong đó, thời gian hiệu lực tối đa của SMS OTP là 5 phút, Voice OTP 3 phút, Email OTP 5 phút, Thẻ ma trận OTP 2 phút, Soft OTP 2 phút, Token OTP 2 phút.
Kể từ ngày 1/10, cá nhân đăng ký mở thẻ hoặc ví điện tử bằng phương tiện điện tử phải thực hiện xác thực sinh trắc học, theo quy định của Ngân hàng Nhà nước (NHNN).
VN-Index tiếp tục bị thổi bay 12 điểm trong phiên giao dịch ngày 19/11, tính 10 phiên gần nhất, các nhà đầu tư nước ngoài đã bán ròng lượng cổ phiếu trị giá trên 9.000 tỷ đồng. Theo các chuyên gia dự báo VN-Index rất có thể thủng đáy 1.200 trong phiên ngày mai (20/11).
Lãi suất huy động nhích lên góp phần kích thích dòng tiền nhàn rỗi chảy vào hệ thống ngân hàng. Theo thống kê đã có hơn 15 ngân hàng điều chỉnh lãi suất, vậy lãi suất tiết kiệm tại ngân hàng nào là cao nhất trong tháng 11/2024?
Mở cửa phiên giao dịch sáng ngày 19/11, giá vàng bất ngờ tăng vọt. Theo ghi nhận lúc 10h00, giá vàng miếng SJC giao dịch ở mức 81,00 – 84,00 triệu đồng/lượng (mua vào – bán ra), vàng nhẫn SJC giao dịch ở mức 81,00 – 84,03 triệu đồng/lượng (mua vào – bán ra). Song nhà đầu tư mua vào vàng miếng SJC thời điểm này bán ra lỗ ngay 4 triệu đồng/lượng.
Chính phủ ban hành Nghị định số 152/2024/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 62/2015/NĐ-CP quy định chi tiết và hướng dẫn thi hành một số điều của Luật Thi hành án dân sự được sửa đổi, bổ sung một số điều theo Nghị định số 33/2020/NĐ-CP.
Thị trường chứng khoán Mỹ tăng điểm trong phiên giao dịch ngày thứ Hai (18/11), sự chú ý của thị trường đang đổ dồn vào “gã khổng lồ” chip Nvidia trước khi công bố báo cáo lợi nhuận quý vào ngày 20/11.
Khối ngoại tiếp tục bán ròng mạnh gần 1.500 tỷ đồng kéo dài chuỗi bán ròng tuần thứ 7, VN-Index giảm 1,45 điểm, tương đương 0,12% xuống 1.217,12 điểm. Nhà đầu tư được khuyến nghị tránh mua đuổi trong những phiên hồi phục sớm, tranh thủ hạ tỷ trọng các vị thế ngắn hạn hoặc cơ cấu lại danh mục trong các phiên hồi phục.
Giá vàng miếng đang được các doanh nghiệp niêm yết 81 - 84 triệu đồng/lượng. Sau một tuần giao dịch, vàng miếng đã giảm hơn 2 triệu đồng/lượng. Nếu tính từ vùng đỉnh trên 90 triệu đồng/lượng, giá vàng miếng đã "đánh rơi" gần 7 triệu đồng. Theo các chuyên gia kinh tế, thời điểm này giá vàng biến động khó lường, nhà đầu tư không nên vội vàng bán ra chốt lời.
Thị trường chứng khoán toàn cầu giảm mạnh khi Fed phát tín hiệu giảm tốc độ cắt giảm lãi suất, gây áp lực lớn lên các chỉ số chính như Dow Jones, S&P 500 và Nasdaq.
Sau chuỗi ngày 'lao dốc' liên tục, giá vàng miếng SJC giao dịch ở mức 83,5 triệu đồng/lượng, vàng nhẫn SJC tăng nhẹ trở lại, giao dịch ở mức 81,8 triệu đồng/lượng.
Ngân hàng TMCP Đông Nam Á (SeABank, Mã: SSB) ngày 14/11 công bố thông tin giao dịch cổ phiếu của người nội bộ và người có liên quan của người nội bộ ngân hàng.
Chính phủ yêu cầu NHNN hoàn thiện phương án chuyển giao bắt buộc các ngân hàng kiểm soát đặc biệt còn lại và phương án xử lý đối với Ngân hàng Thương mại cổ phần Sài Gòn (SCB) trong tháng 12 tới.
Ngày 13/11, Bitcoin đã vượt trên ngưỡng 93.000 USD, mốc kỷ lục mới khi loại tiền kỹ thuật số lớn nhất thế giới được hưởng lợi từ cam kết của Tổng thống đắc cử Donald Trump về việc nới lỏng quy định đối với các mã token kỹ thuật số.
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
