Chuyên gia bảo mật: Đừng rời mắt khỏi thẻ tín dụng khi thanh toán

Á hậu Huyền My. Ảnh: Minh Tâm

"Đừng bao giờ rời mắt khỏi thẻ tín dụng của bạn" là lời khuyên được lặp lại nhiều lần trong một cuộc tọa đàm diễn ra tại Hà Nội hôm 27/12 giữa các chuyên gia bảo mật và những người sử dụng thẻ thường xuyên. 

Theo thống kê, ở Việt Nam, gần như tất cả chủ thẻ tín dụng có thói quen đưa thẻ cho nhân viên khi được yêu cầu thanh toán. Trong khi đó, hành động này tiềm ẩn rất lớn nguy cơ mất tiền và nhà hàng, quán ăn là một trong những nơi để lộ thông tin thẻ nhiều nhất. 

Ông Lê Nguyên Khang, chuyên gia đến từ một tập đoàn công nghệ khẳng định khi nhân viên cầm thẻ tín dụng của khách, họ hoàn toàn có thể nắm được những con số in trên đó. Trên mỗi chiếc thẻ đều có tên, số thẻ, ngày hết hạn, mã CVV. Những thông tin này là đủ để hacker tạo ra một chiếc thẻ mới. Kể cả khi không làm thẻ giả, hacker vẫn có thể dùng các con số nói trên để mua hàng online.

"Thẻ tín dụng không giống như ATM, không cần mã pin mà chỉ cần quẹt là thanh toán", chuyên gia Lê Nguyên Khang nói. 

Vì đây là một quy trình bắt buộc ở gần như tất cả các nhà hàng, ngay cả những người trả bằng thẻ thường xuyên cũng khó tránh tình huống này. Á hậu Huyền My chia sẻ bản thân cô dùng thẻ tín dụng nhiều hơn tiền mặt. "Tôi thường đưa thẻ tín dụng của mình cho nhân viên. Sau đó họ cầm đi chỗ khác quẹt và trả lại thẻ cùng hóa đơn để ký". 

Bên cạnh nguy cơ bị đánh cắp thông tin thẻ từ chính nhân viên, hệ thống camera giám sát tại nơi thanh toán cũng là đích nhắm "ưa thích" của nhiều hacker. 

"Nếu hacker xâm nhập được vào hệ thống camera, họ hoàn toàn có thể nắm bắt được thông tin thẻ bằng cách zoom to màn hình. Thời gian vừa qua công an đã triệt phá được nhiều băng nhóm có cách thức hoạt động như vậy", chuyên gia Lê Minh Khang cảnh báo. 

Không riêng ở Việt Nam, bị đánh cắp thông tin thẻ ở nhà hàng cũng là nỗi lo của nhiều người dùng trên khắp thế giới. Trên mạng xã hội hỏi - đáp Quora, liên tục xuất hiện các bài chia sẻ về trải nghiệm khi bị mất tiền trong thẻ tín dụng vì để lộ thông tin trên thẻ ở nhà hàng, quán ăn. 

Vấn đề trở nên phổ biến và nghiêm trọng đến mức nhiều tổ chức quốc tế hàng năm còn phát hành các báo cáo cụ thể thống kê những mất mát mà khách hàng phải chịu khi thông tin thẻ tín dụng bị kẻ xấu sao chụp trong quá trình thanh toán. 

Trường Đại học Florida, Mỹ xuất bản một cáo báo thường niên liệt kê các hành vi gian lận của nhân viên phục vụ nhà hàng, quán cà phê và khách sạn. Trong đó, "đánh cắp thông tin thẻ tín dụng của khách" là một trong những hành vi phổ biến nhất, bên cạnh các hành vi như trộm cắp thực phẩm, đồ uống và thất thoát tiền mặt. 

Giới chuyên gia nhận định trước khi những thanh toán dịch vụ an toàn hơn được áp dụng hoặc những tranh luận về việc có hay không phó thác toàn bộ quy trình quẹt thẻ tín dụng cho nhân viên nhà hàng ngã ngũ, mỗi người tiêu dùng thông minh nên học cách bảo vệ chính mình… 

Một trong số những cách phổ biến là cạo mã CVV. Tuy vậy, kể cả trong trường hợp không nhìn được mặt sau có mã CVV, chỉ thông tin mặt trước thẻ là đã đủ để kẻ xấu ăn cắp tiền. An toàn nhất là chủ thẻ giám sát từ đầu đến cuối quá trình thanh toán, nhưng đôi khi gây phiền toái và có thể bị xem là hành động bất lịch sự. 

Để dung hòa những mâu thuẫn trên, một biện pháp đơn giản hơn nhiều là tích hợp thẻ vào điện thoại di động. Điển hình cho xu hướng này là Samsung Pay, công nghệ cho phép người dùng sử dụng điện thoại như một chiếc thẻ và hoàn toàn giấu kín thông tin.

"Chúng ta chỉ cần nhập thẻ tín dụng vào điện thoại Samsung phù hợp rồi quét qua máy thanh toán như thẻ thông thường, không cần thẻ vật lý, khắc phục toàn bộ những nguy cơ nói trên", chuyên gia cho biết. 

Lý giải với VnExpress về cách hoạt động của Samsung Pay, ông Nguyễn Quang Hiền Huy, Phó tổng giám đốc Samsung Vina cho biết Samsung Pay hoạt động trên ba nguyên tắc đơn giản, an toàn và phổ biến. Không lưu bất cứ thông tin gì ngoài mã token, phương thức đóng vai trò như một chiếc ví điện tử, đựng thẻ tín dụng của khách hàng và có thể quẹt để thanh toán ở nhà hàng, quán ăn hay bất cứ điểm nào đặt máy đọc thẻ. 

"Khách hàng hoàn toàn không sợ lộ thông tin thẻ cho ai khác, do hình ảnh chiếc thẻ hiện ra trên màn hình chỉ là tượng trưng. Do đó, kể cả nhân viên bán hàng cầm điện thoại đi quẹt, họ cũng không thể đọc được bất cứ thông tin gì", đại diện hãng cho biết. 

Phương Nguyên