Khách hàng nói dù không quẹt thẻ vẫn bị trừ 1.000 euro từ thẻ tín dụng tại nước ngoài, tuy nhiên, theo lịch sử tin nhắn gửi về điện thoại của khách, hệ thống ghi nhận mã OTP đã được nhập để xác thực giao dịch liên kết ví điện tử Google Play.

Vụ việc mới đây xảy ra đối với tài khoản của bà N.T.T.B, khách hàng mở thẻ tín dụng tại ngân hàng VPB. Bà B. khẳng định không thực hiện giao dịch, nhưng tài khoản thẻ vẫn bị trừ tiền bởi hai giao dịch được thực hiện tại nước ngoài, mỗi giao dịch 500 euro. 

Nữ khách hàng này cho biết phía ngân hàng từ chối bồi thường thiệt hại do “không có cơ sở hoàn tiền”.

Tại công văn phản hồi kết quả tra soát gửi khách hàng, phía ngân hàng cho biết đây là giao dịch liên kết thẻ tín dụng với ví điện tử Google Wallet trên ứng dụng Google Play, cho phép chủ thẻ “chạm” và thanh toán tất cả các giao dịch trên thiết bị Android.

Để thực hiện giao dịch liên kết ví điện tử bắt buộc phải xác thực đầy đủ và chính xác các thông tin gồm: Họ tên chủ thẻ, 16 số đầy đủ in trên thẻ, ngày hết hiệu lực của thẻ, mã CVV và mật khẩu OTP xác thực giao dịch gửi về số điện thoại được khách hàng đăng ký làm số điện thoại giao dịch với ngân hàng.

Theo lịch sử tin nhắn gửi về điện thoại của khách hàng, hệ thống ghi nhận mã OTP đã được nhập để xác thực giao dịch liên kết ví điện tử Google Play thành công và ví điện tử phát sinh hai giao dịch thanh toán trực tuyến tại đơn vị chấp nhận thẻ với số tiền 500 Euro/giao dịch. Ngân hàng đã gửi thông báo SMS thông báo phát sinh giao dịch trên thẻ về số điện thoại của khách hàng.

Theo cơ chế vận hành của Google Pay, việc liên kết thẻ được thực hiện qua quy trình xác thực đa yếu tố, trong đó thiết bị thực hiện liên kết là thiết bị đã đăng nhập và được sử dụng để hoàn tất các bước xác thực theo yêu cầu của hệ thống.

Đồng thời, OTP là mã xác thực dùng một lần, được gửi tới số điện thoại đã đăng ký của chủ thẻ và có giá trị xác thực giao dịch tại thời điểm thực hiện. Giao dịch xác thực thành công được hệ thống ghi nhận là căn cứ xác thực hợp lệ. 

Theo thông tin do khách hàng cung cấp, người này khẳng định không trực tiếp thực hiện các giao dịch nêu trên.

(Còn tiếp)