Mục lục bài viết
Có lúc chạm điện thoại vào máy POS xong xuôi ngay, có lúc máy lại đòi mở khóa Face ID hoặc yêu cầu nhân viên cắm thẻ nhập mã PIN dù vẫn là thanh toán chạm. Sự khác biệt này không ngẫu nhiên mà xuất phát từ một cơ chế xác thực có tên riêng và một hạn mức giao dịch được quy định khá chặt chẽ.
Cardholder Verification Method quyết định có cần xác thực thêm hay không
Mỗi giao dịch contactless đều đi qua một bước gọi là CVM, do tổ chức thẻ như Visa, Mastercard cùng ngân hàng phát hành và ngân hàng thanh toán thống nhất áp dụng. Máy POS và chip trên thẻ hoặc trên điện thoại sẽ trao đổi để quyết định giao dịch này có thể đi qua chỉ bằng một lần chạm, hay bắt buộc phải xác thực thêm bằng PIN, chữ ký hoặc sinh trắc học tùy vào giá trị đơn hàng và chính sách của bên phát hành.
Hạn mức chạm không cần xác thực khác nhau theo từng ngân hàng
Số tiền tối đa được phép thanh toán chỉ bằng một lần chạm không phải con số cố định toàn cầu mà do từng ngân hàng, từng thị trường tự đặt trong khung cho phép của tổ chức thẻ. Vượt quá mức này, hệ thống tự động yêu cầu xác thực bổ sung dù người dùng vẫn thao tác chạm NFC như bình thường, đây là lý do cùng một điện thoại nhưng có hôm thanh toán trơn tru, có hôm lại bị hỏi thêm bước.
Trên điện thoại, xác thực sinh trắc học thay thế vai trò của PIN vật lý
Với thẻ nhựa truyền thống, PIN chỉ được hỏi khi vượt hạn mức chạm hoặc khi máy POS yêu cầu ngẫu nhiên để chống gian lận. Với Apple Pay hay Google Pay, việc mở khóa màn hình bằng Face ID hoặc vân tay ngay trước khi chạm đã đóng vai trò tương đương một lớp xác thực chủ động, nên về bản chất mọi giao dịch qua điện thoại đều đi kèm xác thực người dùng chứ không chỉ dựa vào hạn mức tiền như thẻ vật lý.
Vì sao một số ngân hàng cho phép hạn mức cao hơn khi thanh toán qua điện thoại
Do xác thực sinh trắc học đã diễn ra trước khi chạm, một số tổ chức phát hành đánh giá giao dịch qua ví điện tử có rủi ro gian lận thấp hơn thẻ vật lý bị đánh cắp trần trụi, nên có thể cấu hình hạn mức không cần xác thực bổ sung cao hơn thẻ nhựa. Mức cụ thể vẫn do chính sách rủi ro của từng ngân hàng quyết định, không mặc định giống nhau giữa các nơi.
Rủi ro khi tắt xác thực sinh trắc học để thanh toán nhanh hơn
Một số người tắt Face ID hoặc vân tay cho ví điện tử vì thấy vướng víu, chuyển sang chỉ cần nhập mã màn hình. Thao tác này làm mất lớp bảo vệ sinh học nhanh và khiến giao dịch phụ thuộc hoàn toàn vào việc giữ kín mã khóa máy, đáng cân nhắc vì mục đích ban đầu của xác thực mỗi lần chạm là ngăn người khác dùng trộm máy để thanh toán.
Hiểu nhầm thường gặp
“Thanh toán NFC không cần PIN nghĩa là không giới hạn số tiền” Thực tế mọi giao dịch chạm đều nằm trong một hạn mức do ngân hàng và tổ chức thẻ quy định, vượt mức đó hệ thống tự chuyển sang yêu cầu xác thực bổ sung dù vẫn dùng chung thao tác chạm.
Xem thêm
Nội dung này nằm trong nhóm chủ đề NFC & thanh toán chạm: tổng hợp bài viết. Xem thêm So sánh thanh toán NFC trên điện thoại và thẻ ngân hàng vật lý. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ chính thức của Apple.
Zalo
