Mục lục bài viết
Nhiều người ngại đưa thẻ ngân hàng lên Apple Pay hay Google Pay vì lo nếu điện thoại rơi vào tay kẻ xấu, toàn bộ thẻ trong ví điện tử sẽ bị rút sạch. Thực tế cơ chế lưu trữ và xác thực của thanh toán chạm trên điện thoại khác hẳn việc chỉ nhét một chiếc thẻ vật lý vào túi, và mức độ rủi ro khi mất máy hay bị hack cũng không giống như nhiều người hình dung.
Điện thoại không lưu số thẻ thật
Khi thêm thẻ vào Apple Pay hoặc Google Pay, hệ thống không sao chép nguyên số thẻ 16 chữ số lên máy. Ngân hàng phát hành cấp một mã số thiết bị riêng gọi là Device Account Number, gắn chặt với chính chiếc điện thoại đó và được lưu trong vùng phần cứng bảo mật tách biệt khỏi hệ điều hành. Ngay cả khi kẻ gian lấy được dữ liệu trong máy, mã này cũng vô nghĩa nếu tách khỏi thiết bị gốc và không thể dùng để tạo lại thẻ trên máy khác.
Mỗi lần chạm đều cần xác thực riêng
Khác với việc chỉ cần rút thẻ vật lý ra quẹt, mọi giao dịch qua Apple Pay hay Google Pay đều yêu cầu mở khóa màn hình bằng Face ID, vân tay hoặc mã PIN ngay tại thời điểm chạm. Nếu điện thoại đang khóa, kẻ trộm cầm máy trong tay vẫn không thể kích hoạt phiên thanh toán nào, vì xác thực sinh trắc học diễn ra cục bộ trên chip bảo mật chứ không phải một lớp giao diện có thể bỏ qua.
Khóa thẻ từ xa nhanh hơn nhiều so với thẻ vật lý
Khi phát hiện mất máy, người dùng có thể vào Find My trên iCloud hoặc Find My Device của Google từ thiết bị khác để đánh dấu máy bị mất, việc này vô hiệu hóa ngay các thẻ đã lưu trên máy mà không cần gọi tổng đài ngân hàng chờ khóa thẻ vật lý. Thao tác khóa gần như tức thời, không phụ thuộc giờ làm việc ngân hàng như khi báo mất ví tiền.
Rủi ro thực sự nằm ở đâu
Kịch bản nguy hiểm nhất không phải là máy bị hack từ xa để rút token, vì token gắn cứng với phần cứng và không thể xuất ra ngoài, mà là trường hợp máy đang mở khóa sẵn bị giật ngay khi người dùng cầm trên tay, hoặc mã khóa màn hình bị lộ trước đó do đặt quá đơn giản hay bị người quen biết được. Phần mềm độc hại chiếm quyền hệ điều hành cũng khó đọc dữ liệu thẻ vì nằm ngoài phạm vi truy cập ứng dụng thông thường, nhưng vẫn có thể lợi dụng phiên đăng nhập app ngân hàng nếu người dùng đã đăng nhập sẵn.
Vì sao mất tiền qua ví điện tử thường dễ truy vết hơn
Mỗi giao dịch qua Apple Pay hay Google Pay đều được ghi log kèm token thiết bị, thời điểm và vị trí đầu đọc, giúp ngân hàng đối chiếu nhanh hơn khi có tranh chấp so với quẹt thẻ vật lý bị đánh cắp thông tin mà chủ thẻ không hay biết đến khi nhận sao kê.
Hiểu nhầm thường gặp
“Máy bị mất là coi như mất luôn tiền trong thẻ đã lưu” Trên thực tế thẻ lưu dạng token gắn với phần cứng, mỗi lần chạm cần xác thực sinh trắc học riêng, và có thể vô hiệu hóa từ xa qua Find My/Find My Device gần như ngay lập tức, nên rủi ro thấp hơn nhiều so với làm rơi ví đựng thẻ vật lý.
Xem thêm
Chủ đề này được xếp trong nhóm NFC & thanh toán chạm: tổng hợp bài viết. Xem thêm Thanh toán chạm NFC có an toàn không? Cơ chế mã hoá token bảo vệ thẻ. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ chính thức của Apple.
Zalo
