An ninh dữ liệu trong thanh toán trực tuyến xuyên biên giới

Thanh toán trực tuyến và cho vay xuyên biên giới trở thành xu hướng không thể đảo ngược trong kinh doanh và tiêu dùng hiện đại. Tuy nhiên, hàng loạt sự cố tấn công mạng và rò rỉ dữ liệu cá nhân đã đặt ra thách thức nghiêm trọng về bảo mật. Các chuyên gia khuyến cáo doanh nghiệp cần đầu tư mạnh cho hạ tầng bảo mật, áp dụng công nghệ mới và nâng cao nhận thức an toàn dữ liệu, đồng thời người dùng cần cảnh giác và tuân thủ các biện pháp bảo vệ cá nhân để đảm bảo an toàn trong giao dịch.

14:05, 22/09/2025
hanh toán trực tuyến xuyên biên giới
Thanh toán trực tuyến và cho vay xuyên biên giới trở thành xu hướng không thể đảo ngược trong kinh doanh và tiêu dùng hiện đạ

Xu hướng tất yếu

Hiện nay, giao dịch trực tuyến qua ngân hàng ngày càng phổ biến, đồng nghĩa thông tin cá nhân, số tài khoản và giao dịch của khách hàng đều được lưu trữ trên môi trường mạng.

Ông Nguyễn Hoàng Long, Phó Tổng Giám đốc NAPAS, chia sẻ: trước đây thẻ thanh toán quốc tế là phương tiện giao dịch toàn cầu. Nhưng hiện nay, xu hướng chuyển sang thanh toán bằng tài khoản thông qua mã QR ngày càng phổ biến. Khách quốc tế đến Việt Nam trước thường chỉ dùng thẻ ở khách sạn 5 sao hay trung tâm thương mại lớn, nay có thể thanh toán ngay trên vỉa hè, đường phố cho những món hàng nhỏ như ổ bánh mì, ly cà phê ven đường. Đây cũng là xu hướng phổ biến ở nhiều quốc gia.

Dưới sự chỉ đạo của Ngân hàng Nhà nước (NHNN), với vai trò là đơn vị thanh toán quốc gia và là "cửa ngõ" kết nối với các tổ chức thanh toán quốc tế để xây dựng các kênh thanh toán xuyên biên giới, NAPAS luôn nỗ lực tăng cường kết nối để có thể cung cấp mọi dịch vụ thanh toán cho người dùng thông qua kết nối với các ngân hàng, các trung gian thanh toán trong nước. Người dân có thể dùng các mobile banking app của các ngân hàng Việt Nam để chi tiêu, thanh toán tại các quốc gia có kết nối song biên.

Vừa qua NHNN cũng đã triển khai chủ trương thanh toán QR xuyên biên giới. Người Việt Nam đi Thái Lan có thể thanh toán bằng QR như trong nước, với tỷ giá cạnh tranh; từ tháng 9/2025, một số đơn vị tại Trung Quốc cũng bắt đầu chấp nhận thanh toán QR. Đến năm 2026, NHNN dự kiến hoàn tất các dự án thanh toán song phương với Ấn Độ, Malaysia, Singapore...

Đối với hình thức cho vay trực tuyến, đây được xem là chỉ tiêu quan trọng trong lộ trình chuyển đổi số ngân hàng, giúp khách hàng tiếp cận vốn dễ dàng hơn. NHNN đã ban hành Thông tư 06/2023 sửa đổi Thông tư 39/2016 cùng Nghị định 94/2025, lần đầu tiên cho phép thử nghiệm có kiểm soát mô hình cho vay ngang hàng (P2P lending). Hình thức này giúp cá nhân và doanh nghiệp rút ngắn thời gian, giảm thủ tục giấy tờ và công sức di chuyển. Tuy nhiên, trong bối cảnh này, bảo đảm an toàn dữ liệu trở thành yêu cầu cốt lõi.

Đầu tư hạ tầng bảo mật

Sự cố tấn công mạng tại Trung tâm Thông tin Tín dụng Việt Nam (CIC) gần đây đã làm nhiều người lo ngại. Vụ việc đặt ra câu hỏi lớn về an toàn dữ liệu cá nhân và hậu quả khó lường khi thông tin nhạy cảm rơi vào tay kẻ xấu.

Anh Hoàng Phương (phường Dịch Vọng, Hà Nội) kể trước vụ CIC, tài khoản tín dụng của anh bị kẻ gian dùng mật mã mua điện thoại tại một cửa hàng viễn thông ở Vũng Tàu. "Tôi rất bất ngờ vì thẻ vẫn trong ví, nhưng không hiểu sao kẻ gian có thể dùng để thanh toán. Việc này cho thấy câu hỏi lớn về bảo mật thông tin khách hàng ngân hàng, nhất là sau vụ CIC," anh bày tỏ.

Ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, Tư vấn, Phát triển Công nghệ và Hợp tác Quốc tế thuộc Hiệp hội An ninh mạng Quốc gia, nhiều lần cảnh báo số vụ tấn công mạng liên quan thanh toán trực tuyến và quốc tế tăng cao. Hàng trăm triệu người dùng trên thế giới đã trở thành nạn nhân bị đánh cắp dữ liệu cá nhân, gây thiệt hại tài chính hàng tỷ USD, giảm niềm tin người tiêu dùng và ảnh hưởng tiêu cực tới an ninh kinh tế toàn cầu. Nguyên nhân chính là lỗi kỹ thuật, chậm vá bảo mật và thiếu giám sát giao dịch.

Ông Sơn khuyến nghị các ngân hàng và doanh nghiệp cần đầu tư vào hạ tầng bảo mật, thường xuyên kiểm tra, vá lỗi phần mềm; áp dụng xác thực đa yếu tố; xây dựng hệ thống giám sát giao dịch bất thường trên nền tảng AI; đồng thời nâng cao nhận thức an ninh mạng cho nhân viên, đặc biệt là quản lý dữ liệu khi nhân viên nghỉ việc.

Người dân cần thận trọng khi nhận email, tin nhắn lạ, tránh dùng wifi công cộng khi giao dịch tài chính và ưu tiên sử dụng thẻ ảo hoặc ví điện tử có giới hạn.

Về mặt pháp lý, ông Sơn cho rằng cần đẩy nhanh xây dựng khung pháp lý chặt chẽ về bảo vệ dữ liệu cá nhân và tăng cường hợp tác quốc tế chia sẻ thông tin tình báo mạng để xử lý các sự cố an ninh mạng hiệu quả hơn.

Khôi Nguyên

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm