Ngày 19 tháng 3 năm 2024
Lừa đảo lừa đảo, mạng Wi-Fi bị tấn công và vi phạm dữ liệu khác đã làm lộ ra hàng triệu số thẻ thanh toán bị đánh cắp tìm đường vào web đen và có thể được mua với giá chỉ 5 đô la. Những kẻ lừa đảo sử dụng dữ liệu đó để mua hàng hóa trị giá hàng nghìn đô la, gây đau đầu cho chủ thẻ và tổn thất lớn cho các thương nhân và nhà phát hành thẻ.
Nhưng điều gì sẽ xảy ra nếu những kẻ xấu đó không bao giờ có số thẻ của bạn ngay từ đầu? Đó là bản chất của token hóa, kỹ thuật mà ngày nay giúp bảo mật hàng tỷ khoản thanh toán mỗi năm, bao gồm số lượng giao dịch ví kỹ thuật số tăng vọt được kích hoạt bởi các dịch vụ token hóa.
Mã hóa sẽ biến số thẻ 16 chữ số của bạn thành một số khác được lưu trữ trên thiết bị, do đó thông tin thẻ thực tế của bạn sẽ không bao giờ bị chia sẻ khi bạn chạm thẻ không tiếp xúc hoặc điện thoại tại cửa hàng, hoặc thực hiện thanh toán trong ứng dụng hoặc trực tuyến. Mã hóa cung cấp một lớp bảo mật khác có giá trị duy nhất giúp xác minh tính xác thực của từng giao dịch.
Thanh toán kỹ thuật số hiện nay có mặt khắp nơi, nhưng một thập kỷ trước, chỉ có 6% doanh số bán lẻ được thực hiện theo cách đó. Vào năm 2013, Mastercard và những người khác đã giới thiệu tiêu chuẩn mã hóa để cải thiện bảo mật và tăng cường niềm tin vào các giao dịch kỹ thuật số. Vào năm 2014, Mastercard đã ra mắt Dịch vụ hỗ trợ kỹ thuật số Mastercard, hiện giúp bảo mật hàng tỷ giao dịch mỗi năm.
Đây là cách thức hoạt động của token hóa thanh toán.
Token hóa là khi số trên thẻ thanh toán của bạn được thay thế bằng số “thay thế” được lưu trong điện thoại hoặc đồng hồ của bạn hoặc trang web của người bán nơi bạn đăng ký thẻ của mình. Mã hóa bảo vệ tài khoản của bạn bằng cách sử dụng mã thông báo đó thay vì số thẻ thực của bạn, mà người bán không bao giờ nhìn thấy hoặc lưu trữ.
Token hóa là khi số trên thẻ thanh toán của bạn được thay thế bằng số “thay thế” được lưu trong điện thoại hoặc đồng hồ của bạn hoặc trang web của người bán nơi bạn đăng ký thẻ của mình. Mã hóa bảo vệ tài khoản của bạn bằng cách sử dụng mã thông báo đó thay vì số thẻ thực của bạn, mà người bán không bao giờ nhìn thấy hoặc lưu trữ.
Lợi ích của token hóa là trải nghiệm tốt hơn và an toàn và bảo mật cao hơn. Bởi vì rủi ro gian lận thấp hơn với các giao dịch được mã hóa, tỷ lệ phê duyệt cao hơn, điều đó có nghĩa là cơ hội ngân hàng của bạn từ chối giao dịch ít hơn.
Và nếu thẻ vật lý của bạn bị mất hoặc bị đánh cắp, bạn có thể tiếp tục sử dụng thẻ được mã hóa của mình trong khi chờ thẻ nhựa mới của bạn được gửi qua đường bưu điện.
Thanh toán kỹ thuật số của bạn được bảo mật thông qua sự kết hợp của hai công nghệ khác kết hợp với token hóa. Đầu tiên, xác thực trên thiết bị sẽ xác nhận danh tính của bạn trực tiếp với thiết bị, thường bằng cách nhập mã hoặc sử dụng dấu vân tay hoặc quét khuôn mặt.
Sau đó, thẻ được lưu trữ bên trong thiết bị của bạn hoặc tài khoản người bán trực tuyến của bạn sẽ tạo mã một lần hoặc mã hóa cho mỗi giao dịch. Điều này đảm bảo mọi giao dịch thực sự đến từ thiết bị của bạn hoặc tài khoản người bán chính hãng.
Token có thể được sử dụng tại cửa hàng, trong ứng dụng và trực tuyến để thực hiện các giao dịch kỹ thuật số an toàn.
Tại cửa hàng sử dụng điện thoại hoặc đồng hồ
Sử dụng ví kỹ thuật số như Apple Pay, Samsung Pay hoặc Google Pay, bạn có thể thực hiện thanh toán không tiếp xúc an toàn khi thanh toán. Những ví kỹ thuật số này sử dụng công nghệ chạm và đi giống như thẻ không tiếp xúc và có thể được sử dụng ở bất cứ nơi nào thẻ không tiếp xúc được chấp nhận, với lợi ích bổ sung là có thể thực hiện các giao dịch mua có giá trị cao hơn, bởi vì bạn tự xác thực trên thiết bị của mình trước khi chạm vào.
Trực tuyến và trong ứng dụng bằng điện thoại, máy tính bảng hoặc máy tính xách tay
Bạn cũng có thể sử dụng ví kỹ thuật số của mình để thực hiện thanh toán trong ứng dụng hoặc trang web. Tại đây ví cung cấp chi tiết mã thông báo, mật mã và có thể tự động cung cấp chi tiết vận chuyển.
Trực tuyến - sử dụng thẻ trong hồ sơ
Bạn cũng có thể thực hiện giao dịch mua mã hóa trực tuyến thông qua các thương nhân nơi bạn đã lưu chi tiết thẻ của mình - ví dụ như thị trường thương mại điện tử hoặc dịch vụ phát trực tuyến để thanh toán đăng ký. Thẻ của bạn trong hồ sơ chỉ đơn giản là được thay thế bằng mã thông báo và người bán liên hệ với Mastercard để nhận mật mã cho mọi giao dịch, đảm bảo giao dịch mua của bạn.
Trực tuyến — thanh toán khách
Nếu bạn không phải là khách hàng thường xuyên và chi tiết thẻ của bạn không được lưu trữ trong hồ sơ, thông tin thẻ của bạn cũng có thể được mã hóa khi thanh toán của khách bằng ví kỹ thuật số như Click to Pay mà không cần nhập chi tiết thẻ hoặc được chuyển hướng đến nơi khác để hoàn tất giao dịch mua.
Token được cung cấp bởi các nhà cung cấp dịch vụ mã thông báo, họ phát hành, quản lý và lưu trữ mã thông báo. Một loạt các thực thể trong thế giới thanh toán có thể là nhà cung cấp dịch vụ mã thông báo, bao gồm mạng thanh toán như Mastercard, nhà phát hành thẻ hoặc các công ty khác, miễn là họ tuân thủ các tiêu chuẩn và thông số kỹ thuật của ngành.
Token hóa hoạt động mà chúng tôi không nhận thức được. Giao dịch kỹ thuật số diễn ra trong nháy mắt, nhưng có rất nhiều điều xảy ra đằng sau hậu trường để đầu tiên token hóa thẻ và sau đó làm cho chủ thẻ thanh toán đơn giản và an toàn.
Token hóa hoạt động khi bạn nhập chi tiết thẻ vào ví kỹ thuật số trên thiết bị của mình. Ví kỹ thuật số trước tiên kiểm tra với mạng thanh toán để đảm bảo rằng nhà phát hành thẻ được thiết lập để mã hóa và sau đó yêu cầu mã hóa thẻ.
Nhà cung cấp dịch vụ mã thông báo sẽ gửi một tin nhắn và các chi tiết cần thiết cho nhà phát hành thẻ, người quyết định phê duyệt mã hóa, yêu cầu xác thực bổ sung hoặc từ chối yêu cầu.
Nhà cung cấp dịch vụ mã thông báo, ví kỹ thuật số và tổ chức phát hành thẻ sẽ phối hợp với nhau để hoàn tất mọi xác thực chủ thẻ bổ sung. Điều này có thể bao gồm gửi cho bạn mật mã một lần hoặc OTP, xác thực qua ứng dụng của ngân hàng hoặc gọi cho trung tâm dịch vụ khách hàng của ngân hàng.
Sau khi yêu cầu mã thông báo được chấp thuận, nhà cung cấp dịch vụ mã thông báo sẽ gửi mã thông báo, hình ảnh thẻ của bạn và khóa mật mã vào ví kỹ thuật số một cách an toàn, hoàn thành quá trình kích hoạt và “thẻ kỹ thuật số” của bạn đã sẵn sàng để sử dụng.
Tất cả điều này xảy ra trong vài giây và hầu hết là vô hình đối với bạn. Mastercard có thể “đẩy” thẻ mã hóa của bạn trực tiếp vào ví kỹ thuật số hoặc tài khoản người bán của bạn mà không yêu cầu bất kỳ mật mã nào bằng cách khai thác tính bảo mật của ứng dụng phát hành thẻ của bạn.
Token hóa hoạt động đối với thẻ trực tuyến trên thanh toán tệp theo cách tương tự như thiết bị di động. Nó bắt đầu trong hầu hết các trường hợp khi bạn chọn lưu chi tiết thẻ của mình với một thương nhân trực tuyến. Điều này thường được bao gồm khi thanh toán khi tạo tài khoản. Sau đó, người bán gửi yêu cầu mã hóa đến nhà cung cấp dịch vụ mã thông báo cho thẻ.
Sau khi yêu cầu mã hóa được phê duyệt và sau bất kỳ kiểm tra xác thực nào khác, nhà cung cấp dịch vụ mã thông báo sẽ lưu trữ dữ liệu thẻ và cập nhật dữ liệu thẻ (ngay cả khi một số chi tiết thẻ thay đổi, như ngày hết hạn khi bạn nhận được thẻ mới), cung cấp cho người bán mã thông báo, sau đó có thể được sử dụng cho các giao dịch trực tuyến trong tương lai.