WorksheetsBÀI 2: NGHIỆP VỤ THẺ & MẠNG LƯỚI CHẤP NHẬN BTHANH TOÁN (POS/ATM)
Total questions: 15
Worksheet time: 8mins
Trong mô hình 4 bên của thanh toán thẻ (Four-Party Scheme), phí trao đổi (Interchange Fee) là khoản phí được chi trả bởi đối tượng nào cho đối tượng nào?
Ngân hàng phát hành (Issuer) trả cho Tổ chức thẻ quốc tế (Visa/Mastercard).
Ngân hàng thanh toán (Acquirer) trả cho Ngân hàng phát hành (Issuer).
Đơn vị chấp nhận thẻ (Merchant) trả trực tiếp cho Ngân hàng phát hành (Issuer).
Chủ thẻ (Cardholder) trả cho Đơn vị chấp nhận thẻ (Merchant) dưới dạng phụ phí.
Công nghệ EMV (Europay, Mastercard, and Visa) tăng cường bảo mật so với thẻ từ truyền thống chủ yếu nhờ cơ chế nào?
Lưu trữ dữ liệu tĩnh trên dải từ tính giúp máy POS đọc thông tin nhanh hơn.
Sử dụng chip vi xử lý để tạo ra mã cryptogram duy nhất cho mỗi giao dịch (Dynamic Authentication).
Yêu cầu chủ thẻ phải cung cấp thêm ảnh chụp khuôn mặt tại mỗi điểm bán hàng.
Mã hóa số thẻ thành một chuỗi ký tự cố định không bao giờ thay đổi.
"Liability Shift" (Chuyển đổi trách nhiệm) trong thanh toán thẻ quy định điều gì khi xảy ra giao dịch gian lận (fraud)?
Ngân hàng phát hành luôn luôn chịu trách nhiệm bồi thường cho chủ thẻ bất kể tình huống nào.
Bên nào có công nghệ bảo mật thấp hơn (chưa nâng cấp lên chuẩn EMV/Chip) sẽ phải chịu trách nhiệm về tổn thất tài chính.
Đơn vị chấp nhận thẻ (Merchant) luôn là người chịu thiệt hại cuối cùng vì họ là người bán hàng.
Tổ chức thẻ quốc tế (Visa/Mastercard) sẽ dùng quỹ bảo hiểm toàn cầu để đền bù cho cả hai bên.
Quy trình "Chargeback" (Tra soát/Đòi bồi hoàn) khác với "Refund" (Hoàn tiền) ở điểm cơ bản nào?
Refund là do khách hàng khiếu nại lên ngân hàng; Chargeback là do người bán tự nguyện trả lại tiền.
Chargeback là cơ chế bảo vệ chủ thẻ do Ngân hàng phát hành khởi xướng khi có tranh chấp; Refund là thỏa thuận trực tiếp giữa người bán và người mua.
Chargeback chỉ áp dụng cho thẻ ghi nợ (Debit); Refund chỉ áp dụng cho thẻ tín dụng (Credit).
Refund mất phí xử lý rất cao, tro
Mã số CVV2/CVC2 in ở mặt sau thẻ tín dụng có vai trò gì trong giao dịch CNP (Card Not Present)?
Xác thực rằng người thực hiện giao dịch đang thực sự cầm thẻ vật lý trên tay tại thời điểm thanh toán online.
Thay thế hoàn toàn cho mã PIN khi rút tiền tại các cây ATM thế hệ mới.
Cho phép ngân hàng định vị vị trí GPS của người đang thực hiện giao dịch.
Giúp tăng hạn mức tín dụng tạm thời cho giao dịch mua sắm giá trị lớn.
Kỹ thuật "Tokenization" (Mã hóa số thẻ) trong các dịch vụ như Apple Pay hay Samsung Pay hoạt động như thế nào để bảo mật thông tin?
Thay thế số thẻ thực (PAN) bằng một dãy số ảo (Token) vô nghĩa với hacker, chỉ có hệ thống tokenization mới giải mã được.
Nén số thẻ thực vào trong một file hình ảnh QR Code để máy quét đọc được.
Lưu trữ số thẻ thực trên đám mây (Cloud) công cộng để truy xuất nhanh chóng từ mọi thiết bị.
Gửi số thẻ thực qua tin nhắn SMS đến điện thoại người bán để xác nhận giao dịch.
Một thẻ tín dụng (Credit Card) khác biệt cơ bản với thẻ ghi nợ (Debit Card) về nguồn tiền (Source of Funds) như thế nào?
Thẻ tín dụng dùng tiền của chủ thẻ có sẵn trong tài khoản; Thẻ ghi nợ dùng tiền vay của ngân hàng.
Thẻ tín dụng dùng tiền vay của ngân hàng (chi tiêu trước, trả tiền sau); Thẻ ghi nợ dùng tiền của chủ thẻ có sẵn trong tài khoản.
Thẻ tín dụng chỉ dùng để rút tiền mặt; Thẻ ghi nợ chỉ dùng để thanh toán qua máy POS.
Thẻ tín dụng không tính lãi suất; Thẻ ghi nợ luôn tính lãi suất vay thấu chi cao.
Tại sao các Đơn vị chấp nhận thẻ (Merchant) thường bị áp dụng mức phí MDR (Merchant Discount Rate) khác nhau?
Do sự tùy hứng của nhân viên kinh doanh ngân hàng khi ký hợp đồng.
Phụ thuộc vào loại thẻ (Nội địa/Quốc tế), rủi ro ngành nghề kinh doanh, và doanh số giao dịch của đơn vị đó.
Các doanh nghiệp nhà nước luôn được miễn phí MDR, chỉ doanh nghiệp tư nhân mới phải đóng.
Do vị trí địa lý, các cửa hàng ở thành phố lớn chịu phí thấp hơn ở nông thôn.
Chuẩn bảo mật PCI DSS (Payment Card Industry Data Security Standard) bắt buộc đối tượng nào phải tuân thủ?
Chỉ áp dụng cho các Tổ chức thẻ quốc tế như Visa, Mastercard, JCB.
Tất cả các tổ chức lưu trữ, xử lý hoặc truyền tải dữ liệu thẻ (bao gồm Ngân hàng, Cổng thanh toán, Merchant).
Chỉ áp dụng cho khách hàng cá nhân sở hữu thẻ tín dụng hạng Bạch kim trở lên.
Chỉ áp dụng cho các công ty sản xuất phôi thẻ nhựa và chip điện tử.
Trong giao dịch thẻ, thuật ngữ "Authorization Hold" (Tạm giữ tiền) xảy ra khi nào?
Khi ngân hàng nghi ngờ giao dịch giả mạo và khóa thẻ vĩnh viễn.
Khi giao dịch đã được cấp phép, hạn mức bị giảm tương ứng nhưng tiền chưa thực sự được chuyển khỏi tài khoản (chờ Clearing).
Khi khách hàng nhập sai mã PIN quá 3 lần tại cây ATM.
Khi đơn vị chấp nhận thẻ từ chối phục vụ khách hàng.
Giao dịch 3D-Secure (Verified by Visa/Mastercard SecureCode) bổ sung lớp bảo mật nào cho thanh toán trực tuyến?
Yêu cầu khách hàng gửi ảnh chụp Chứng minh nhân dân qua email cho người bán.
Yêu cầu xác thực thêm một bước (thường là OTP gửi về điện thoại hoặc App) do Ngân hàng phát hành thực hiện.
Yêu cầu khách hàng phải có thiết bị đọc thẻ kết nối vào cổng USB của máy tính.
Đảm bảo rằng hàng hóa sẽ được giao trong vòng 24 giờ sau khi thanh toán.
Câu 27: [CLO2] Mã MCC (Merchant Category Code) có vai trò quan trọng gì trong quản lý rủi ro và chính sách thẻ?
Phân loại ngành nghề kinh doanh của đơn vị chấp nhận thẻ để áp dụng phí Interchange và chặn các giao dịch ở lĩnh vực cấm/rủi ro cao.
Định danh duy nhất cho từng máy POS cụ thể tại cửa hàng để phục vụ việc bảo hành thiết bị.
Là mã số thuế của đơn vị chấp nhận thẻ dùng để báo cáo lên cơ quan thuế.
Là mã khuyến mãi giảm giá dành cho chủ thẻ khi mua sắm tại cửa hàng.
Câu 28: [CLO3] Trong quy trình phát hành thẻ, thuật ngữ "BIN" (Bank Identification Number) hay hiện nay là IIN (Issuer Identification Number) là gì?
6 đến 8 chữ số đầu của số thẻ, dùng để định danh ngân hàng phát hành và loại thẻ (Credit/Debit/Prepaid).
4 chữ số cuối cùng của số thẻ, dùng để khách hàng ghi nhớ.
Mã số bí mật gồm 3 chữ số dùng để kích hoạt thẻ lần đầu tiên.
Số serial của con chip gắn trên thẻ để quản lý tồn kho phôi thẻ.
Câu 29: [CLO2] Thẻ trả trước (Prepaid Card) Vô danh (Anonymous) thường bị giới hạn tính năng gì so với Thẻ trả trước Định danh?
Không thể nạp thêm tiền vào thẻ sau lần sử dụng đầu tiên.
Giới hạn số dư tối đa thấp và không được phép rút tiền mặt tại ATM để phòng chống rửa tiền.
Chỉ có thể sử dụng vào ban ngày, không thể giao dịch vào ban đêm.
Phí phát hành cao hơn gấp đôi so với thẻ định danh.
Câu 30: [CLO3] Phương thức tấn công "Skimming" tại ATM/POS nhằm mục đích gì?
Đánh sập hệ thống mạng của ngân hàng để đòi tiền chuộc (Ransomware).
Sử dụng thiết bị gắn trộm để sao chép dữ liệu dải từ và ghi lại mã PIN của chủ thẻ để làm thẻ giả.
Lừa đảo khách hàng chuyển tiền qua mạng xã hội bằng các đường link giả mạo.
Tấn công vào hệ thống vệ tinh để làm gián đoạn kết nối của máy ATM.
