Trong bối cảnh an ninh mạng ngành tài chính ngày càng phức tạp, Ngân hàng TMCP Công Thương Việt Nam (VietinBank) vừa thông báo điều chỉnh mã PIN Soft OTP từ 4 số lên 6 số. Đây là bước đi chiến lược nhằm nâng cao năng lực bảo mật và tuân thủ nghiêm ngặt quy định của Ngân hàng Nhà nước (NHNN).
Tại sao cần nâng cấp mã PIN Soft OTP lên 6 chữ số?
Việc thay đổi độ dài mã PIN không chỉ là yêu cầu kỹ thuật mà là sự cụ thể hóa các tiêu chuẩn an toàn tại Điều 11 Thông tư 50/2024/TT-NHNN. Theo đó, các hình thức xác thực bằng mã khóa bí mật (không bao gồm mã PIN gắn với thẻ vật lý) bắt buộc phải đáp ứng độ dài tối thiểu 6 ký tự.
Việc nâng cấp từ 4 lên 6 số giúp tăng độ phức tạp của mã khóa, từ đó giảm thiểu đáng kể rủi ro bị kẻ gian dò tìm hoặc tấn công bằng các thuật toán vét cạn (brute-force), bảo vệ tài sản của khách hàng tốt hơn trong các giao dịch trực tuyến.
Các quy định then chốt về bảo mật Soft OTP theo Thông tư 50/2024/TT-NHNN
Bên cạnh việc tăng độ dài mã PIN, Thông tư 50/2024/TT-NHNN cũng đặt ra các tiêu chuẩn khắt khe cho phần mềm Soft OTP:
- **Thời hạn hiệu lực:** Mã PIN mới phải được định kỳ thay đổi, thời hạn hiệu lực tối đa là 12 tháng. Đối với mã PIN cấp phát mặc định ban đầu, thời gian hiệu lực chỉ được phép tối đa 30 ngày.
- **Kiểm soát truy cập:** Phần mềm phải có cơ chế tự động khóa nếu khách hàng nhập sai mã PIN quá số lần quy định. Việc mở khóa chỉ được thực hiện sau khi ngân hàng đã xác minh danh tính khách hàng để chống gian lận, giả mạo.
- **Xác thực đa lớp:** Đối với phần mềm Soft OTP độc lập, hệ thống bắt buộc phải kiểm tra thông tin khách hàng qua SMS OTP/Voice OTP kết hợp với khớp đúng dữ liệu sinh trắc học khi sử dụng trên thiết bị mới hoặc lần đầu kích hoạt.
Hướng dẫn khách hàng thực hiện chuyển đổi
Để không làm gián đoạn các giao dịch tài chính quan trọng, VietinBank khuyến nghị khách hàng thực hiện thay đổi mã PIN ngay từ bây giờ:
- Truy cập ứng dụng Mobile Banking của VietinBank.
- Di chuyển đến mục **Cài đặt** (Settings).
- Chọn mục **Cài đặt Soft OTP**.
- Thực hiện thay đổi mã PIN theo hướng dẫn (từ 4 số sang 6 số).
**Lưu ý:** Việc chủ động cập nhật mã PIN không chỉ giúp khách hàng tuân thủ quy định pháp luật mà còn là “lá chắn” cần thiết để bảo vệ tài khoản cá nhân trước các hình thức lừa đảo công nghệ cao.
Việc đồng bộ hóa mã PIN 6 số trên toàn hệ thống ngân hàng là minh chứng cho nỗ lực của ngành tài chính trong việc xây dựng môi trường ngân hàng số an toàn, bền vững và tin cậy cho người dùng.
