Từ ngày 1/1/2025, ngân hàng không được gửi tin nhắn chứa đường link tới khách hàng

Chính sách mới | 26/11/2024 09:17

Thông tư 50/2024/TT-NHNN (Thông tư 50) của Ngân hàng Nhà nước, có hiệu lực từ 1/1/2025, yêu cầu ngân hàng không được gửi tin nhắn có chứa đường hyperlink tới khách hàng nếu không có yêu cầu.

Một trong những điểm đáng chú ý của Thông tư 50 là yêu cầu các ngân hàng không được gửi tin nhắn SMS hoặc email chứa đường dẫn liên kết (Hyperlink), trừ khi có yêu cầu từ phía khách hàng. Quy định này được đưa ra trong bối cảnh tình trạng lừa đảo qua tin nhắn (brandname) ngày càng gia tăng. Kẻ gian giả mạo thương hiệu của ngân hàng và gửi tin nhắn yêu cầu khách hàng truy cập các liên kết độc hại, dẫn đến việc bị đánh cắp thông tin cá nhân và mất tiền.

Từ ngày 1/1/2025, ngân hàng không được gửi tin nhắn chứa đường link tới khách hàng

Hình minh họa

Các tin nhắn lừa đảo thường được phát qua các trạm BTS giả mạo, khiến tên của ngân hàng trùng với tên gọi thật. Điều này tạo ra sự nhầm lẫn cho người dùng, khiến họ dễ dàng bấm vào các đường link độc hại mà không nhận ra nguy cơ. Việc yêu cầu các ngân hàng ngừng gửi tin nhắn có liên kết sẽ giúp khách hàng dễ dàng nhận diện và tránh được những tin nhắn giả mạo, từ đó bảo vệ tài khoản và thông tin cá nhân của mình.

Ngoài quy định về việc ngừng gửi tin nhắn chứa đường link, Thông tư 50 cũng đề cập đến một số biện pháp bảo mật quan trọng khác. Cụ thể, ứng dụng ngân hàng điện tử sẽ không cho phép chức năng ghi nhớ mật khẩu để hạn chế các rủi ro từ việc lưu trữ mật khẩu trên thiết bị không an toàn. Các tổ chức tín dụng cũng được yêu cầu triển khai các giải pháp để phát hiện và ngăn chặn hành vi can thiệp trái phép vào ứng dụng Mobile Banking của khách hàng.

Đặc biệt, Thông tư yêu cầu ngân hàng thực hiện các biện pháp kiểm tra khi khách hàng truy cập vào dịch vụ ngân hàng trực tuyến lần đầu hoặc bằng thiết bị khác. Quá trình kiểm tra bao gồm xác thực qua SMS OTP, Voice OTP và nếu có yêu cầu, sẽ tiến hành xác thực thông tin sinh trắc học của khách hàng.

Những quy định mới trong Thông tư 50 không chỉ nhằm bảo vệ khách hàng khỏi các mối nguy hiểm tiềm ẩn trong các giao dịch ngân hàng trực tuyến mà còn giúp tăng cường sự tin tưởng và bảo mật cho ngành ngân hàng trong bối cảnh các hành vi lừa đảo ngày càng tinh vi.