Các tính năng bảo mật của dịch vụ kỹ thuật số

Để truy cập dịch vụ kỹ thuật số ANZ của bạn, hãy đăng nhập bằng User ID được cấp và thông tin xác thực bảo mật như Mật khẩu hoặc thiết bị Token. Các thông tin xác thực này xác minh danh tính của bạn khi bạn đăng nhập vào nền tảng và quản lý hoặc phê duyệt các giao dịch. Chúng tôi thực sự khuyên bạn nên giữ bí mật thông tin xác thực của mình với người khác.
ANZ thực sự khuyến nghị:

• Sử dụng xác thực hai yếu tố (2FA) để có thêm một lớp bảo mật, chẳng hạn như Token hoặc ANZ Digital Key.
• Không sử dụng máy tính công cộng để truy cập ANZ Transactive Global hoặc thực hiện giao dịch; không sử dụng mạng WIFI công cộng khi sử dụng các dịch vụ ngân hàng trực tuyến.
• Không lưu tên người dùng và mật khẩu, mã PIN trên trình duyệt.
• Không sử dụng thiết bị di động đã bị bẻ khóa (unlocked) để tải xuống và sử dụng phần mềm ứng dụng ngân hàng trực tuyến hoặc phần mềm tạo OTP (Mật khẩu một lần).

Để giúp bảo vệ bạn khỏi gian lận, ANZ hợp tác với một nhà cung cấp dịch vụ bảo mật đáng tin cậy.

Bằng cách sử dụng Dịch vụ Kỹ thuật số dành cho Tổ chức (ngoại trừ qua thiết bị di động), bạn sẽ được nhắc khi đăng nhập để đồng ý cho ANZ và nhà cung cấp của chúng tôi thu thập dữ liệu hành vi về cách bạn sử dụng thiết bị của mình trên các trang đăng nhập Dịch vụ Kỹ thuật số dành cho Tổ chức (ngoại trừ qua thiết bị di động) và trong kênh – chẳng hạn như chuyển động chuột và kiểu gõ phím. Chúng tôi sử dụng thông tin này, cùng với các thông tin khác mà chúng tôi thu thập hoặc nắm giữ, để phát hiện hoạt động đáng ngờ. Sự đồng ý chỉ được yêu cầu một lần, trừ khi một phiên bản mới của văn bản đồng ý được giới thiệu. 

Nhà cung cấp dịch vụ bảo mật của ANZ tạo ra các hồ sơ ẩn danh và không thể nhận dạng bạn với tư cách cá nhân. Nếu bạn không đồng ý với điều này, vui lòng thoát khỏi trang đăng nhập Dịch vụ Kỹ thuật số dành cho Tổ chức (ngoại trừ di động) của bạn và liên hệ với chúng tôi.

Để biết chi tiết về cách ANZ quản lý thông tin của bạn, vui lòng tham khảo Chính sách Bảo mật của ANZ.

ANZ khuyến nghị người dùng kết thúc mỗi phiên làm việc một cách an toàn bằng cách sử dụng nút Log Off trên thanh điều hướng và sau đó đóng trình duyệt. ANZ Transactive Global cũng sẽ tự động đăng xuất bạn sau 15 phút không hoạt động.

Thấu hiểu Khách hàng (KYC) là những gì chúng tôi thực hiện để xác định bạn là ai, và xác nhận hoặc xác minh các chi tiết đó để đảm bảo chúng chính xác. KYC không chỉ dành cho khách hàng mới, nó dành cho tất cả khách hàng, bất kể thời gian gắn bó. Bằng cách có thông tin khách hàng chính xác, chúng tôi có thể giúp bảo vệ bạn và giảm thiểu rủi ro gian lận và tội phạm tài chính.

Người phê duyệt thiết bị bảo mật phải có thông tin KYC được đăng ký với ANZ để phê duyệt các khoản thanh toán và ghi nợ trực tiếp.

Để đăng ký hoặc cập nhật chi tiết KYC của bạn nhằm sử dụng các dịch vụ kỹ thuật số của ANZ, vui lòng liên hệ với ANZ.

Xác thực hai yếu tố (2FA) cung cấp thêm một lớp bảo mật khi sử dụng các dịch vụ kỹ thuật số của ANZ. Với xác thực hai yếu tố, bạn xác nhận danh tính kỹ thuật số của mình bằng cách kết hợp giữa thứ bạn biết (mật khẩu của bạn) và thứ bạn có (thiết bị bảo mật).

Với 2FA, nếu một người không được ủy quyền có được mật khẩu của bạn, chỉ riêng thông tin đó là không đủ để truy cập các dịch vụ kỹ thuật số ANZ của bạn. ANZ thực sự khuyến nghị sử dụng các thiết bị bảo mật vào mọi lúc. Liên hệ với ANZ để yêu cầu thiết bị bảo mật. Vui lòng lưu ý rằng không phải tất cả các loại thiết bị bảo mật đều có sẵn cho tất cả các dịch vụ kỹ thuật số hoặc tất cả người dùng. Ngoài ra, luật pháp và quy định ở một số khu vực địa lý có thể bắt buộc sử dụng một loại thiết bị bảo mật cụ thể.

Để tìm hiểu thêm về các loại thiết bị bảo mật có sẵn, hãy tham khảo Thiết bị Bảo mật.

Việc để một cá nhân duy nhất thực hiện tất cả các chức năng trong một kênh kỹ thuật số có thể làm tăng rủi ro hoạt động gian lận không bị phát hiện. Vì vậy, ANZ thực sự khuyến nghị bạn nên phân tách nhiệm vụ giữa nhiều người dùng. Điều này bao gồm việc sử dụng nhiều quản trị viên khi thực hiện các thay đổi đối với hồ sơ người dùng và cài đặt hệ thống, cũng như đảm bảo các người dùng khác nhau tham gia vào việc tạo và phê duyệt các khoản thanh toán và ghi nợ trực tiếp. 

Để đảm bảo rằng bạn đã triển khai phân tách nhiệm vụ trên ANZ Transactive Global:

• Kiểm tra xem Mô hình Quản trị của bạn có cung cấp tính năng phân tách nhiệm vụ đối với các thay đổi được thực hiện cho hồ sơ người dùng và cài đặt hệ thống hay không
• Kiểm tra xem Ma trận Ủy quyền được áp dụng cho từng sản phẩm thanh toán và ghi nợ trực tiếp có phù hợp hay không
• Kiểm tra xem người dùng của bạn có được chỉ định đúng vai trò cho các tác vụ họ thực hiện hay không
• Kiểm tra xem tất cả các thụ hưởng mới và các thay đổi được thực hiện đối với người thụ hưởng trong màn hình Người thụ hưởng của bạn có yêu cầu phê duyệt hay không
• Cân nhắc việc nhận thông báo qua email mỗi khi có thay đổi đối với người thụ hưởng từ màn hình Người thụ hưởng của bạn. Để tìm hiểu thêm, hãy truy cập Hồ sơ và tùy chọn của người dùng.

ANZ Transactive Global có các hạn mức mặc định được thiết lập sẵn để phê duyệt các khoản thanh toán và giới hạn giá trị giao dịch mà người dùng có thể ủy quyền. Quản trị viên công ty của bạn có thể sửa đổi hạn mức quyền hạn của người dùng dựa trên các yêu cầu kinh doanh có cấu trúc của bạn.

Để tìm hiểu thêm, hãy tham khảo Quyền hạn Người dùng và Chỉnh sửa Người dùng.

Tính năng Kiểm tra Tên Người thụ hưởng giúp bạn xác nhận rằng các chi tiết người thụ hưởng đã nhập cho một khoản thanh toán khớp với thông tin tài khoản do ngân hàng nhận nắm giữ.

Được thiết kế để giúp bảo vệ tổ chức của bạn, Kiểm tra Tên Người thụ hưởng cung cấp thêm một lớp bảo vệ chống lại các vụ lừa đảo, gian lận và lỗi thanh toán. Bằng cách làm nổi bật các điểm không khớp tiềm ẩn trước khi thanh toán được gửi đi, tính năng này giúp giảm thiểu rủi ro gửi tiền đến sai người hoặc sai tài khoản.

Để tìm hiểu thêm, hãy tham khảo:

• Xác nhận Người nhận Thanh toán - Úc
• Xác nhận Người nhận Thanh toán - New Zealand
• Tra cứu Tên Tài khoản Người thụ hưởng - Ấn Độ

Tất cả dữ liệu đều được mã hóa khi truyền giữa ANZ Transactive Global và khách hàng của chúng tôi thông qua giao thức Transport Layer Security (TLS), giao thức này duy trì tính bảo mật và toàn vẹn của dữ liệu khi truyền thông qua internet. Giao thức TLS thiết lập danh tính của trang web và mã hóa kênh truyền giữa trình duyệt web và trang web để giữ bí mật thông tin được truyền đi. Chỉ người dùng đã thiết lập kết nối web an toàn mới có thể xem dữ liệu chưa được mã hóa. Mọi nỗ lực thay đổi dữ liệu sẽ bị phát hiện và không được cho phép.

ANZ cung cấp nhật ký kiểm toán bảo mật báo cáo về các hoạt động được thực hiện trong ANZ Transactive Global. Các báo cáo bao gồm: 

• Lịch sử kiểm toán quản trị: Cung cấp lịch sử kiểm toán về các thay đổi được thực hiện đối với các vai trò và người dùng
• Báo cáo Hoạt động Người dùng: Chi tiết các tương tác của người dùng với hệ thống, bao gồm dấu thời gian, địa chỉ IP, dịch vụ, chức năng và các hành động liên quan
• Báo cáo kiểm toán thanh toán và ghi nợ trực tiếp: Chi tiết ngày, loại, trạng thái, tổng số tiền và người đã tạo, phê duyệt và sửa đổi khoản thanh toán/ghi nợ trực tiếp
• Báo cáo kiểm toán Mẫu thanh toán và ghi nợ trực tiếp: Cung cấp báo cáo kiểm toán cho các thay đổi được thực hiện đối với một mẫu
• Báo cáo Kiểm toán Người thụ hưởng: Cung cấp báo cáo kiểm toán cho các thay đổi được thực hiện đối với người thụ hưởng từ màn hình Người thụ hưởng của bạn

Các báo cáo kiểm toán có thể được xuất ra định dạng CSV và PDF và có sẵn vô thời hạn. Để tải xuống các báo cáo kiểm toán, hãy tham khảo Hồ sơ Báo cáo.

ANZ Transactive Global có khả năng giám sát đa lớp để theo dõi hành vi đăng nhập bất thường của người dùng. Điều này sẽ phát hiện khi thiết bị của khách hàng bị nhiễm phần mềm độc hại tài chính, hành vi bất thường có thể dẫn đến hoạt động đáng ngờ, hoặc khi khách hàng đã gửi thông tin xác thực bảo mật của họ cho một trang web giả mạo trông giống như trang đăng nhập của ANZ. ANZ cũng cung cấp cho khách hàng quyền truy cập vào IBM® Security Trusteer Rapport™. Phần mềm miễn phí này tập trung vào việc bảo vệ đa lớp chống lại phần mềm độc hại tài chính và bổ sung cho phần mềm diệt vi-rút hiện có của bạn. 

Để biết thêm thông tin, vui lòng xem Phần mềm bảo mật.

Để trao đổi với đội ngũ hoặc báo cáo hoạt động gian lận hoặc bất thường trên tài khoản của bạn, hãy liên hệ với Đội ngũ Bảo vệ Khách hàng chuyên trách của ANZ thông qua Hỗ trợ dịch vụ kỹ thuật số toàn cầu để được hỗ trợ ngay lập tức. Đội ngũ Bảo vệ Khách hàng hoạt động 24/7, 365 ngày.

Để tìm hiểu thêm về an ninh mạng và các thực hành tốt nhất, hãy tham khảo Bảo mật ANZ.

Quản trị viên Công ty được khuyến nghị thực hiện nghĩa vụ thường xuyên xem xét quyền truy cập của người dùng trong tổ chức của bạn, bao gồm cả việc vô hiệu hóa hoặc xóa người dùng khi cần thiết, để giúp giảm thiểu rủi ro hoạt động không được ủy quyền. 

Các thay đổi đối với các trường cụ thể trong hồ sơ người dùng sẽ tạo ra một thông báo gửi đến người dùng cuối.