VietinBank nâng mã PIN Soft OTP lên 6 số từ ngày 16/7
Từ ngày 16/7/2026, VietinBank sẽ áp dụng mã PIN Soft OTP gồm 6 chữ số, thay cho mã PIN 4 chữ số hiện nay, nhằm đáp ứng quy định của Ngân hàng Nhà nước về tăng cường an toàn trong giao dịch thanh toán.
Theo Điều 11 Thông tư số 50/2024/TT-NHNN, mã PIN là chuỗi số bí mật được sử dụng để xác thực người dùng. Đối với hình thức xác thực bằng mã PIN không gắn với thẻ vật lý, độ dài tối thiểu phải là 6 ký tự.
Quy định cũng nêu rõ, thời hạn hiệu lực của mã PIN tối đa là 12 tháng. Riêng mã PIN mặc định được cấp lần đầu chỉ có hiệu lực tối đa 30 ngày.
Soft OTP là phương thức tạo mã xác thực một lần thông qua phần mềm được cài đặt trên thiết bị di động của khách hàng. Phần mềm này có thể hoạt động độc lập hoặc được tích hợp trực tiếp trong ứng dụng Mobile Banking.
Theo quy định, Soft OTP gồm hai hình thức. Soft OTP cơ bản tạo mã OTP ngẫu nhiên theo thời gian và đồng bộ với hệ thống ngân hàng trực tuyến. Soft OTP nâng cao tạo mã OTP dựa trên thông tin cụ thể của từng giao dịch, qua đó tăng mức độ bảo mật khi xác thực.
Đối với phần mềm Soft OTP hoạt động độc lập với ứng dụng Mobile Banking, đơn vị cung cấp phải đăng ký, quản lý phần mềm trên kho ứng dụng chính thức của hệ điều hành di động, đồng thời công khai hướng dẫn cài đặt để khách hàng dễ dàng tải và sử dụng.
Phần mềm Soft OTP phải được kích hoạt trước khi sử dụng bằng mã kích hoạt do ngân hàng cung cấp. Mã kích hoạt chỉ có giá trị trên thiết bị di động và phải được quy định thời hạn sử dụng cụ thể.
Thông tư cũng yêu cầu phần mềm Soft OTP phải có cơ chế kiểm soát truy cập. Trường hợp khách hàng nhập sai mã PIN vượt quá số lần cho phép, chức năng Soft OTP phải tự động bị khóa. Việc mở khóa chỉ được thực hiện sau khi khách hàng có yêu cầu và ngân hàng hoàn tất quy trình xác minh.
Với phần mềm Soft OTP độc lập, trước khi khách hàng sử dụng lần đầu hoặc đăng nhập trên thiết bị mới, hệ thống phải tiến hành xác thực danh tính. Quy trình tối thiểu gồm xác thực bằng SMS OTP hoặc Voice OTP gửi tới số điện thoại đã đăng ký, đồng thời đối chiếu dữ liệu sinh trắc học của khách hàng.
Để việc sử dụng dịch vụ không bị gián đoạn, VietinBank đề nghị khách hàng chủ động đổi mã PIN tại mục “Cài đặt Soft OTP” trên ứng dụng ngân hàng số trước thời điểm quy định có hiệu lực.