Tokenised Card là gì?
Thanh toán thẻ mà số thẻ được thay thế bằng mã token, bảo mật hơn khi lưu trên thiết bị.
Thuật ngữ tiếng Anh: Tokenised Card Payment
Lĩnh vực: Thanh toán
Token hoạt động như thế nào khi thanh toán thẻ
Quy trình tokenisation diễn ra trong vài bước ngắn gọn khi khách hàng lưu thẻ vào ví điện tử hoặc thiết bị thanh toán:
- Bước 1 — Yêu cầu token: Khi khách hàng nhập thông tin thẻ vào ứng dụng (Apple Pay, Google Pay, Samsung Pay, GrabPay, MoMo…), hệ thống gửi yêu cầu tới mạng lưới thẻ quốc tế (Visa, Mastercard) thông qua hệ thống của ngân hàng phát hành.
- Bước 2 — Sinh mã token: Mạng lưới thẻ tạo một chuỗi số ngẫu nhiên (token) thay thế cho PAN (số thẻ gốc 16 số). Token này vô nghĩa nếu bị lấy trộm vì không truy ngược được về số thẻ thật.
- Bước 3 — Lưu trữ an toàn: Token được lưu trên thiết bị (Secure Element đối với Apple Pay) hoặc trên máy chủ của ví điện tử. Số thẻ thật nằm an toàn trong hệ thống ngân hàng phát hành, không xuất hiện trong giao dịch.
- Bước 4 — Xác thực giao dịch: Khi khách hàng thanh toán, thiết bị gửi token kèm mã giao dịch một lần (cryptogram). Ngân hàng phát hành giải mã token, đối chiếu cryptogram và phê duyệt.
Điểm khác biệt cốt lõi: mỗi token chỉ gắn với một thiết bị + một merchant cụ thể. Nếu dữ liệu token của merchant A bị lộ, kẻ gian không dùng được ở merchant B — giảm đáng kể rủi ro gian lận dạng "card-not-present".
Lợi ích cụ thể cho doanh nghiệp SME Việt Nam
- Giảm tỷ lệ chargeback và giao dịch gian lận: Khi token bị lộ, ngân hàng phát hành có thể vô hiệu hóa token đó mà không cần thay thẻ vật lý cho khách. Một số doanh nghiệp bán lẻ tích hợp thanh toán di động báo cáo tỷ lệ gian lận giảm rõ rệt sau khi chuyển sang tokenised payment, dù con số cụ thể phụ thuộc vào từng ngành hàng và nhà cung cấp.
- Tuân thủ tiêu chuẩn PCI DSS nhẹ hơn: Doanh nghiệp không trực tiếp lưu số thẻ thật nên phạm vi tuân thủ PCI DSS thu hẹp, giảm chi phí audit và hạ tầng bảo mật.
- Nâng cao trải nghiệm khách hàng: Thanh toán một chạm (tap-to-pay), không cần nhập lại số thẻ, tăng tỷ lệ chuyển đổi đơn hàng trên website và app bán hàng.
- Phù hợp xu hướng thanh toán không tiền mặt: Tại Việt Nam, các ví điện tử và ngân hàng đã tích cực triển khai tokenisation theo khuyến nghị của Ngân hàng Nhà nước về tăng cường an toàn thanh toán trực tuyến.
Ví dụ minh họa: Một cửa hàng F&B tại TP. HCM cho phép khách quét QR qua ví điện tử — thông tin thẻ khách đã được token hóa sẵn, giao dịch xử lý trong vài giây mà không truyền số thẻ thật qua mạng.
Lưu ý khi triển khai cho SME
- Chọn đối tác hỗ trợ tokenisation sẵn: Các cổng thanh toán (payment gateway) phổ biến tại Việt Nam đã tích hợp sẵn tokenisation, SME chỉ cần kích hoạt khi tích hợp vào website/app.
- Phân biệt token của merchant với token của ví: Cùng một thẻ, khách có thể tạo nhiều token khác nhau (một cho Grab, một cho Shopee Pay, một cho Apple Pay) — việc quản lý subscription và recurring payment cần lưu ý token nào đang gắn với dịch vụ nào.
- Không nên tự xây hệ thống tokenisation: Trừ khi doanh nghiệp có đội ngũ bảo mật chuyên trách, việc tự phát triển tiêu chuẩn token riêng tiềm ẩn rủi ro và không tương thích với hệ sinh thái ngân hàng.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn từ đơn vị cung cấp dịch vụ thanh toán.
Câu hỏi thường gặp
Tokenised Card có khác gì với thanh toán không chạm thường?
Thanh toán không chạm mô tả cách xác nhận giao dịch, còn tokenisation thay số thẻ thật bằng mã token gắn với thiết bị hoặc nền tảng thanh toán.
Mỗi người dùng có thể tạo bao nhiêu token?
Số lượng phụ thuộc vào thiết bị, ví điện tử và dịch vụ sử dụng; cùng một thẻ có thể có nhiều token riêng cho các nền tảng khác nhau.
Token bị lộ có làm lộ số thẻ thật không?
Token được thiết kế để khó truy ngược về số thẻ gốc. Tuy nhiên, người dùng vẫn cần bảo vệ thiết bị, tài khoản và quyền truy cập vào ví điện tử.
Doanh nghiệp SME có cần tự xây hệ thống token không?
Thông thường không. Nên ưu tiên cổng thanh toán, ngân hàng hoặc nhà cung cấp ví đã tích hợp tokenisation và đáp ứng yêu cầu bảo mật.
Vay vốn kinh doanh
Hiểu rõ thuật ngữ tài chính giúp doanh nghiệp chuẩn bị hồ sơ vay vốn tốt hơn và tăng khả năng được phê duyệt khoản vay. Đăng ký so sánh lãi suất từ nhiều ngân hàng qua BizLoan.