Tổ chức phát hành thẻ là gì? Cách thức hoạt động của các tổ chức phát hành thẻ trong mạng lưới thẻ.

Mọi giao dịch thanh toán bằng thẻ đều bắt đầu từ tổ chức phát hành thẻ. Không phải người bán, không phải thiết bị thanh toán, không phải Visa hay Mastercard — mà là ngân hàng hoặc tổ chức tài chính đã phát hành thẻ cho khách hàng. Nếu không có quyết định phê duyệt từ tổ chức đó, giao dịch sẽ không thể tiếp tục.

Đối với các nhà bán lẻ, việc hiểu rõ vai trò của tổ chức phát hành thẻ quan trọng hơn nhiều người tưởng. Tổ chức phát hành đặt ra các quy tắc quyết định liệu giao dịch thanh toán của khách hàng có được thực hiện hay không. Họ kiểm soát việc chấm điểm gian lận, hạn mức tín dụng và quy trình hoàn trả. Họ cũng thu phí giao dịch liên ngân hàng, một khoản phí trên mỗi giao dịch thẻ được trừ trực tiếp vào doanh thu của nhà bán lẻ.

Tổ chức phát hành thẻ làm những gì?

Tổ chức phát hành thẻ là một tổ chức tài chính — thường là ngân hàng, hợp tác xã tín dụng hoặc công ty công nghệ tài chính được cấp phép — phát hành thẻ tín dụng, thẻ ghi nợ hoặc thẻ trả trước cho người tiêu dùng và doanh nghiệp. Khi bạn sở hữu thẻ Visa hoặc Mastercard, mạng lưới thẻ (được gọi là hệ thống thẻ trong bối cảnh quy định của châu Âu) chỉ là hệ thống đường truyền. Mối quan hệ thực tế, tài khoản, hạn mức tín dụng, và việc bảo vệ chống gian lận, thuộc về tổ chức phát hành thẻ.

Các chức năng cốt lõi mà mọi tổ chức phát hành thẻ đều thực hiện:

• Phát hành thẻ — sản xuất và phân phối thẻ vật lý hoặc thẻ ảo cho chủ thẻ, bao gồm việc thiết lập hạn mức tín dụng và các điều khoản tài khoản.
• Xác thực — phê duyệt hoặc từ chối từng giao dịch trong thời gian thực dựa trên số dư khả dụng, tín hiệu gian lận và tình trạng tài khoản.
• Kiểm tra gian lận — chạy giao dịch của chủ thẻ qua các mô hình phát hiện gian lận trước mỗi lần ủy quyền.
• Quản lý rủi ro tín dụng — đối với thẻ tín dụng, đánh giá và quản lý rủi ro người giữ thẻ không trả được nợ.
• Xử lý tranh chấp — xử lý các yêu cầu hoàn tiền khi chủ thẻ khiếu nại giao dịch, chuyển gánh nặng chứng minh sang phía người bán.
• Thanh toán bù trừ — nhận phí giao dịch từ mạng lưới thẻ sau khi mỗi giao dịch được ủy quyền hoàn tất.

Tổ chức phát hành thẻ cũng cấp mã BIN, viết tắt của Bank Identification Number (Mã số nhận dạng ngân hàng), bao gồm 6 đến 8 chữ số đầu tiên của mỗi thẻ. Mã BIN này cho hệ thống thanh toán biết tổ chức nào đã phát hành thẻ và các quy tắc nào chi phối giao dịch.

Cách thức hoạt động của các tổ chức phát hành thẻ trong quá trình xử lý thanh toán

Quá trình xác thực diễn ra trong chưa đầy hai giây. Đằng sau tốc độ đó là một chuỗi các quyết định được thực hiện bởi tổ chức phát hành thẻ mỗi khi thẻ được sử dụng.

1. Chủ thẻ thực hiện thanh toán — quẹt thẻ, chạm thẻ hoặc nhập thông tin thẻ tại quầy thanh toán của người bán.
2. Ngân hàng nhận thanh toán của người bán nhận được yêu cầu — khoản thanh toán được gửi qua mạng lưới thẻ (Visa, Mastercard, v.v.)
3. Mạng lưới thẻ định tuyến đến ngân hàng phát hành — mạng lưới xác định ngân hàng phát hành từ mã BIN và chuyển tiếp yêu cầu ủy quyền.
4. Tổ chức phát hành kiểm tra tài khoản — xác minh hạn mức tín dụng hoặc số dư hiện có, chấm điểm rủi ro gian lận, kiểm tra các hạn chế của tài khoản.
5. Tổ chức phát hành chấp thuận hoặc từ chối — gửi quyết định trở lại thông qua mạng lưới thẻ đến thiết bị đầu cuối của người bán.
6. Giao dịch hoàn tất hoặc thất bại — việc được chấp thuận sẽ kích hoạt quy trình thanh toán; việc bị từ chối sẽ kết thúc giao dịch.
7. Tiếp theo là quy trình thanh toán — tổ chức phát hành chuyển tiền (trừ phí giao dịch) cho mạng lưới thẻ, mạng lưới này sẽ thanh toán với ngân hàng nhận thanh toán.

Bước 4 là nơi phát sinh hầu hết các lỗi thanh toán. Thiếu tiền trong tài khoản, cảnh báo gian lận, thẻ hết hạn, hạn chế về địa lý — bất kỳ lý do nào trong số này đều có thể dẫn đến việc giao dịch bị từ chối. Đây không phải là vấn đề với hệ thống của người bán. Đó là quyết định mà tổ chức phát hành thẻ đưa ra dựa trên thông tin tài khoản của chủ thẻ.

Tổ chức phát hành thẻ so với mạng lưới thẻ so với ngân hàng thanh toán

Ba thực thể này đều tham gia vào mọi giao dịch thẻ, nhưng vai trò của chúng hoàn toàn khác nhau.

Hãy lấy Visa và Mastercard làm ví dụ. Chúng là các mạng lưới thẻ – chúng không phát hành thẻ hay quản lý tài khoản. Điều chúng làm là vận hành cơ sở hạ tầng cho phép bất kỳ thẻ nào do Visa phát hành đều có thể sử dụng được tại bất kỳ cửa hàng nào chấp nhận Visa trên toàn thế giới. American Express hoạt động khác biệt: nó đóng vai trò vừa là mạng lưới thẻ vừa là tổ chức phát hành thẻ cho hầu hết các loại thẻ của mình, đó là lý do tại sao các giao dịch của Amex có cấu trúc phí riêng biệt.

Ngân hàng nhận thanh toán đứng về phía người bán. Ngân hàng này thực hiện việc thanh toán và tính phí dịch vụ cho người bán. Ngân hàng phát hành thẻ đứng về phía chủ thẻ và thu phí giao dịch.

Các loại tổ chức phát hành thẻ

Không phải mọi tổ chức phát hành thẻ đều hoạt động giống nhau. Tổ chức đứng sau thẻ ảnh hưởng đến mọi thứ, từ điều khoản tài khoản đến mức độ quyết liệt trong việc phát hiện gian lận.

Các ngân hàng thương mại là phổ biến nhất. JPMorgan Chase, Citibank, Bank of America, HSBC, Barclays — những tổ chức này phát hành hàng tỷ thẻ trên toàn cầu và vận hành các hệ thống phát hiện gian lận tinh vi nhất. Họ phục vụ cả chủ thẻ cá nhân và doanh nghiệp.

Các liên hiệp tín dụng áp dụng phương thức sở hữu hợp tác. Lãi suất và phí thường thấp hơn so với các ngân hàng thương mại, mặc dù hệ thống giám sát gian lận và cơ sở hạ tầng thẻ đôi khi kém tiên tiến hơn.

Các công ty phát hành thẻ Fintech hoạt động thông qua quan hệ đối tác với ngân hàng hoặc giấy phép ngân hàng trực tiếp. Revolut, Monzo, Chime — họ phát hành thẻ được hỗ trợ bởi các ngân hàng đối tác hoặc trên giấy phép riêng của họ nếu có. Cấu trúc sản phẩm linh hoạt hơn và quy trình đăng ký trực tuyến nhanh hơn so với các ngân hàng truyền thống.

Các tổ chức phát hành thẻ đồng thương hiệu và thẻ nhãn hiệu riêng liên kết thẻ với một thương hiệu cụ thể: một hãng hàng không, một nhà bán lẻ, một chuỗi khách sạn. Thương hiệu kiểm soát chương trình tích điểm, nhưng ngân hàng quản lý tài khoản thẻ, xử lý ủy quyền và chịu rủi ro tín dụng với tư cách là tổ chức tài chính đăng ký.

Các công ty phát hành thẻ doanh nghiệp phục vụ chi tiêu của doanh nghiệp. Amex, Brex, Ramp phát hành thẻ cho các công ty với các tính năng kiểm soát tích hợp: giới hạn chi tiêu cho mỗi nhân viên, hạn chế theo danh mục, báo cáo theo thời gian thực.

Các công ty phát hành thẻ kiếm tiền như thế nào?

Phí giao dịch (Interchange) là con số quan trọng nhất. Mỗi khi giao dịch thẻ được thực hiện, ngân hàng phát hành sẽ thu một tỷ lệ phần trăm giá trị giao dịch từ ngân hàng nhận thanh toán của người bán. Tỷ lệ này thường dao động từ 1,5% đến 2,5% đối với thẻ tín dụng tiêu dùng, thấp hơn đối với thẻ ghi nợ, và cao hơn đối với thẻ tích điểm cao cấp và thẻ doanh nghiệp.

Các nguồn thu chính của tổ chức phát hành:

• Phí giao dịch — 1,5%–2,5% giá trị mỗi giao dịch, do ngân hàng nhận thanh toán của người bán trả cho mỗi khoản thanh toán được xử lý thành công.
• Phí lãi suất — đối với thẻ tín dụng, lãi suất trên số dư tín dụng xoay vòng là nguồn thu lớn nhất đối với hầu hết các nhà phát hành.
• Phí thường niên và phí hàng tháng — được tính trực tiếp cho chủ thẻ để sử dụng thẻ, đặc biệt là đối với các sản phẩm cao cấp và có chương trình tích điểm.
• Phí giao dịch quốc tế — thường là 1%–3% được cộng thêm vào các giao dịch xuyên biên giới.
• Phí trả chậm và phí phạt — được tính khi chủ thẻ không thanh toán đúng hạn.
• Phí rút tiền mặt — lãi suất cao hơn và phí cố định khi chủ thẻ sử dụng thẻ để rút tiền mặt.

Từ góc nhìn của người bán, phí giao dịch là chi phí trực tiếp nhất. Mức phí 2% trên một giao dịch 100 đô la có nghĩa là ngân hàng phát hành sẽ lấy 2 đô la trước khi người bán nhận được bất kỳ khoản doanh thu nào. Ở quy mô lớn, các khoản phí này sẽ cộng dồn lại — và không giống như hầu hết các chi phí khác, chúng không thể được thương lượng để tránh xung đột với cấu trúc mạng lưới thẻ.

Các tổ chức phát hành thẻ và phòng chống gian lận

Tổ chức phát hành thẻ là điểm kiểm tra gian lận đầu tiên trong mọi giao dịch. Các tổ chức phát hành phải chịu rủi ro tài chính từ các khoản phí trái phép — ở hầu hết các quốc gia, người tiêu dùng có quyền yêu cầu hoàn tiền, cho phép chuyển trách nhiệm pháp lý trở lại cho tổ chức phát hành khi chứng minh được gian lận. Rủi ro này thúc đẩy việc đầu tư mạnh vào hệ thống phát hiện gian lận.

Các cơ chế phòng chống gian lận chính mà các tổ chức phát hành thẻ sử dụng:

• Chấm điểm gian lận theo thời gian thực — các mô hình học máy đánh giá hàng trăm tín hiệu cho mỗi giao dịch: thiết bị, vị trí, danh mục người bán, số tiền giao dịch, thời gian trong ngày, lịch sử chủ thẻ.
• 3D Secure (3DS) — một giao thức xác thực trong đó tổ chức phát hành thẻ yêu cầu người giữ thẻ xác minh thêm yếu tố thứ hai (mã OTP, sinh trắc học, phê duyệt trong ứng dụng) trong quá trình thanh toán trực tuyến trước khi cho phép.
• Kiểm tra tốc độ giao dịch — gắn cờ các tài khoản có tần suất hoặc khối lượng giao dịch cao bất thường trong một khoảng thời gian ngắn.
• Kiểm soát cấp độ BIN — các hạn chế được thiết lập ở cấp độ BIN bởi tổ chức phát hành thẻ hoặc hệ thống thẻ, chẳng hạn như chặn giao dịch trong một số danh mục người bán hoặc khu vực địa lý nhất định.
• Giám sát gian lận giao dịch không cần thẻ vật lý — tăng cường kiểm tra đối với các giao dịch trực tuyến khi không có thẻ vật lý được xuất trình.

Đối với người bán, hệ thống chống gian lận của tổ chức phát hành thẻ là một hộp đen. Một giao dịch trông hoàn toàn hợp lệ đối với người bán vẫn có thể bị từ chối vì mô hình của tổ chức phát hành thẻ đã phát hiện ra điều gì đó bất thường trong lịch sử giao dịch của chủ thẻ. Không người bán nào có thể kiểm soát hoàn toàn điều này.

Việc hoàn tiền xảy ra khi chủ thẻ khiếu nại giao dịch. Tổ chức phát hành thẻ sẽ thu hồi lại số tiền và người bán sẽ mất cả số tiền bán hàng lẫn phí khiếu nại thường từ 15 đến 25 đô la, bất kể kết quả ra sao.

Thẻ ảo và tương lai của việc phát hành thẻ

Mô hình phát hành thẻ đang thay đổi. Thẻ ảo – số thẻ được tạo ra cho các giao dịch sử dụng một lần hoặc sử dụng có kiểm soát, không cần thẻ vật lý – là một trong những xu hướng phát triển lớn hơn. Thẻ ảo có các thuộc tính tương tự như thẻ vật lý: mã BIN, số tài khoản, mã CVV, ngày hết hạn. Điểm khác biệt là nó có thể được tạo ngay lập tức, khóa với một nhà cung cấp cụ thể hoặc giới hạn chi tiêu nhất định, và bị hủy ngay khi được sử dụng.

Đối với thanh toán B2B, phát hành thẻ ảo đã trở thành tiêu chuẩn. Các chương trình doanh nghiệp tạo ra các thẻ ảo dùng một lần để thanh toán cho nhà cung cấp, kiểm soát chi tiêu ở cấp độ giao dịch thay vì cấp độ nhân viên.

Nhưng sự thay đổi sâu sắc hơn nằm ở việc ngày càng có nhiều hình thức thanh toán bỏ qua hoàn toàn tổ chức phát hành thẻ. Các cổng thanh toán tiền điện tử — nền tảng cho phép người bán chấp nhận Bitcoin, Ethereum, stablecoin và các tài sản tương tự — không cần thông qua mạng lưới thẻ hoặc ngân hàng phát hành. Không cần tra cứu mã BIN, không cần kiểm tra hạn mức tín dụng, không cần ủy quyền từ tổ chức phát hành, không có phí giao dịch nào được chuyển về tổ chức tài chính. Việc thanh toán diễn ra trực tiếp giữa người mua và người bán.

Đối với các nhà bán lẻ đang phải đối mặt với tỷ lệ từ chối thẻ cao, khách hàng quốc tế hoặc những khó khăn do ngân hàng phát hành gây ra, thanh toán bằng tiền điện tử cung cấp một giải pháp song song loại bỏ sự tham gia của ngân hàng phát hành. Plisio là một ví dụ về cổng thanh toán tiền điện tử xử lý cơ sở hạ tầng ví, chuyển đổi và thanh toán mà không cần sự tham gia của mạng lưới thẻ hoặc các tổ chức phát hành thẻ.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.