Bảo vệ danh tính trong kỷ nguyên số: Khi dữ liệu eKYC trở thành mục tiêu của AI và Deepfake

1. eKYC - "Chìa khóa" không thể thiếu của kỷ nguyên số

eKYC (Electronic Know Your Customer) là giải pháp định danh và xác thực danh tính khách hàng từ xa thông qua các công nghệ số, loại bỏ hoàn toàn việc phải gặp mặt trực tiếp hay dùng giấy tờ vật lý truyền thống.

Bằng việc tích hợp hàng loạt công nghệ hiện đại như nhận diện ký tự quang học (OCR) để đọc và trích xuất thông tin giấy tờ, Face Match để so sánh khuôn mặt và Liveness Detection để kiểm tra thực thể sống, eKYC mang lại lợi ích to lớn cho cả doanh nghiệp lẫn người dùng. Đối với các ngân hàng và tổ chức, công nghệ này giúp tiết kiệm chi phí, tăng hiệu suất vận hành và mở rộng thị trường. Trong khi đó với khách hàng, eKYC mang đến sự tiện lợi, nhanh chóng khi có thể mở tài khoản, đăng ký thẻ hoặc sử dụng dịch vụ mọi lúc, mọi nơi chỉ trong vài phút.

Xã hội số càng phát triển, eKYC càng trở thành hạ tầng nền tảng: Mở tài khoản ngân hàng, tạo ví điện tử, đăng ký SIM, vay tiêu dùng trực tuyến,... tất cả đều cần đến "chìa khóa" này.

2. OTP vs eKYC: Vì sao mất danh tính lại đáng sợ hơn mất tiền?

Trong nhận thức của nhiều người, mã OTP (One-Time Password) vẫn là lớp bảo mật tối quan trọng. Tuy nhiên, các chuyên gia cảnh báo rằng mục tiêu của tội phạm hiện nay đã thay đổi.

Mất OTP chỉ mở “một cánh cửa”: OTP là lớp bảo vệ mang tính thời điểm, chỉ có hiệu lực trong vài chục giây. Nếu bị lộ, người dùng có thể bị mất một khoản tiền trong một giao dịch cụ thể, nhưng họ có thể lập tức khắc phục bằng cách báo với ngân hàng về việc khóa tài khoản, đổi mật khẩu hoặc làm lại SIM. 

Mất eKYC là mất quyền tồn tại trên không gian số: Dữ liệu eKYC bao gồm ảnh căn cước công dân, video khuôn mặt, giọng nói, số điện thoại và email. Không giống như mật khẩu có thể đổi, khuôn mặt và sinh trắc học của con người không thể "reset". Từ một bộ eKYC bị đánh cắp, tội phạm có thể mở cả ngôi nhà danh tính số: Chúng có thể mở tài khoản ngân hàng ảo, tạo ví điện tử, đăng ký SIM chính chủ, vay tiền online và thậm chí giả danh để thực hiện lừa đảo.

Nguy hiểm hơn, mục tiêu của tội phạm công nghệ cao hiện nay không chỉ là chiếm đoạt tiền mà là xây dựng cả một hệ sinh thái tội phạm như rửa tiền, trung chuyển dòng tiền, che giấu dấu vết và hợp pháp hóa các giao dịch phạm pháp. Hậu quả của việc lộ eKYC không chỉ là câu chuyện mất tiền ở hiện tại, mà nạn nhân có thể phải gánh chịu rủi ro pháp lý, rủi ro tín dụng và bị lợi dụng danh tính suốt cả "cuộc đời số".

3. AI và Deepfake: Kẻ thù đáng gờm đe dọa hàng rào sinh trắc học

Hệ thống xác thực bằng sinh trắc học từng được xem là "lá chắn" an toàn bảo vệ các giao dịch tài chính, nay đang đối mặt thách thức cực lớn từ AI và Deepfake.

Chỉ với một số hình ảnh rò rỉ trên mạng xã hội, công cụ AI có thể tái tạo gương mặt, biểu cảm, giọng nói gần như thật, đủ sức đánh lừa bước kiểm tra Liveness - lớp phòng vệ quan trọng nhất của eKYC. Thực tế, nhiều bộ công cụ gian lận để qua mặt hệ thống của các ngân hàng đã được rao bán công khai.

Sinh trắc học không phải "chìa khóa vạn năng". Điểm yếu có thể xuất hiện ở bất kỳ khâu nào, từ kiểm tra giấy tờ, ảnh chân dung, video liveness, thiết bị bị can thiệp hay dữ liệu bị tiêm thẳng vào ứng dụng.

4. Lời giải toàn diện: Liveness Detection thế hệ mới và xác thực đa lớp

Để ứng phó, hệ thống cần chuyển từ xác thực đơn lớp sang xác thực đa lớp, liên tục đánh giá thiết bị, hành vi, vị trí truy cập và các dấu hiệu Deepfake. Đặc biệt, công nghệ Liveness Detection đang có những bước tiến vượt bậc để đánh bại các phần mềm giả mạo. Việc bắt người dùng làm các động tác (chớp mắt, quay đầu) rất dễ bị các phần mềm Deepfake mô phỏng. Trong khi đó, việc đưa mặt lại gần ống kính là một bài kiểm tra vật lý hiệu quả. Liveness Detection sẽ âm thầm phân tích 3 yếu tố:

- Chiều sâu không gian (3D): Khi đưa mặt gần camera, mũi sẽ to lên nhanh hơn tai - điều mà một bức ảnh phẳng hay video trên iPad không làm được.

- Chất liệu bề mặt: Phân tích độ phản xạ ánh sáng trên da thật so với mặt kính màn hình điện thoại mạo danh.

- Chuyển động vi mô: Nhịp thở và những rung động siêu nhỏ của cơ cổ.

Nhờ đó, Liveness Detection thế hệ mới mượt mà hơn với người dùng nhưng lại khắt khe hơn vạn lần với các phần mềm giả mạo.

Tại Việt Nam, Tập đoàn VNPT đã triển khai eKYC thế hệ mới, sử dụng công nghệ Liveness Check được chứng nhận bởi tổ chức quốc tế iBeta (FIDO Alliance) theo tiêu chuẩn ISO 30107-3, ngăn chặn triệt để hình ảnh, video giả hoặc mặt nạ. Đồng thời giải pháp eKYC đối chiếu dữ liệu 100% với cơ sở dữ liệu dân cư của Bộ Công an qua căn cước công dân gắn chip. Nhờ đó, eKYC đã phát hiện hàng chục triệu trường hợp giả mạo, trở thành chốt chặn an toàn cho nhiều tổ chức tài chính. Sự kết hợp giữa chống giả mạo sinh trắc học và xác thực dữ liệu từ nguồn tin cậy quốc gia chính là chốt chặn an toàn nhất cho hệ thống tài chính.

5. Người dùng: Chốt chặn bảo mật cuối cùng

Dù công nghệ có hiện đại đến đâu, mọi thứ sẽ vô nghĩa nếu người dùng tự tay "mở cửa" cho tội phạm. Nhiều vụ mất danh tính bắt nguồn từ việc nạn nhân vô tình làm lộ căn cước công dân, quay video khuôn mặt, cung cấp OTP hoặc cài đặt ứng dụng độc hại theo yêu cầu của kẻ mạo danh (nhân viên ngân hàng, nhân viên hỗ trợ kỹ thuật).

Cuộc chiến chống tội phạm mạng đã vượt khỏi phạm vi bảo vệ ví tiền, trở thành bảo vệ danh tính số. Không có hệ thống nào an toàn tuyệt đối nếu người dùng sẵn sàng giao dữ liệu cho người lạ.

Người dân chú ý rằng, tuyệt đối không tùy tiện chia sẻ dữ liệu cá nhân hay quyền định danh qua mạng, bảo vệ dữ liệu eKYC chính là bảo vệ "sinh mạng số" của bản thân trong kỷ nguyên số.