Byp Liveness Là Gì? Mối Nguy Hại Từ Kỹ Thuật Vượt Qua Kiểm Tra Liveness Detection

Công nghệ tài chính - Fintech Tác giả Biên tập viên Tài chính Đọc 5 phút Cập nhật 2026

Lưu ý an toàn: Đơn vị cho vay hợp pháp không yêu cầu bạn chuyển tiền phí, tiền “bảo hiểm” hay “chứng minh tài chính” trước khi nhận khoản vay.

Trong kỷ nguyên số hóa ngành tài chính và ngân hàng tại Việt Nam, quy trình eKYC (Electronic Know Your Customer) đóng vai trò là "lá chắn" đầu tiên bảo vệ tài khoản người dùng. Một trong những thành phần quan trọng nhất của eKYC chính là Liveness Detection (Kiểm tra sự sống). Tuy nhiên, thuật ngữ "byp liveness" (viết tắt của Bypass Liveness) đang trở thành mối đe dọa lớn đối với các hệ thống an ninh hiện đại. Vậy byp liveness là gì và tại sao nó lại nguy hiểm? Hãy cùng chuyên gia phân tích sâu về vấn đề này.

1. Byp Liveness Là Gì?

Byp Liveness (Vượt qua kiểm tra sự sống) là hành vi sử dụng các kỹ thuật tinh vi nhằm đánh lừa hệ thống nhận diện sinh trắc học, khiến hệ thống tin rằng đối tượng đang thực hiện xác thực là một người thật đang có mặt trực tiếp tại thời điểm kiểm tra, trong khi thực tế đó chỉ là dữ liệu giả mạo.

Trong các quy trình eKYC của ngân hàng hay các ví điện tử, Liveness Detection được thiết kế để phân biệt giữa khuôn mặt thật của người dùng với các dạng giả mạo như: ảnh chụp màn hình, video ghi sẵn (deepfake), mặt nạ 3D hoặc hình ảnh chất lượng cao.

Công nghệ bảo mật sinh trắc học trong tài chính

2. Các Hình Thức Byp Liveness Phổ Biến

Kẻ xấu không ngừng phát triển các thủ thuật để vượt qua hàng rào bảo mật. Các kỹ thuật byp liveness thường gặp bao gồm:

Presentation Attack (Tấn công trình bày): Sử dụng ảnh in, màn hình tablet, hoặc điện thoại để đưa trước camera.
Video Injection (Tiêm video): Kẻ tấn công can thiệp trực tiếp vào luồng dữ liệu camera bằng phần mềm giả lập, đưa một đoạn video đã được dàn dựng vào hệ thống thay vì luồng hình ảnh thực tế.
Deepfake: Công nghệ trí tuệ nhân tạo (AI) tạo ra khuôn mặt và biểu cảm giả, khớp hoàn toàn với các yêu cầu chuyển động của hệ thống (như chớp mắt, quay đầu).
Masking (Mặt nạ): Sử dụng mặt nạ silicon hoặc các mô hình 3D có độ chân thực cao để đánh lừa cảm biến chiều sâu.

3. Tại Sao Byp Liveness Lại Nguy Hiểm Đối Với Tài Chính?

Khi một hệ thống bị "byp liveness" thành công, hậu quả đối với người dùng và tổ chức tài chính là rất nghiêm trọng:

Chiếm đoạt tài khoản: Kẻ gian có thể mở tài khoản ngân hàng dưới tên nạn nhân để thực hiện các hành vi rửa tiền hoặc lừa đảo.
Vay tín dụng ảo: Sử dụng thông tin bị đánh cắp để vay vốn, để lại nợ xấu cho nạn nhân.
Mất uy tín hệ thống: Các ngân hàng/tổ chức tài chính để xảy ra lỗi lọt lưới bảo mật sẽ đối mặt với sự mất lòng tin từ khách hàng và các hình phạt pháp lý nặng nề.

4. Giải Pháp Phòng Chống Byp Liveness

Để chống lại các nỗ lực byp liveness, các đơn vị công nghệ tài chính cần áp dụng các tiêu chuẩn bảo mật khắt khe:

Active Liveness Detection: Yêu cầu người dùng thực hiện các hành động ngẫu nhiên (như cười, nhìn sang trái/phải, đọc số) để xác nhận sự hiện diện thực tế.
Passive Liveness Detection: Sử dụng AI để phân tích các yếu tố không thể giả mạo như: độ sâu trường ảnh, phản xạ ánh sáng trên da, nhịp tim qua cử động khuôn mặt, và kiểm tra tính nhất quán của môi trường.
Phát hiện gian lận dựa trên AI: Hệ thống phải có khả năng nhận diện các can thiệp phần mềm (như giả lập camera, ứng dụng can thiệp vào driver thiết bị).
Chứng thực đa yếu tố (MFA): Đừng chỉ dựa vào khuôn mặt. Hãy kết hợp với mã OTP, xác thực thiết bị tin cậy hoặc thông tin định danh khác để tăng cường bảo mật.

5. Lời Khuyên Cho Người Dùng

Để bảo vệ chính mình trước các nguy cơ tấn công sinh trắc học:

Bảo mật thông tin khuôn mặt: Hạn chế đăng tải công khai các video sắc nét, quay rõ mặt lên mạng xã hội, vì đây là dữ liệu đầu vào cho các kỹ thuật deepfake.
Sử dụng ứng dụng chính thống: Chỉ thực hiện eKYC trên các ứng dụng ngân hàng, ví điện tử đã được Ngân hàng Nhà nước cấp phép.
Cảnh giác với các yêu cầu lạ: Tuyệt đối không cung cấp thông tin sinh trắc học cho các đường link hoặc ứng dụng không rõ nguồn gốc, dù với lý do "xác thực tài khoản" hay "cập nhật thông tin nhận diện".

Kết luận:

Byp liveness là một cuộc chiến không hồi kết giữa các chuyên gia an ninh mạng và tội phạm công nghệ cao. Trong khi công nghệ luôn được cập nhật, sự cảnh giác của người dùng vẫn là lớp phòng thủ quan trọng nhất. Hãy luôn đảm bảo rằng mọi giao dịch tài chính của bạn đều được thực hiện trên nền tảng an toàn, uy tín và được kiểm soát chặt chẽ.