Lách liveness là gì? Cảnh báo rủi ro gian lận trong định danh điện tử eKYC

Công nghệ tài chính Tác giả Biên tập viên Tài chính Đọc 5 phút Cập nhật 2026

Lưu ý an toàn: Đơn vị cho vay hợp pháp không yêu cầu bạn chuyển tiền phí, tiền “bảo hiểm” hay “chứng minh tài chính” trước khi nhận khoản vay.

Trong kỷ nguyên số hóa ngành ngân hàng tại Việt Nam, eKYC (Electronic Know Your Customer) đã trở thành tiêu chuẩn bắt buộc để mở tài khoản từ xa. Một trong những thành phần cốt lõi của eKYC chính là Liveness Detection (phát hiện thực thể sống). Tuy nhiên, khái niệm "lách liveness" đang trở thành mối đe dọa lớn đối với tính an toàn của hệ thống tài chính.

Lách liveness là gì?

Lách liveness là hành vi cố ý vượt qua hoặc đánh lừa các thuật toán kiểm tra tính sống của hệ thống nhận diện khuôn mặt. Khi người dùng thực hiện eKYC, hệ thống sẽ yêu cầu quay video hoặc chụp ảnh với các hành động như chớp mắt, quay trái, quay phải để xác nhận người thật đang thao tác chứ không phải là hình ảnh tĩnh (ảnh chụp), video quay sẵn hoặc mặt nạ kỹ thuật số.

Những kẻ gian lận thường sử dụng các kỹ thuật tinh vi để "vượt rào" bảo mật này nhằm chiếm đoạt tài khoản hoặc thực hiện hành vi rửa tiền.

Các hình thức lách liveness phổ biến

Hiện nay, với sự hỗ trợ của công nghệ AI, các đối tượng xấu thường áp dụng những thủ đoạn sau:

Sử dụng Deepfake: Đây là hình thức nguy hiểm nhất, nơi kẻ gian dùng AI để tạo ra video khuôn mặt giả giống hệt chủ tài khoản, có khả năng thực hiện các cử động khớp với yêu cầu của ứng dụng.
Dùng màn hình phát lại (Replay Attack): Kẻ gian quay video sẵn của nạn nhân rồi phát lại trước camera thiết bị khi hệ thống yêu cầu xác thực.
Mặt nạ hoặc công cụ 3D: Sử dụng mô hình 3D hoặc mặt nạ cao su tinh vi để đánh lừa cảm biến độ sâu của camera.

Công nghệ xác thực sinh trắc học và rủi ro bị can thiệp

Tại sao việc lách liveness gây nguy hiểm?

Việc hệ thống bị qua mặt không chỉ ảnh hưởng đến ngân hàng mà còn gây thiệt hại trực tiếp cho người dùng:

Chiếm đoạt tài khoản ngân hàng: Kẻ gian có thể mở tài khoản mới dưới danh nghĩa người khác hoặc chiếm quyền truy cập tài khoản cũ để chuyển tiền trái phép.
Rò rỉ thông tin định danh: Dữ liệu cá nhân (CCCD, hình ảnh khuôn mặt) bị thu thập và bán trên thị trường đen.
Hệ lụy pháp lý: Người bị đánh cắp danh tính có thể vô tình trở thành "chủ mưu" hoặc đồng phạm trong các vụ lừa đảo tài chính, rửa tiền mà không hề hay biết.

Cách các ngân hàng và tổ chức tài chính ngăn chặn

Để chống lại tình trạng lách liveness, các đơn vị tài chính đang không ngừng nâng cấp công nghệ:

Active Liveness Detection: Hệ thống yêu cầu người dùng thực hiện các hành động ngẫu nhiên phức tạp (ví dụ: đọc một dãy số, biểu cảm khuôn mặt bất ngờ) mà Deepfake khó có thể sao chép theo thời gian thực.
Phân tích sự bất thường: Sử dụng thuật toán AI để phát hiện các dấu hiệu lạ như ánh sáng không tự nhiên, tần suất chớp mắt không đồng đều, hoặc các nhiễu ảnh đặc trưng của màn hình điện tử.
Kết hợp xác thực đa nhân tố (MFA): Không chỉ dựa vào khuôn mặt, hệ thống còn đối chiếu với dữ liệu từ Chip NFC trên thẻ CCCD gắn chip, tạo lớp bảo vệ kép khó bị làm giả hơn.

Bảo mật trong quy trình mở tài khoản và xác thực danh tính

Lời khuyên dành cho người dùng

Để bảo vệ chính mình trước những rủi ro liên quan đến danh tính số:

Tuyệt đối không gửi hình ảnh CCCD hoặc video khuôn mặt cho bất kỳ cá nhân, dịch vụ trung gian không rõ nguồn gốc nào.
Cẩn trọng với các "việc làm online" yêu cầu cài đặt ứng dụng lạ hoặc cung cấp thông tin sinh trắc học để "đăng ký tài khoản".
Theo dõi biến động số dư: Thường xuyên kiểm tra lịch sử giao dịch. Nếu phát hiện tài khoản lạ hoặc giao dịch bất thường, hãy khóa ứng dụng và liên hệ ngân hàng ngay lập tức.

Kết luận

Lách liveness là cuộc chiến không hồi kết giữa các tổ chức tài chính và tội phạm công nghệ cao. Mặc dù công nghệ xác thực đang ngày càng hoàn thiện, người dùng vẫn nên nâng cao cảnh giác, không để lộ các dữ liệu sinh trắc học quan trọng, bởi đó là chìa khóa bảo mật cuối cùng cho tài sản của bạn.