Cảnh Báo Thủ Thuật Lách eKYC Bằng Video Quét Mặt Người Thật Cử Động Và Rủi Ro Pháp Lý

Mở đầu: Báo động tình trạng lách eKYC trong giao dịch tài chính

Cùng với sự phát triển mạnh mẽ của công nghệ ngân hàng số, quy trình xác thực danh tính điện tử (eKYC) đã trở thành tiêu chuẩn bắt buộc để mở tài khoản, đăng ký khoản vay và thực hiện các giao dịch tài chính trực tuyến. Tuy nhiên, đi kèm với sự tiện lợi là sự xuất hiện của các hành vi gian lận tinh vi, nổi bật là thủ thuật lách eKYC bằng video quét mặt người thật cử động.

Các đối tượng xấu lợi dụng công nghệ Deepfake hoặc video quay sẵn có tương tác (máy mắt, gật đầu, há miệng) để đánh lừa hệ thống nhận diện khuôn mặt của ngân hàng và các tổ chức tín dụng. Bài viết này sẽ phân tích chi tiết bản chất của thủ thuật này, cơ chế phát hiện của ngân hàng, cũng như những hậu quả pháp lý nghiêm trọng mà người tham gia phải đối mặt.

Thủ thuật lách eKYC bằng video cử động hoạt động như thế nào?

Hệ thống eKYC thông thường sử dụng công nghệ Liveness Detection (phát hiện thực thể sống) để đảm bảo người đang thực hiện định danh là người thật ngay tại thời điểm thực tế. Các hệ thống này thường yêu cầu người dùng thực hiện một số cử động như: xoay mặt sang trái/phải, gật đầu, mỉm cười hoặc chớp mắt.

Để vượt qua hàng rào này, các đối tượng gian lận đã áp dụng các phương pháp tinh vi:

1. Sử dụng Công nghệ Deepfake AI: Tạo ra video thời gian thực (real-time) ghép mặt nạn nhân vào một người thật đang thực hiện các cử động theo yêu cầu của ứng dụng.
2. Sử dụng Video Quản lý Cử động dựng sẵn: Quay lại clip người thật thực hiện đầy đủ các thao tác cử động, sau đó dùng các phần mềm mô phỏng camera đầu vào (Virtual Camera) trên điện thoại đã Root/Jailbreak để phát lại video đó vào ứng dụng ngân hàng.
3. Khai thác dữ liệu cá nhân bị lộ: Gom nhặt hình ảnh, video của nạn nhân từ mạng xã hội hoặc qua các vụ lừa đảo tuyển dụng, sau đó dựng thành dữ liệu video quét mặt 3D.

Tại sao đây là hành vi cực kỳ nguy hiểm và vi phạm pháp luật?

Thủ thuật lách eKYC bằng video quét mặt người thật cử động không đơn thuần là một "mẹo công nghệ" mà là hành vi gian lận tài chính nghiêm trọng.

1. Rủi ro mất an toàn thông tin cá nhân

Khi cung cấp dữ liệu khuôn mặt hoặc thuê các dịch vụ lách eKYC, người dùng đang vô tình bàn giao dữ liệu sinh trắc học của mình cho kẻ xấu. Dữ liệu này có thể bị mua bán, sử dụng để đăng ký các khoản vay tín dụng đen hoặc mở tài khoản ngân hàng rác phục vụ rửa tiền.

2. Mạo danh đăng ký khoản vay và mở tài khoản rác

Kẻ gian lợi dụng kỹ thuật này để mở hàng loạt tài khoản ngân hàng đứng tên người khác nhằm che đậy dòng tiền bẩn. Khi khoản vay nợ xấu phát sinh, người chủ giấy tờ thực sự sẽ là người chịu trách nhiệm pháp lý và bị ghi nhận nợ xấu trên CIC.

3. Hậu quả pháp lý nghiêm trọng

Theo quy định của pháp luật Việt Nam:

• Hành vi giả mạo thông tin, giấy tờ của người khác: Bị xử phạt hành chính từ 10.000.000 VNĐ đến 20.000.000 VNĐ hoặc truy cứu trách nhiệm hình sự về tội "Lừa đảo chiếm đoạt tài sản" theo Bộ luật Hình sự.
• Sử dụng tài khoản ngân hàng không chính chủ: Có thể bị phong tỏa toàn bộ tài sản, xử lý theo quy định về phòng chống rửa tiền.

Ngân hàng và các Tổ chức Tài chính nâng cấp hàng rào bảo mật như thế nào?

Trước sự biến tướng của các thủ thuật gian lận, Ngân hàng Nhà nước Việt Nam đã ban hành các quy định nghiêm ngặt (như Quyết định 2345/QĐ-NHNN) bắt buộc áp dụng sinh trắc học chuẩn hóa từ tháng 7/2024. Các giải pháp công nghệ nâng cấp bao gồm:

• Passive Liveness Detection: Phân tích sâu các yếu tố vật lý như ánh sáng phản xạ trên da, độ sâu không gian 3D, sự đồng nhất của điểm ảnh để phát hiện ngay lập tức video phát lại hoặc khuôn mặt giả lập.
• Đối chiếu dữ liệu dân cư quốc gia (CCCD gắn chip): Dữ liệu eKYC bắt buộc phải đối chiếu trực tiếp với Cơ sở dữ liệu quốc gia về dân cư thông qua chip NFC trên CCCD.
• Phát hiện thiết bị can thiệp (Device Integrity): Ứng dụng ngân hàng tự động từ chối hoạt động trên các thiết bị đã bị Root, Jailbreak hoặc cài đặt ứng dụng tạo Camera ảo.

Lời khuyên an toàn từ chuyên gia tài chính

Để bảo vệ bản thân và tài sản trước các hình thức lừa đảo và gian lận công nghệ cao, người tiêu dùng tài chính cần lưu ý:

1. Tuyệt đối không chia sẻ hình ảnh, video quét mặt: Không tham gia các dịch vụ "nhận làm eKYC hộ", "lách eKYC mở tài khoản/khoản vay".
2. Bảo vệ giấy tờ tùy thân: Không đăng tải ảnh CCCD/CMND lên mạng xã hội, không đưa giấy tờ cho người lạ chụp hình.
3. Không cho mượn hoặc thuê tài khoản ngân hàng: Việc tiếp tay cho hành vi lách eKYC có thể khiến bạn trở thành đồng phạm trong các vụ án hình sự.
4. Liên hệ ngay với cơ quan chức năng: Nếu phát hiện thông tin cá nhân bị lạm dụng để mở tài khoản hoặc đăng ký khoản vay trái phép, hãy báo ngay cho ngân hàng liên quan và cơ quan Công an gần nhất để xử lý kịp thời.

Kết luận

Việc lách eKYC bằng video quét mặt người thật cử động có thể vượt qua một số hệ thống định danh cũ kỹ, nhưng hiện nay đã hoàn toàn bị vô hiệu hóa bởi công nghệ sinh trắc học tiên tiến và sự vào cuộc quyết liệt của cơ quan quản lý. Hãy là người tiêu dùng tài chính thông thái, tuân thủ đúng quy định pháp luật để bảo vệ an toàn tài chính cho chính bản thân và gia đình.