Sinh trắc học đối mặt nguy cơ giả mạo Deepfake: Doanh nghiệp cần làm gì để tăng cường xác thực?

Sự phát triển của trí tuệ nhân tạo (AI) đang tạo ra nhiều thách thức mới cho hoạt động xác thực danh tính trên môi trường số. Những công nghệ như Deepfake có thể tạo hình ảnh, video và giọng nói giả ngày càng chân thực, khiến phương thức nhận diện khuôn mặt đứng trước nguy cơ bị lợi dụng để thực hiện hành vi giả mạo.

Khi sinh trắc học không còn là lớp bảo vệ tuyệt đối 

Trong bài viết đăng tải trên VnExpress ngày 04/11/2026 vừa qua, đại biểu Phạm Trọng Nhân đã cảnh báo về những rủi ro khi xem sinh trắc học là phương thức bảo vệ duy nhất trong xác thực danh tính. Ông nhấn mạnh: “Sinh trắc vẫn cần nhưng không thể đứng một mình”. 

Theo đại biểu, hình ảnh khuôn mặt và giọng nói xuất hiện trên mạng xã hội có thể bị lợi dụng để tạo dữ liệu giả bằng AI, Deepfake, qua đó tìm cách vượt qua hệ thống xác thực. Đáng lo ngại hơn, khác với mật khẩu có thể thay đổi khi bị lộ, dữ liệu sinh trắc học như khuôn mặt hay dấu vân tay gắn liền với mỗi cá nhân và rất khó thay thế. 

Nguồn VnExpress: Nhận diện khuôn mặt như chiếc chìa khóa treo sẵn ngoài cửa 

Những cảnh báo này cho thấy sinh trắc học, dù mang lại nhiều tiện ích nhưng vẫn tồn tại những giới hạn nhất định: 

• • Nguy cơ giả mạo từ Deepfake: AI có thể tạo hình ảnh, video khuôn mặt giả tinh vi, lợi dụng dữ liệu cá nhân công khai để đánh lừa hệ thống nhận diện. 
• • Dữ liệu khó thay thế: Khác với mật khẩu có thể đổi khi bị lộ, khuôn mặt và dấu vân tay là những đặc điểm sinh học gắn liền với mỗi cá nhân. 
• • Rủi ro khi phụ thuộc vào một phương thức xác thực: Nếu chỉ dựa vào nhận diện khuôn mặt hoặc OTP, doanh nghiệp vẫn có thể đối mặt với nguy cơ giả mạo dữ liệu sinh trắc học hoặc thông tin, thiết bị nhận mã xác thực bị xâm nhập. 

Theo báo Dân Trí, Công an tỉnh Thanh Hóa vừa triệt phá một đường dây mua bán hơn 1.000 tài khoản ngân hàng và sử dụng công nghệ cao để vượt xác thực sinh trắc học, thu lợi hàng tỷ đồng. Để vượt qua hệ thống bảo mật nhiều lớp của các ngân hàng, nhóm đối tượng tìm kiếm và sử dụng phần mềm điều hướng, chiếm quyền điều khiển thiết bị nhằm can thiệp trực tiếp vào camera điện thoại của bị hại, qua đó vượt qua bước xác thực sinh trắc học. 

Khi hệ thống ngân hàng yêu cầu quét khuôn mặt, công cụ này sẽ chặn camera thật và thay thế bằng việc truy cập vào kho ảnh trên thiết bị, lựa chọn ảnh chân dung có sẵn của chủ tài khoản để đưa vào hệ thống xác thực. 

Nguồn Dân Trí: Đường dây mua bán hơn 1.000 tài khoản ngân hàng, thu lợi hàng tỷ đồng 

Vì vậy, thay vì phụ thuộc hoàn toàn vào một phương thức xác thực, doanh nghiệp cần xây dựng cơ chế kiểm chứng danh tính dựa trên nhiều nguồn dữ liệu và yếu tố xác thực khác nhau. Vậy làm thế nào để xác minh danh tính khách hàng đáng tin cậy hơn, ngay cả khi dữ liệu sinh trắc học có nguy cơ bị giả mạo? 

Kết hợp sinh trắc học và KYC Mobile – Tăng cường bảo mật với nhiều lớp xác thực 

Một trong những hướng tiếp cận là kết hợp xác thực sinh trắc học với KYC Mobile, bổ sung lớp đối chiếu thông tin thuê bao di động bên cạnh việc kiểm tra đặc điểm nhận dạng khuôn mặt. Qua đó, doanh nghiệp có thêm nguồn dữ liệu để kiểm chứng thông tin khách hàng, nâng cao độ tin cậy trong quy trình định danh và xác thực trực tuyến. 

Mỗi phương thức đảm nhiệm một vai trò khác nhau trong quá trình xác thực. Sinh trắc học khuôn mặt tập trung kiểm tra đặc điểm nhận dạng của khách hàng với ảnh trên giấy tờ định danh. Trong khi KYC Mobile bổ sung bước đối chiếu thông tin định danh khách hàng và dữ liệu thuê bao từ nhà mạng.  

Việc kết hợp hai phương thức giúp doanh nghiệp có thêm cơ sở kiểm chứng danh tính khách hàng từ nhiều nguồn dữ liệu, hạn chế phụ thuộc vào một phương thức xác thực duy nhất và nâng cao độ tin cậy trong các giao dịch trực tuyến. 

Quy trình xác thực Sinh trắc học kết hợp KYC Mobile hoạt động như thế nào?  

Doanh nghiệp có thể kết hợp KYC Mobile và công nghệ sinh trắc học để kiểm chứng danh tính khách hàng thông qua dữ liệu thuê bao di động và đặc điểm nhận dạng khuôn mặt. Quy trình gồm 5 bước: 

• - Bước 1: Thu thập thông tin ban đầu 

Khách hàng cung cấp số điện thoại và thông tin định danh cần thiết (như họ tên, ngày tháng năm sinh, số CCCD, địa chỉ thường trú,...) 

• - Bước 2: Gửi yêu cầu đến nhà mạng  

Hệ thống KYC Mobile của South Telecom tiếp nhận thông tin, xác định nhà mạng tương ứng và gửi yêu cầu xác thực để khởi tạo mã OTP. 

• - Bước 3: Xác thực KYC Mobile 

Nhà mạng gửi mã OTP đến số điện thoại đăng ký. Khách hàng nhập OTP và xác nhận đồng ý cho phép đối chiếu thông tin thuê bao. Sau khi OTP hợp lệ, hệ thống kiểm tra mức độ tương ứng giữa số điện thoại, thông tin CCCD khách hàng cung cấp và dữ liệu thuê bao từ nhà mạng. 

• - Bước 4: Kiểm tra sinh trắc học 

Khách hàng cung cấp hình ảnh giấy tờ định danh và thực hiện chụp ảnh khuôn mặt. Hệ thống tiến hành đối chiếu khuôn mặt với ảnh trên giấy tờ định danh, đồng thời kiểm tra tính sống và các dấu hiệu giả mạo nếu được tích hợp.  

• - Bước 5 : Trả kết quả định danh 

Hệ thống tổng hợp kết quả từ bước xác thực KYC Mobile và kiểm tra sinh trắc học để hỗ trợ đưa ra quyết định: 

• • Các điều kiện xác thực đạt yêu cầu: Trả kết quả xác thực thành công và tiếp tục quy trình đăng ký hoặc giao dịch. 
• • Có thông tin không khớp hoặc dấu hiệu bất thường: Trả kết quả không thành công, yêu cầu xác minh bổ sung hoặc chuyển sang luồng xử lý khác theo chính sách của doanh nghiệp. 

Doanh nghiệp nào nên triển khai xác thực sinh trắc học kết hợp KYC Mobile? 

Giải pháp sinh trắc học kết hợp KYC Mobile phù hợp với các doanh nghiệp thường xuyên cần xác minh danh tính khách hàng trên môi trường trực tuyến, đặc biệt trong các lĩnh vực: 

• • Ngân hàng – Tài chính: Xác minh khách hàng khi mở tài khoản, đăng ký thẻ và sử dụng dịch vụ ngân hàng số. 
• • Fintech: Kiểm chứng thông tin khi đăng ký ví điện tử, liên kết tài khoản ngân hàng và thực hiện giao dịch. 
• • Bảo hiểm: Xác minh danh tính người tham gia, người thụ hưởng và khách hàng sử dụng dịch vụ trực tuyến. 
• • Viễn thông: Đối chiếu thông tin định danh với dữ liệu thuê bao trong quá trình đăng ký và quản lý thuê bao. 
• • Thương mại điện tử: Bổ sung bước xác thực khi đăng ký tài khoản hoặc thực hiện các giao dịch có yêu cầu kiểm chứng danh tính. 

Doanh nghiệp đang tìm kiếm giải pháp nâng cao độ tin cậy trong quy trình eKYC và xác thực khách hàng? Liên hệ ngay với South Telecom để tìm hiểu giải pháp KYC Mobile và phương án tích hợp xác thực đa lớp phù hợp với hệ thống của doanh nghiệp nhé! 

Website: https://worldfone.cloud  

Hotline: 1900 54 54 63  

Email: contact@southtelecom.vn