eKYC
eKYC (electronic Know Your Customer) là quy trình xác minh danh tính khách hàng bằng phương tiện điện tử, cho phép ngân hàng hoặc tổ chức tài chính định danh cá nhân từ xa mà không yêu cầu khách hàng đến quầy giao dịch trực tiếp. Thuật ngữ này là mở rộng số hóa của quy trình KYC truyền thống, trong đó nhân viên ngân hàng sẽ đối chiếu giấy tờ tùy thân, hỏi thông tin và chụp ảnh khách hàng tại quầy. Với eKYC, toàn bộ bước trên được thực hiện thông qua ứng dụng di động hoặc nền tảng trực tuyến, kết hợp các công nghệ nhận dạng ký tự quang học (OCR), nhận dạng khuôn mặt (Face Recognition), phát hiện giả mạo (Liveness Detection) và đối chiếu với cơ sở dữ liệu công dân quốc gia.
Tại Việt Nam, eKYC đã trở thành yếu tố cạnh tranh cốt lõi trên thị trường ngân hàng bán lẻ kể từ khi Ngân hàng Nhà nước cho phép mở tài khoản thanh toán trực tuyến qua ứng dụng di động, và hiện được hầu hết ngân hàng thương mại triển khai dưới dạng tính năng "Mở tài khoản online" hoặc "Định danh điện tử".
Quy trình eKYC điển hình
Quy trình eKYC tiêu chuẩn tại các ngân hàng Việt Nam thường bao gồm các bước theo trình tự sau:
- Thu thập thông tin ban đầu: Khách hàng nhập số điện thoại, email và các thông tin cơ bản trên ứng dụng ngân hàng hoặc website.
- Chụp ảnh giấy tờ tùy thân: Hệ thống hướng dẫn khách hàng chụp mặt trước, mặt sau căn cước công dân (CCCD) hoặc hộ chiếu. Thuật toán OCR sẽ tự động trích xuất họ tên, ngày sinh, số CMND/CCCD, ngày cấp, nơi cấp.
- Xác thực khuôn mặt: Khách hàng thực hiện các thao tác theo hướng dẫn (quay đầu trái/phải, chớp mắt, mỉm cười) để hệ thống xác nhận người thật và đối chiếu ảnh chân dung với ảnh trên giấy tờ. Đây là lớp Liveness Detection nhằm chống giả mạo bằng ảnh chụp, video hoặc mặt nạ 3D.
- Đối chiếu với cơ sở dữ liệu: Hệ thống gửi thông tin đối chiếu với cơ sở dữ liệu công dân quốc gia (do Bộ Công an quản lý đối với CCCD gắn chip), hệ thống CIC của Ngân hàng Nhà nước và các danh sách đen (blacklist) nội bộ.
- Ký số và lưu hồ sơ: Khách hàng xác nhận đồng ý điều khoản, ký số bằng OTP/Smart OTP và hồ sơ định danh được mã hóa lưu trữ theo quy định.
Công nghệ cốt lõi
eKYC là sự kết hợp của nhiều công nghệ AI và bảo mật, mỗi lớp đảm nhận một chức năng riêng biệt:
- OCR (Optical Character Recognition): Trích xuất văn bản từ ảnh chụp giấy tờ với độ chính xác trên 95% đối với CCCD Việt Nam. Một số hệ thống nâng cấp lên OCR + NLP để phân loại trường thông tin tự động.
- Face Matching: So khớp ảnh chân dung selfie với ảnh trên CCCD, ngưỡng chấp nhận thường từ 0.85 trở lên (thang 0-1).
- Liveness Detection (Active/Passive): Active Liveness yêu cầu khách hàng thực hiện hành động (chớp mắt, quay đầu) trong khi Passive Liveness phân tích chuyển động tự nhiên của khuôn mặt. Hệ thống tiên tiến có thể phát hiện deepfake, video replay và 3D mask.
- NFC Chip Reading: Đọc dữ liệu sinh trắc học được lưu trên chip CCCD gắn chip (theo chuẩn ICAO 9303), cho phép đối chiếu vân tay với dữ liệu sinh trắc học do Bộ Công an cấp.
- eSign / Chữ ký số: Ghi nhận sự đồng ý của khách hàng theo quy định pháp luật về giao dịch điện tử.
Lợi ích và thách thức khi triển khai
Lợi ích đối với ngân hàng: Giảm 60-80% thời gian mở tài khoản (từ 20-30 phút xuống còn 3-5 phút), cắt giảm chi phí vận hành quầy, mở rộng phạm vi tiếp cận khách hàng ở vùng sâu vùng xa, và thu thập dữ liệu số sạch cho hệ thống CRM/phân tích dữ liệu lớn.
Lợi ích đối với khách hàng: Mở tài khoản 24/7 mà không cần đến chi nhánh, không phải xếp hàng chờ đợi, giảm thiểu tiếp xúc giấy tờ vật lý.
Thách thức phổ thường gặp: Tỷ lệ khách hàng dùng CCCD cũ (9 số, không gắn chip) gặp khó khăn khi xác thực; nguy cơ deepfake và tấn công giả mạo danh tính ngày càng tinh vi; yêu cầu lưu trữ hồ sơ định danh tối thiểu theo quy định về phòng chống rửa tiền; chi phí đầu tư ban đầu cho hạ tầng AI và tích hợp khá lớn.
Ứng dụng trong ngân hàng Việt Nam
Hầu hết ngân hàng thương mại lớn tại Việt Nam như Vietcombank (VCB Digibank), Techcombank (TCB), MB Bank (MB), TPBank (LiveBank), VPBank (Cake), VietinBank (iPay) đã tích hợp eKYC vào luồng mở tài khoản online. Một số ngân hàng còn mở rộng eKYC sang các nghiệp vụ khác như cấp thẻ tín dụng, đăng ký vay tín chấp, nâng hạn mức giao dịch và cập nhật thông tin sinh trắc học. Theo số liệu từ các ngân hàng công bố, tỷ lệ khách hàng mới mở tài khoản qua kênh số đã vượt 50% tổng số tài khoản mở mới trong giai đoạn 2022-2024.
Câu hỏi thường gặp
Hỏi: eKYC có thay thế hoàn toàn KYC truyền thống tại quầy không?
Không hoàn toàn. Theo quy định hiện hành, eKYC phù hợp với các sản phẩm có rủi ro thấp như tài khoản thanh toán thông thường, tiết kiệm online. Với các nghiệp vụ giá trị cao hoặc khách hàng thuộc nhóm rủi ro (PEP, danh sách cảnh báo), ngân hàng vẫn yêu cầu xác minh bổ sung tại quầy hoặc qua video call có nhân viên giám sát. Ngoài ra, từ tháng 7/2024, Ngân hàng Nhà nước yêu cầu cập nhật sinh trắc học (vân tay, khuôn mặt) cho tài khoản chưa xác thực sinh trắc học trước khi thực hiện chuyển tiền trên 10 triệu đồng/lần hoặc 20 triệu đồng/ngày.
Hỏi: Khách hàng dùng CCCD cũ (CMND 9 số, không gắn chip) có làm eKYC được không?
Có thể thực hiện nhưng mức độ xác thực sẽ thấp hơn. Với CMND cũ, ngân hàng chỉ đối chiếu được qua cơ sở dữ liệu nội bộ và lịch sử tín dụng, không đối chiếu được với dữ liệu sinh trắc học quốc gia. Theo lộ trình của Ngân hàng Nhà nước, CCCD gắn chip sẽ là công cụ định danh chính, vì vậy khách hàng nên đổi sang CCCD gắn chip để sử dụng đầy đủ tính năng ngân hàng số và tăng cường bảo mật giao dịch.
Hỏi: Khi hệ thống eKYC từ chối xác thực khuôn mặt, khách hàng phải làm gì?
Khách hàng nên thử lại với điều kiện ánh sáng tốt hơn, tháo khẩu trang/kính râm, giữ thiết bị cố định. Nếu vẫn thất bại sau 3 lần, hệ thống thường chuyển hướng khách hàng đến quầy để được hỗ trợ trực tiếp. Lỗi từ chối có thể do ảnh CCCD cũ mờ, thuật toán không nhận diện được, hoặc có dấu hiệu gian lận nên hệ thống khóa tạm thời để bảo vệ khách hàng. Lúc này, việc đến chi nhánh mang theo CCCD gắn chip gốc là cách xử lý nhanh nhất.
Lưu ý: Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc văn bản pháp luật chính thức. Người đọc nên tra cứu thêm quy định hiện hành của Ngân hàng Nhà nước và từng ngân hàng thương mại khi áp dụng vào thực tế.