Vì sao doanh nghiệp cần để mắt
- Onboard thủ công chậm, mất khách. Khách phải chờ duyệt giấy tờ bằng tay — bỏ giữa chừng.
- Gian lận giấy tờ lọt. CCCD photoshop, mượn giấy tờ người khác — mắt nhân viên không bắt hết, hậu quả là nợ xấu, lừa đảo.
- Không truy vết được. Khi có tranh chấp, không có bằng chứng định danh chuẩn.
Đây là việc eKYC gánh được: đọc giấy tờ chính xác, đối chiếu đúng người, chặn ảnh giả — trong vài giây, có log đầy đủ.
eKYC thực ra làm ba việc
- ① Đọc giấy tờ (OCR + chip). Bóc thông tin từ CCCD: số, họ tên, ngày sinh. Với CCCD gắn chip, đọc trực tiếp dữ liệu trong chip (NFC) thì khó giả hơn hẳn ảnh chụp.
- ② Đối chiếu khuôn mặt (face matching). So ảnh selfie của khách với ảnh trên CCCD — có phải cùng một người không, ra điểm tương đồng.
- ③ Phát hiện sự sống (liveness). Khâu chống gian lận khó nhất: bảo đảm trước camera là người thật đang sống, không phải ảnh in, màn hình phát lại, mặt nạ hay video deepfake.
Liveness — trận đánh thật sự với deepfake
Đối chiếu khuôn mặt thì nhiều bên làm được. Chỗ phân biệt hệ thống nghiêm túc với đồ chơi là chống giả mạo (anti-spoofing):
- Tấn công đơn giản: giơ ảnh in, phát video selfie cũ trên màn hình điện thoại. Liveness cơ bản (yêu cầu quay đầu, chớp mắt, đọc số ngẫu nhiên) chặn được phần này.
- Tấn công cao cấp: deepfake realtime, mặt nạ silicon. Cần liveness thụ động phân tích chi tiết da, ánh sáng, độ sâu — và deepfake ngày càng giỏi nên đây là cuộc đua không ngừng.
Nói thẳng: không hệ thống nào chặn 100% mãi mãi. Mục tiêu thực tế là nâng chi phí gian lận đủ cao + gắn cờ ca nghi ngờ cho người duyệt, không phải hứa tuyệt đối.
Chỗ khó riêng ở Việt Nam
- CCCD gắn chip vs CMND cũ. Còn nhiều loại giấy tờ song song — hệ thống phải đọc được cả CCCD chip, CCCD mã vạch và CMND cũ.
- Ảnh chụp đời thực. Khách chụp bằng điện thoại đủ loại, ánh sáng kém, chói, nghiêng — OCR phải bền với ảnh xấu.
- Dữ liệu sinh trắc học là nhạy cảm. Ảnh khuôn mặt + CCCD thuộc dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023 — phải có sự đồng ý, lưu trữ an toàn, và tuân thủ quy định của Ngân hàng Nhà nước với lĩnh vực tài chính.
Đây là phần MONA viết theo yêu cầu: gắn eKYC vào đúng luồng onboarding + tuân thủ pháp lý của doanh nghiệp.
Giá trị đo được
- Tiền chi giảm. Onboard tự động, ít nhân viên duyệt tay; giảm nợ xấu/lừa đảo do giấy tờ giả lọt.
- Tiền thu tăng. Khách định danh trong vài giây thay vì chờ ngày — ít bỏ giữa chừng, tăng tỉ lệ hoàn tất.
- Rủi ro giảm. Có log + bằng chứng định danh chuẩn, đối chiếu khi tranh chấp; tuân thủ NĐ 13/2023.
- Vị thế. Trải nghiệm mở tài khoản hiện đại như ngân hàng số lớn.
MONA dựng eKYC theo đúng luồng onboarding + yêu cầu tuân thủ của doanh nghiệp — đặt làm theo yêu cầu.
Câu hỏi thường gặp
- eKYC chặn được deepfake không?
- Chặn được phần lớn tấn công thường (ảnh in, video phát lại) bằng liveness; deepfake cao cấp là cuộc đua liên tục. Cách làm đúng là nâng chi phí gian lận + gắn cờ ca nghi ngờ cho người duyệt, không hứa tuyệt đối.
- Có đọc được cả CMND cũ lẫn CCCD gắn chip không?
- Có. Hệ thống tốt đọc được CCCD gắn chip (qua NFC), CCCD mã vạch và CMND cũ — vì thực tế khách còn dùng nhiều loại.
- Dữ liệu khuôn mặt + CCCD có an toàn pháp lý không?
- Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023 — cần sự đồng ý của khách, mã hoá lưu trữ, phân quyền. Lĩnh vực tài chính còn phải theo quy định của Ngân hàng Nhà nước.
- Mất bao lâu để khách hoàn tất eKYC?
- Thường vài giây đến dưới một phút: chụp CCCD, chụp selfie, làm vài thao tác liveness. Ca nghi ngờ mới chuyển người duyệt.
Trải nghiệm thật
Phần mềm quản lý sale + onboarding AI → Gắn eKYC vào luồng định danh + ký hợp đồng của doanh nghiệp. Nền tảng thị giác máy tính MONA → Cùng họ công nghệ OCR + nhận diện hình ảnh.Nguồn tham khảo
- OCR giấy tờ + đọc chip NFC · Google Document AI, FPT.AI, VNPT
- Face matching + liveness · ISO/IEC 30107 (Presentation Attack Detection)
- Quy định eKYC ngành tài chính · Ngân hàng Nhà nước Việt Nam
- Nghị định 13/2023 về bảo vệ dữ liệu cá nhân
- Kinh nghiệm triển khai thị giác máy tính của MONA · Reviewed by Mon
Hệ sinh thái MONA
MONA Software xây phần mềm theo yêu cầu và sản phẩm AI cho doanh nghiệp. Trong cùng hệ sinh thái MONA Group: mona.media phụ trách thiết kế website và dịch vụ SEO tổng thể; mona.host lo hosting, VPS, domain.