Bảo mật an toàn với eKYC

KYC là gì?

KYC là tên viết tắt của Know Your Customer. Các tổ chức tài chính như ngân hàng và Công ty tài chính đã bắt buộc các quy định của KYC trước khi cung cấp bất kỳ dịch vụ tài chính nào cho khách hàng. KYC được thực hiện với mục đích thiết lập danh tính và xác minh thông tin đăng nhập của bất kỳ khách hàng nào.

Quy trình KYC thực hiện như thế nào? 

Quy trình KYC bao gồm xác minh thẻ ID, xác minh khuôn mặt, xác minh tài liệu như hóa đơn tiện ích làm bằng chứng địa chỉ hay thu nhập cá nhân và xác minh sinh trắc học. Các ngân hàng phải tuân thủ các quy định KYC và các quy định chống rửa tiền để hạn chế gian lận. Trách nhiệm tuân thủ KYC thuộc về các ngân hàng, trong trường hợp không tuân thủ, hình phạt nặng có thể được áp dụng.

Một vài giấy tờ cá nhân các ngân hàng sử dụng để định danh khách hàng CMND/CCCD hoặc Hộ chiếu còn hiệu lực: Những giấy tờ cá nhân này phải có thông tin rõ ràng, ảnh chân dung rõ nét, có tem đảm bảo giấy tờ là thật và còn hiệu lực. Hộ khẩu hoặc giấy đăng ký tạm trú, Hợp đồng lao động, Bảng sao kê lương…: Những giấy tờ này cần thiết khi khách hàng có nhu cầu mở tài khoản tín dụng, vay tiêu dùng… Các ngân hàng buộc phải tuân thủ những quy định KYC nhằm hạn chế gian lận tài chính và chống lại các hoạt động rửa tiền phi pháp.

Những đối tượng cần phải tuân thủ yêu cầu của eKYC 

Mở tài khoản ngân hàng hoặc ngân hàng trực tuyến Mở tài khoản thẻ tín dụng Mở tài khoản chứng khoán và giao dịch chứng khoán Mở tài khoản mua bảo hiểm Trên thực tế, khi khách hàng có nhu cầu mở bất kỳ tài khoản giao dịch đều phải thực hiện đúng các quy tắc nghiêm ngặt về KYC để xác minh danh tính. Tùy vào mức độ bảo mật và tính chất của từng loại giao dịch mà các tổ chức tài chính, ngân hàng sẽ quy định các cấp độ KYC khác nhau. Dịch vụ càng quan trọng, giao dịch càng lớn thì yêu cầu KYC sẽ càng cao.

Nói tóm lại là khi muốn mở bất kỳ tài khoản gì đó dù là truyền thống hay điện tử thì đều phải tuân thủ KYC, tuy nhiên tùy vào mức độ của mỗi tài khoản. Đối với tài khoản ngân hàng trong đó có tài khoản ATM, tài khoản ngân hàng điện tử của mọi người thì mức độ yêu cầu của KYC sẽ cao và nhiều hơn rất nhiều so các tài khoản khác.

eKYC (electronic Know Your Customer) là định danh khách hàng điện tử, hay định danh khách hàng trực tuyến, cho phép các ngân hàng định danh khách hàng 100% online, đơn giản hóa các thủ tục xác minh giấy tờ, xác minh sinh trắc học mà không cần gặp mặt trực tiếp tại phòng giao dịch như KYC truyền thống. 

Hiện nay, chính phủ nhiều quốc gia trên thế giới đã cho phép các tổ chức tài chính, ngân hàng lớn, có đủ điều kiện về cơ sở vật chất chuyển sang hình thức định danh khách hàng điện từ, trong đó có Việt Nam. Từ ngày 05/03/2020, những ngân hàng lớn nhất tại Việt Nam đã được phép triển khai giải pháp eKYC theo Thông tư 16/2020/TT-NHNN (TT16) ngày 4/12/2020 sửa đổi, bổ sung một số điều của Thông tư 23/2014/TT-NHNN ngày 19/8/2014 hướng dẫn việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán.

Quy trình eKYC được triển khai như thế nào? 

e-KYC giúp quy trình xác minh danh tính của khách hàng được thực hiện ngay lập tức, mọi lúc mọi nơi, làm gia tăng tỉ lệ chuyển đổi khách hàng thành công. Khách hàng chỉ mất khoảng 3-5 phút để hoàn tất xác minh để đăng kí tài khoản. Hiện nay, quy trình eKYC thường được thực hiện trong 3 bước như sau: 

Bước 1: Xác minh tài liệu: Chụp mặt trước và mặt sau của loại giấy tờ mà khách hàng muốn xác minh. Các giấy tờ chứng thực danh tính thường được sử dụng là CMND/CCCD, Hộ chiếu, Giấy phép lái xe… 

Bước 2: Trích xuất các thông tin khách hàng tự động nhờ OCR. Công nghệ OCR của FPT.AI được xây dựng trên nền tảng Trí tuệ nhân tạo, cho kết quả chính xác lên đến 98% đối với các giấy tờ thường gặp như CMND/CCCD, Hộ chiếu, Giấy phép lái xe… Khách hàng có thể kiểm tra và chỉnh sửa lại các thông tin sau khi máy trích xuất. Nếu khách hàng đăng kí các dịch vụ yêu cầu tính bảo mật cao như mở thẻ tín dụng, mở tài khoản giao dịch chứng khoán, mua các gói bảo hiểm…, khách hàng có thể sẽ phải xác minh nhiều loại chứng từ hơn như Hộ khẩu, Hợp đồng lao động, Sao kê lương. Những giấy tờ cá nhân này tùy thuộc vào yêu cầu của từng tổ chức tài chính, ngân hàng quy định, và khách hàng buộc phải thực hiện đúng, nhằm đảm bảo khách hàng đủ yêu cầu sử dụng dịch vụ đó. 

Bước 3: Đối chiếu người thật và ảnh trên giấy tờ tùy thân bằng cách chụp hình selfie hoặc video. Nếu kết quả không trùng khớp, khách hàng sẽ phải tiến hành xác thực lại. FPT.AI sở hữu nhiều công nghệ để xác minh tính chính xác của thật như Facematch, Liveness detetion… đảm bảo bảo mật thông tin, chống giả mạo.

OCR 

OCR (tên tiếng anh: Optical Character Recognition) có nghĩa là nhận dạng ký tự quang học. Công nghệ OCR được sử dụng để trích xuất thông tin từ các tài liệu nhận dạng mà khách hàng cung cấp như căn cước công dân, hộ chiếu, bằng lái xe... rồi đưa các thông tin được mã hóa lên hệ thống. Quá trình trích xuất dữ liệu diễn ra rất nhanh chóng không quá 3 giây nhưng độ chính xác lên tới 99%. Đối với việc xác minh căn cước công dân, hộ chiếu, bằng lái xe, công nghệ OCR sẽ xác minh họ tên, ngày tháng năm sinh, địa chỉ, xem xét hình ảnh có sự can thiệp của photoshop hay có dấu hiệu chỉnh sửa không, phát hiện giấy tờ nhàu nát, gấp cạnh...

Với công nghệ eKYC là Face matching, chúng sẽ sử dụng các thuật toán máy tính để chọn ra các chi tiết cụ thể, đặc biệt về khuôn mặt của một người. Những chi tiết này, chẳng hạn như khoảng cách giữa hai mắt hoặc hình dạng của cằm, được số hoá và được so sánh với dữ liệu trên các khuôn mặt khác được thu thập trong cơ sở dữ liệu nhận dạng khuôn mặt. Dữ liệu về một khuôn mặt cụ thể thường được gọi là mẫu khuôn mặt và khác với một bức ảnh vì nó được thiết kế để chỉ bao gồm một số chi tiết nhất định có thể được sử dụng để phân biệt khuôn mặt này với khuôn mặt khác. 

Face matching là một phương thức sinh trắc học đặc biệt hữu ích cho quy trình digital onboarding của khách hàng: Gần như tất cả các thiết bị di động đều có camera tích hợp hỗ trợ nó. Trải nghiệm người dùng khi chụp một bức ảnh tự sướng (ảnh / video) đặc biệt trực quan và tiện lợi. Nhận dạng khuôn mặt với độ chính xác 98%. Face matching là một phương thức sinh trắc học đặc biệt hữu ích cho quy trình digital onboarding

Công nghệ Liveness detection giúp chống tấn công, đánh cắp danh tính người dùng bởi nó xác định thời gian thực mà việc xác nhận sinh trắc học diễn ra là chính chủ chứ không phải là giả mạo. Đây là một tính năng được thiết kế có hiệu quả cao mà người dùng có thể tương tác với các hệ thống xác thực. Công nghệ này rất dễ sử dụng và chỉ yêu cầu ảnh / video selfie, được chụp qua người dùng webcam hoặc máy ảnh smartphone/ tablet: Hình ảnh / video được ghi trực tiếp, được phân tích để đảm bảo tính sinh động và ngăn chặn phát lại hình ảnh / video và các cuộc tấn công trình bày khác. Ảnh thẻ chứng minh thư, hộ chiếu hoặc bằng lái xe, được so sánh với ảnh trực tiếp (Face matching).

Tại sao eKYC phổ biến trong lĩnh vực ngân hàng 

Đầu tiên, thay vì định danh khách hàng bằng gặp mặt trực tiếp, qua đối chiếu chứng từ giấy khá phiền phức, eKYC thực hiện định danh khách hàng bằng phương thức điện tử không cần gặp mặt trực tiếp. Điều này giúp các ngân hàng, tổ chức tài chính tiết kiệm được thời gian, tiền bạc và nhân lực, đồng thời giúp khách hàng có trải nghiệm người dùng tốt hơn đối với dịch vụ ngân hàng. 

Các công nghệ được áp dụng gồm kiểm tra, đối chiếu thông tin cá nhân tức thì với cơ sở dữ liệu tập trung về danh tính người dùng, xác thực sinh trắc học (Biometrics Authentication), nhận diện khách hàng bằng trí tuệ nhân tạo (AI),… KYC hỗ trợ nhận diện khách hàng phát hiện rửa tiền và gian lận Thực hiện eKYC giúp các ngân hàng thuận tiện hơn rất nhiều trong việc đơn giản hóa thủ tục, nâng cao trải nghiệm khách hàng, nâng cao độ bảo mật. Ngoài ra, giúp chuyên viên tư vấn nhận diện được người dùng, hỗ trợ họ bán thêm các sản phẩm, dịch vụ (Cross Sales, Up Sales), đáp ứng nhu cầu của khách hàng ngày càng tốt hơn theo hướng One Stop Shopping (khách hàng chỉ truy cập một nơi và đáp ứng mọi nhu cầu giao dịch tài chính của mình). 

Đặc biệt ngày 20/01/2020, Thủ tướng Chính phủ Việt Nam phê duyệt Chiến lược tài chính toàn diện quốc gia (đính kèm Quyết định số 149/QĐ-TTg). Một trong các nhiệm vụ, giải pháp chủ yếu để thực hiện mục tiêu tài chính toàn diện là “cho phép áp dụng quy trình nhận biết khách hàng đơn giản và gián tiếp từ xa bằng phương thức điện tử trực tuyến (eKYC) đối với việc mở tài khoản tại các tổ chức được cấp phép để phục vụ cho nhu cầu thanh toán giá trị nhỏ của cá nhân và doanh nghiệp”. Điều này góp phần giúp ngân hàng và tổ chức tài chính xác minh danh tính của khách hàng trực tuyến và đánh giá rủi ro, phát hiện lừa đảo trong mỗi giao dịch, cho dù đó là mở hoặc đăng nhập vào tài khoản, đăng ký vay hoặc thanh toán.

Quy trình eKYC giúp ngân hàng xác định khách hàng của họ là có thật, dựa trên việc xác minh thông tin của khách hàng để đánh giá và giám sát rủi ro. Đây là cơ sở để ngăn ngừa các hoạt động tài chính bất hợp pháp như rửa tiền, tài trợ khủng bố, tham nhũng... 

- Hồ sơ và dữ liệu của khách hàng sẽ được lưu trữ trực tuyến vĩnh viễn. Bất kỳ hành vi trục lợi nào đều có thể truy vết nhanh chóng ra khách hàng sử dụng dịch vụ đó. 

- eKYC giúp khách hàng nâng cao trải nghiệm dịch vụ của ngân hàng. Nhờ có eKYC khách hàng không phải xếp hàng chờ đợi đến lượt gặp nhân viên ngân hàng để thực hiện giao dịch, không cần điền vào nhiều biểu mẫu... Giao dịch eKYC hoàn toàn tự động, không có sự can thiệp của bất kỳ thao tác thủ công nào nên khách hàng chỉ mất vài phút để xác minh. 

- eKYC giúp nâng cao hiệu suất làm việc của ngân hàng đồng thời giúp ngân hàng tiết kiệm chi phí cho hoạt động của mình. 

- Dữ liệu về khách hàng sẽ được tự động lưu trữ. Ngân hàng có thể dựa vào dữ liệu lưu trữ hoạt động giao dịch của khách hàng để dự đoán và đề xuất dịch vụ phù hợp cho khách hàng đó.

Liên hệ: 19006625

Email: Hotroca@fpt.com.vn