Kỷ nguyên deepfake tài chính: ngân hàng số không còn là vùng an toàn mặc định
Deepfake tài chính và gian lận ngân hàng AI là tập hợp các chiêu thức lừa đảo sử dụng trí tuệ nhân tạo để giả mạo giọng nói, khuôn mặt, danh tính và tương tác số trong hoạt động tài chính, nhằm chiếm đoạt tài khoản, vượt qua lớp xác thực sinh trắc học và lợi dụng các hệ thống ngân hàng số để chuyển tiền bất hợp pháp, khiến cả ngân hàng lẫn khách hàng rất khó phân biệt đâu là giao dịch hợp pháp và đâu là hành vi tội phạm nếu chỉ dựa vào cách kiểm tra truyền thống. Trong vài năm qua, chuyển đổi số đã đưa dịch vụ ngân hàng đi sâu vào đời sống, với gần 89% người từ 15 tuổi trở lên sở hữu tài khoản thanh toán và giá trị thanh toán không dùng tiền mặt năm 2025 vượt 28 lần GDP. Nhưng mức độ số hóa này đồng nghĩa ngân hàng trở thành mục tiêu ưu tiên của tội phạm công nghệ, buộc ngành phải coi an toàn hệ thống số không phải là phụ trợ, mà là điều kiện tồn tại.
Thông điệp của Thống đốc: không đánh đổi an toàn và quyền riêng tư để lấy tốc độ số
Tại sự kiện Chuyển đổi số ngành Ngân hàng với chủ đề “Ngân hàng thông minh trong kỷ nguyên dữ liệu và AI” ngày 18/8, Thống đốc Phạm Đức Ấn đã nói thẳng điều mà nhiều lãnh đạo ngân hàng vẫn né tránh: tăng trưởng giao dịch số không được phép đi trước an toàn. Ông cảnh báo, trong bối cảnh tội phạm sử dụng AI và deepfake với thủ đoạn ngày càng tinh vi, các đơn vị “không chỉ có trách nhiệm bảo vệ hệ thống mà còn phải góp phần bảo vệ khách hàng” và “ngân hàng không đánh đổi an toàn, quyền riêng tư và niềm tin của người dùng để tăng trưởng về chuyển đổi số”. Đây không phải là khẩu hiệu hay lời nhắc nhở chung chung, mà là thước đo mới cho chiến lược ngân hàng số: mọi sáng kiến AI, mọi sản phẩm trải nghiệm phải trả lời được câu hỏi liệu chúng có làm khách hàng dễ bị tấn công hơn hay không. Nếu câu trả lời là có, đó không phải là đổi mới, mà là rủi ro có hệ thống.
Thể chế đi trước: lớp phòng thủ mới chống deepfake và gian lận ngân hàng AI
Điểm đáng chú ý là cơ quan quản lý đã chuyển từ phản ứng thụ động sang chủ động kiến tạo “lá chắn pháp lý” cho an toàn số. Quyết định 2345 và các Thông tư 50, 77 buộc các ngân hàng thiết kế lại từ khâu nhận diện khách hàng, xác thực giao dịch đến lưu trữ dấu vết điện tử, tạo thêm nhiều lớp phòng ngừa tội phạm công nghệ. Với giao dịch rủi ro cao, khách hàng phải khớp đúng sinh trắc học đạt chuẩn ISO 30107 Level 2; thiết bị cài ứng dụng ngân hàng bắt buộc không bị bẻ khóa, không chạy trên môi trường giả lập, nếu có dấu hiệu can thiệp phải tự động dừng hoạt động và cảnh báo. Song song, hệ thống Online Banking phải lưu nhật ký giao dịch chi tiết để truy vết và quy trách nhiệm rõ ràng. Đây là thông điệp cứng rắn: ai muốn cung cấp dịch vụ số phải chứng minh năng lực bảo vệ khách hàng ngân hàng, chứ không thể trốn sau câu chuyện “người dùng sơ suất”.
AI: vừa là vũ khí của tội phạm, vừa là công cụ phòng ngừa tội phạm công nghệ
Nếu bỏ qua AI trong cuộc chiến này, ngân hàng sẽ thua ngay trên sân nhà. Tội phạm đã dùng deepfake để giả mạo khuôn mặt, giọng nói, chiếm quyền điều khiển thiết bị và tận dụng tài khoản mua, bán, cho thuê để chuyển tiền bất hợp pháp. Nhưng AI cũng đang trở thành “radar” mới của hệ thống: Ngân hàng Nhà nước yêu cầu các tổ chức tín dụng đẩy mạnh ứng dụng AI, dữ liệu lớn trong nhận diện giao dịch bất thường, phòng, chống deepfake, giả mạo sinh trắc học và các hình thức gian lận mới. Theo thông tin công bố, đến 31/7 toàn ngành đã đối chiếu sinh trắc học thành công cho hơn 167,8 triệu hồ sơ khách hàng cá nhân và hơn 2,78 triệu hồ sơ tổ chức thông qua căn cước gắn chip hoặc VNeID. Quan trọng hơn, hơn 1,6 triệu lượt khách hàng đã tạm dừng hoặc hủy giao dịch sau khi nhận cảnh báo, tương ứng hơn 5.500 tỷ đồng được tránh khỏi rủi ro gian lận. AI chỉ có ý nghĩa khi nó thực sự bảo vệ tài sản và niềm tin của người dùng.
Cân bằng giữa đổi mới và an toàn: bài kiểm tra bản lĩnh quản trị của ngân hàng
Nhìn về phía trước, cuộc chiến chống deepfake tài chính sẽ không có điểm kết thúc, bởi tội phạm công nghệ sẽ tiếp tục thay đổi chiêu thức nhanh hơn bất kỳ bản quy chế nào. Ngân hàng Nhà nước vì thế đang xây dựng Thông tư riêng về an toàn, quản lý rủi ro khi ứng dụng hệ thống trí tuệ nhân tạo trong ngành, đồng thời sửa đổi quy định về an toàn hệ thống thông tin. An toàn số được xác định là điều kiện bắt buộc để phát triển, là nền tảng của niềm tin và là trách nhiệm quản trị của từng đơn vị. Điều này đặt ra bài toán cân bằng: các ngân hàng phải ứng dụng AI một cách thực chất, lấy con người làm trung tâm, có cơ chế giám sát rõ ràng và bảo vệ quyền, lợi ích hợp pháp của khách hàng thay vì chạy theo những sản phẩm “thông minh” nhưng mờ nhạt về an toàn. Ai coi an toàn là chi phí sẽ bước vào cuộc chơi deepfake với đôi mắt nhắm; ai coi an toàn là lợi thế cạnh tranh mới sẽ là người dẫn dắt thị trường ngân hàng số bền vững.
