Chuyển tiền bằng khuôn mặt khi Deepfake tấn công: Lỗ hổng triệu USD là gì?

Cuộc đua giữa Banking và Deepfake

Không còn dừng lại ở những video giả mạo mang tính chất bôi nhọ hay giải trí, Deepfake năm 2026 đã tiến hóa thành một loại vũ khí tấn công có chủ đích, nhắm thẳng vào hệ thống bảo mật ngân hàng: Xác thực sinh trắc học (eKYC).

Thực tế tại các ngân hàng nội địa cho thấy, cuộc chiến này đã bước vào giai đoạn cam go nhất. Khi người dân đã dần quen với việc "quét khuôn mặt" để chuyển tiền theo quy định của Ngân hàng Nhà nước, thì cũng là lúc tội phạm mạng tìm ra những kẽ hở chết người từ chính sự tiện lợi này.

Các chuyên gia bảo mật cảnh báo rằng, chúng ta đang đối mặt với một nghịch lý: Công nghệ càng hiện đại, rào cản xâm nhập đối với tội phạm lại càng trở nên tinh vi hơn.

Công nghệ Deepfake đang trở thành mối đe dọa trực diện đến sự an toàn của hệ thống thanh toán ngân hàng.

Cuộc điều tra vào các ngóc ngách của "thế giới ngầm" trên Telegram và Darkweb hé lộ một sự thật: Các bộ công cụ tạo Deepfake thời gian thực đang được rao bán công khai với mức giá chỉ bằng một bữa ăn tối.

Đây không còn là lãnh địa riêng của những hacker bậc thầy; ngay cả những tay mơ về công nghệ cũng có thể thực hiện các cuộc tấn công tinh vi nhờ vào mô hình "cho thuê công nghệ Deepfake".

Tội phạm sử dụng các thuật toán học máy để phân tích hàng nghìn điểm ảnh từ các video công khai của nạn nhân trên mạng xã hội, từ đó tái tạo một mô hình 3D hoàn chỉnh có khả năng cử động môi, nháy mắt và biểu cảm theo kịch bản.

Điểm đáng sợ nhất chính là kỹ thuật "Bơm camera ảo". Thay vì đưa điện thoại lên trước một màn hình phát video giả, vốn dễ bị phát hiện bởi các cảm biến ánh sáng, kẻ tấn công can thiệp trực tiếp vào phần cứng hoặc mã nguồn ứng dụng để đánh lừa hệ thống rằng luồng dữ liệu giả mạo chính là hình ảnh trực tiếp từ camera của người dùng.

Trước làn sóng tấn công dồn dập, giám đốc công nghệ (CTO) từ các ngân hàng như Vietcombank, Techcombank hay VPBank đang phải gồng mình trong một cuộc đua vũ trang về công nghệ. Câu hỏi hóc búa nhất đặt ra cho mỗi giao dịch là: Làm sao biết đó là "người thật, việc thật" hay chỉ là những dòng code mô phỏng?

Anh Nguyễn Hoàng Lâm - một CTO của ngân hàng thương mại ở Hà Nội - nhấn mạnh: "Chúng tôi không còn coi việc khớp nhận diện khuôn mặt là bước cuối cùng. Hệ thống AI phải có khả năng phân tích các chỉ số sinh học siêu vi mà mắt thường và các phần mềm Deepfake thông thường không thể làm giả".

Cụ thể, các hệ thống bảo mật thế hệ mới đang áp dụng công nghệ rPPG (công nghệ đột phá trong lĩnh vực sinh trắc học và y tế số) để đo lường sự thay đổi màu sắc cực nhỏ trên da mặt do nhịp tim và lưu lượng máu tạo ra.

Một đoạn video Deepfake, dù hoàn hảo đến đâu về mặt hình ảnh cũng không bao giờ có được "nhịp đập" vật lý của một cơ thể sống. Ngoài ra, các ngân hàng còn triển khai "thử thách động", yêu cầu người dùng thực hiện các tổ hợp hành động ngẫu nhiên trong môi trường ánh sáng thay đổi để phá vỡ các kịch bản video đã dựng sẵn.

Nghịch lý chi phí và bài toán bảo mật

Để xây dựng được một "pháo đài" AI đủ sức ngăn chặn Deepfake, cái giá mà các ngân hàng phải trả là vô cùng đắt đỏ. Chi phí cho hạ tầng an ninh mạng đang tăng phi mã, chiếm một tỷ trọng đáng kể trong chi phí vận hành hằng năm.

Đầu tư cho AI chống Deepfake không chỉ là mua bản quyền phần mềm, mà là đầu tư vào các hệ thống máy chủ GPU cực mạnh để xử lý dữ liệu trong tích tắc, tránh gây trễ làm phiền lòng khách hàng.

Bên cạnh đó, cuộc chiến nhân sự cũng nóng hơn bao giờ hết. Các chuyên gia AI có khả năng "đọc vị" mã độc và thuật toán Deepfake trở thành những "viên kim cương" được các ngân hàng săn đón với mức đãi ngộ khủng.

Tuy nhiên, anh Nguyễn Hoàng Lâm chia sẻ thẳng thắn: "Dù tốn kém, nhưng nếu không đầu tư, cái giá phải trả khi mất lòng tin khách hàng và uy tín hệ thống sẽ còn lớn hơn gấp nhiều lần. Trong ngành ngân hàng, niềm tin là tài sản quý giá nhất, và công nghệ là thứ bảo mật niềm tin đó".

Nhìn về tương lai, cuộc chiến này sẽ không có điểm kết thúc mà chỉ có sự tiến hóa liên tục. Các chuyên gia nhận định, giải pháp bền vững không nằm ở một công nghệ đơn lẻ mà là một hệ sinh thái bảo mật đa lớp.

Các ngân hàng cần kết nối chặt chẽ với cơ sở dữ liệu quốc gia về dân cư. Việc đối soát "sống" với dữ liệu gốc của Bộ Công an là chốt chặn cuối cùng ngăn chặn mọi nỗ lực giả mạo danh tính.

Chuyển từ bảo mật thụ động sang chủ động, AI sẽ không chỉ nhìn mặt, mà còn phân tích thói quen giao dịch, cách cầm điện thoại, thậm chí là tốc độ phản hồi của người dùng để đưa ra cảnh báo sớm nếu phát hiện dấu hiệu bất thường. Đặc biệt, cần có những chế tài nghiêm khắc hơn đối với việc sản xuất và mua bán các công cụ Deepfake độc hại.