eKYC Là Gì? Xác Thực Điện Tử Khi Vay Online Có An Toàn Không?

Những điểm chính

• Định danh điện tử xác minh bạn là ai, không quyết định hồ sơ vay có đạt điều kiện xét duyệt hay không.
• Hệ thống đối chiếu ảnh khuôn mặt vừa chụp với dữ liệu sinh trắc học trong chip thẻ căn cước hoặc qua tài khoản định danh điện tử.
• Rủi ro thật nằm ở chỗ không biết ai đang nhận dữ liệu, nên hãy xác nhận tên đơn vị cho vay trước khi quét mặt.

Ứng dụng vay yêu cầu quét khuôn mặt và chụp hai mặt thẻ căn cước, tất cả diễn ra trước khi bạn biết hồ sơ của mình có đạt điều kiện hay không. Ảnh khuôn mặt và số căn cước đi trước, phần tìm hiểu xem ai đang nhận chúng thường đến sau.

Trong luồng vay online, eKYC là bước định danh điện tử mà bên cho vay dùng để xác minh danh tính khách hàng từ xa. Cách mỗi ứng dụng thực hiện bước này khác nhau, và chuẩn đối chiếu do Ngân hàng Nhà nước đặt ra là mốc để bạn nhìn vào.

eKYC Là Gì Trong Quy Trình Vay Online

Phần lớn người vay coi bước này là thủ tục bấm cho xong. Nhưng đây là một lớp kiểm soát có thể chặn một người khác dùng giấy tờ của bạn để đứng tên khoản nợ, rủi ro mà bạn có thể tự soát bằng cách kiểm tra CCCD có bị lợi dụng.

eKYC là định danh khách hàng bằng phương tiện điện tử

eKYC viết đầy đủ là Electronic Know Your Customer, chỉ phương thức nhận biết và xác minh danh tính khách hàng bằng phương tiện điện tử thay cho việc gặp mặt tại quầy. Trên ứng dụng, tên hiển thị thường là định danh điện tử hoặc xác thực danh tính, và cả hai cùng chỉ một bước. 

Chỗ dễ hiểu sai nằm ở ranh giới giữa hai việc. Định danh trả lời câu hỏi bạn là ai. Nó không trả lời câu hỏi hồ sơ của bạn có đạt điều kiện hay không, nên bạn vẫn có thể bị từ chối khoản vay sau khi đã xác minh xong danh tính, chẳng hạn trong trường hợp vay khi đang có nợ xấu.

Sinh trắc học xác nhận người nộp hồ sơ là thật

Hệ thống chụp ảnh khuôn mặt trực tiếp rồi so với ảnh trên giấy tờ, đồng thời kiểm tra các dấu hiệu của người sống như chuyển động mắt và độ phản xạ của da. Đó là lý do ứng dụng bắt bạn quay mặt sang trái phải hoặc nháy mắt thay vì chỉ chụp một tấm ảnh tĩnh, vì ảnh chụp lại từ màn hình không tạo ra những dấu hiệu đó.

Song song, công nghệ eKYC dùng OCR để đọc tự động các trường trên thẻ căn cước, nên bạn không phải gõ tay từng thông tin. Sai số ở bước đọc này là nguyên nhân phổ biến của lỗi định danh. Đó cũng là lý do màn hình luôn hiển thị lại thông tin vừa đọc để bạn kiểm tra.

Chip trên CCCD là nguồn đối chiếu gốc

Ở những quy trình áp chuẩn đối chiếu của ngân hàng, mốc đối chiếu không phải tấm ảnh người dùng tự chụp. Mốc đó nằm trong con chip của thẻ căn cước, nơi cơ quan Công an ghi sẵn dữ liệu sinh trắc học, và một phần ứng dụng đọc dữ liệu này qua NFC.

Khi quy trình có bước đọc chip, đây là chỗ dễ hỏng trên máy đời cũ, vì điện thoại phải bật NFC và thẻ phải áp đúng vị trí đầu đọc. Không đọc được chip thì đường đối chiếu thay thế là tài khoản định danh điện tử do Hệ thống định danh và xác thực điện tử tạo lập.

eKYC khác KYC trực tiếp như thế nào?

Cả hai cùng nhằm nhận biết và xác minh danh tính khách hàng. Khác biệt nằm ở phương thức thực hiện.

Ngân hàng và tổ chức tài chính có thể áp dụng KYC trực tiếp, eKYC, hoặc kết hợp cả hai tùy sản phẩm và quy trình xác minh khách hàng.

Vì Sao Ngân Hàng Buộc Phải Đối Chiếu Sinh Trắc Học

Thông tư 17/2024/TT-NHNN quy định việc đối chiếu giấy tờ tùy thân và thông tin sinh trắc học trong một số trường hợp liên quan đến tài khoản thanh toán. Theo quy định, việc xác thực có thể đối chiếu với dữ liệu sinh trắc học được lưu trong chip thẻ căn cước hoặc thông qua tài khoản định danh điện tử.

Từ 01/01/2025, tài khoản chưa hoàn thành việc đối chiếu này không thực hiện được giao dịch rút tiền và thanh toán bằng phương tiện điện tử. Phần lớn người dùng vì vậy đã đi qua bước đối chiếu ở ngân hàng từ trước, rồi gặp lại đúng loại yêu cầu đó khi mở một luồng vay trên ứng dụng.

Thông tư 25/2025/TT-NHNN, ban hành ngày 31/08/2025, sửa đổi Thông tư 17 và điều chỉnh danh mục giấy tờ dùng để mở tài khoản thanh toán. Với công dân Việt Nam, danh mục gồm thẻ căn cước công dân, thẻ căn cước hoặc căn cước điện tử, và không còn chứng minh nhân dân.

Quy Trình eKYC Diễn Ra Như Thế Nào?

Ở phần lớn ứng dụng, quá trình gói trong vài phút và đi qua ba bước. Chi tiết từng bước khác nhau tùy dịch vụ. Cụ thể:

1. Nhập thông tin cá nhân theo mẫu, rồi chụp hai mặt giấy tờ tùy thân theo khung hướng dẫn trên ứng dụng. Màn hình sẽ hiển thị lại thông tin để bạn đối chiếu và sửa nếu có sai sót.
2. Chụp ảnh chân dung hoặc quay video khuôn mặt, làm theo yêu cầu chớp mắt hoặc quay đầu mà ứng dụng đưa ra.
3. Chờ hệ thống trả kết quả đối chiếu. Nếu kết quả chưa đáp ứng yêu cầu, ứng dụng có thể yêu cầu bạn làm lại hoặc hướng dẫn cách xử lý tiếp. Một số quy trình yêu cầu thêm bước áp thẻ căn cước gắn chip vào vùng NFC của điện thoại.

Hoàn tất cả ba bước nghĩa là bên cho vay đã xác minh xong danh tính của bạn, và hồ sơ chuyển sang khâu xét duyệt tín dụng với bộ tiêu chí riêng, rồi mới tới giải ngân và thời gian nhận tiền.

Quy trình xác thực eKYC

Cần Chuẩn Bị Gì Để Xác Thực eKYC?

Phần lớn lần định danh thất bại bắt nguồn từ những chi tiết nhỏ trong giấy tờ và ảnh chụp, chứ không nằm ở độ khó của hệ thống.

Giấy tờ và thông tin cần chuẩn bị trước

Nhiều quy trình hiện dùng thẻ căn cước gắn chip còn hiệu lực, và giấy tờ chấp nhận phụ thuộc từng sản phẩm, bên cạnh điều kiện vay tín chấp theo tuổi của chính sản phẩm đó. Giấy tờ nên còn nguyên vẹn, không mờ chữ, không bong tróc lớp phủ. Họ tên, ngày sinh và số giấy tờ cần khớp nhau, vì sai lệch nhỏ cũng có thể khiến hệ thống dừng ở bước đối chiếu. Số điện thoại cần hoạt động để nhận mã OTP.

Mẹo: Không đọc được chip thì tài khoản định danh điện tử là đường đối chiếu thay thế. Kiểm tra trước xem sản phẩm bạn dùng đối chiếu qua chip hay qua tài khoản định danh điện tử.

Những lỗi thường gặp khi xác thực

Sau khi chuẩn bị đầy đủ giấy tờ và thiết bị, quá trình xác thực vẫn có thể gặp lỗi ở từng bước. Các trường hợp thường gặp gồm:

• Ảnh giấy tờ không đạt là lỗi eKYC thường gặp, nên chụp ở nơi đủ sáng, tránh lóa, giữ giấy tờ trọn trong khung.
• Khuôn mặt không khớp thì giữ mặt rõ, làm theo hướng dẫn trên màn hình.
• Không đọc được chip thì đặt thẻ sát vùng NFC, đôi khi phải tháo ốp lưng.
• Một số ứng dụng giới hạn số lần thử trong ngày.

Xác Thực eKYC Khi Vay Online Có An Toàn Không?

Câu trả lời phụ thuộc vào hai thứ khác nhau. Cơ chế kỹ thuật khá vững, còn phần rủi ro phần lớn nằm ở chỗ bạn đang đứng trước ứng dụng của ai.

Xác thực sinh trắc học giúp hạn chế mạo danh

Thiết kế của lớp kiểm tra người thật nhằm tăng khả năng phát hiện trường hợp dùng ảnh, video có sẵn hoặc một số hình thức giả mạo khác. Đọc dữ liệu từ chip bổ sung thêm một nguồn đối chiếu độc lập, thay vì để hệ thống chỉ dựa vào hình ảnh giấy tờ mà người nộp tự chụp.

Mức an toàn thực tế vẫn phụ thuộc vào hai yếu tố mà công nghệ không quyết định thay bạn, gồm đơn vị đứng sau ứng dụng và cách bạn bảo vệ thông tin của mình.

Khi nào xác thực eKYC có thể gặp rủi ro?

Rủi ro tăng lên rõ nhất khi ứng dụng hoặc website không nêu rõ đơn vị vận hành, vì bạn không xác định được ai đang tiếp nhận dữ liệu của mình. Cùng nhóm này là các trang làm giống giao diện ngân hàng hoặc một thương hiệu quen thuộc, dựng lên để thu thập dữ liệu.

Nhóm rủi ro thứ hai đến từ chính người dùng. Ảnh thẻ căn cước, ảnh khuôn mặt hoặc mã xác thực gửi qua tin nhắn sẽ nằm ngoài lớp bảo vệ của ứng dụng, và nhờ người khác thao tác hộ cũng đưa dữ liệu ra khỏi phạm vi đó. Trước khi bấm đồng ý, bạn nên đọc phần nêu rõ ứng dụng thu thập thông tin nào, dùng để làm gì, và có thể chia sẻ với ai.

Cảnh báo: Dữ liệu định danh đã rời khỏi tay bạn thì việc kiểm tra định kỳ trở nên cần thiết. Tra cứu CIC là cách phát hiện khoản vay đứng tên mình mà mình không mở.

Cẩn trọng khi xác thực trực tuyến

Cần Kiểm Tra Gì Trước Khi Xác Thực eKYC Trên App Vay?

Trước khi quét mặt, hãy mở phần thông tin sản phẩm và hợp đồng để xem tên tổ chức cấp khoản vay, vì nền tảng phân phối và đơn vị cấp tín dụng có thể là hai chủ thể khác nhau. Kế đó là danh sách quyền mà ứng dụng yêu cầu, cùng phần giải thích mục đích sử dụng, nhất là các quyền liên quan trực tiếp tới quá trình định danh.

Trên kho ứng dụng, tên nhà phát hành và mục khai báo dữ liệu ứng dụng thu thập cũng đáng đọc. Có mặt trên kho ứng dụng không đồng nghĩa dịch vụ tài chính đó đáng tin cậy.

Với sản phẩm vay trên ứng dụng BE, Cake by VPBank là đơn vị cho vay và thực hiện xét duyệt, giải ngân theo điều kiện của sản phẩm.

Quét mặt và chụp căn cước là việc bạn nên làm sau khi đã biết tên đơn vị cho vay và thấy tên đó thuộc một tổ chức được cấp phép. Thiếu một trong hai điều kiện, dừng lại ở bước định danh vẫn dễ hơn xử lý hậu quả về sau, và đó cũng là lúc nên cân nhắc khi nào nên vay tiêu dùng.

Câu Hỏi Thường Gặp

Không có CCCD gắn chip thì định danh được không?

Câu trả lời tách theo hai chuyện khác nhau. Về quy định mở tài khoản thanh toán, Thông tư 25/2025/TT-NHNN xác định giấy tờ dùng cho công dân Việt Nam gồm thẻ căn cước công dân, thẻ căn cước hoặc căn cước điện tử, nên chứng minh nhân dân không dùng được ở luồng này. Còn khả năng định danh thì tùy từng dịch vụ: quy trình đối chiếu qua chip cần thẻ có chip, quy trình đối chiếu qua tài khoản định danh điện tử thì không cần đọc chip. Hướng xử lý là kiểm tra yêu cầu giấy tờ của chính sản phẩm bạn đang dùng.

Ảnh căn cước của tôi từng bị lộ trên mạng, có ai vay được bằng ảnh đó không?

Ở những quy trình có bước kiểm tra người thật, một tấm ảnh tĩnh không vượt qua được bước đó. Rủi ro thật nằm ở các ứng dụng bỏ qua bước kiểm tra này. Tra cứu CIC định kỳ là cách phát hiện khoản vay đứng tên mình mà mình không mở.

Định danh xong có rút lại sự đồng ý cho xử lý dữ liệu được không?

Luật Bảo vệ dữ liệu cá nhân 2025, số 91/2025/QH15, hiệu lực từ 01/01/2026, ghi quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân tại Điều 4. Rút lại sự đồng ý không xóa nghĩa vụ trả nợ, vì nghĩa vụ đó phát sinh từ hợp đồng vay đã ký và vẫn còn hiệu lực.