Ngân hàng Nhà nước phát thông báo mới, siết dữ liệu sinh trắc học trong toàn hệ thống

Ngân hàng Nhà nước vừa ban hành văn bản yêu cầu các tổ chức tín dụng tăng cường kiểm soát an ninh mạng, sau khi xuất hiện tình trạng kẻ gian thu thập và lợi dụng dữ liệu sinh trắc học của khách hàng để mở tài khoản ngân hàng ảo.

Theo cơ quan quản lý, các đối tượng đã sử dụng thông tin như khuôn mặt, vân tay hoặc giọng nói để vượt qua các bước xác thực, qua đó thực hiện hành vi lừa đảo và rửa tiền.

Ngân hàng Nhà nước yêu cầu toàn hệ thống rà soát và nâng cấp hạ tầng công nghệ. Trọng tâm là tích hợp các giải pháp nhận diện và ngăn chặn công nghệ AI, deepfake can thiệp vào quy trình xác thực trên Mobile Banking và Online Banking.

Các tổ chức tín dụng phải tăng cường xác minh danh tính trong các trường hợp đăng nhập lần đầu hoặc đăng nhập từ thiết bị mới. Hệ thống cần phát hiện sớm dấu hiệu bất thường và thiết lập cơ chế cảnh báo để ngăn chặn giao dịch gian lận.

ngan-hang-nha-nuoc-hoan-tat-chuyen-doi-he-thong-cong-nghe-loi-theo-nghi-quyet-so-18nq-tw-ve-sap-xep-tinh-gon-to-chuc-bo-may--17413988457761478902209 (1)Ngân hàng Nhà nước yêu cầu siết an ninh dữ liệu sinh trắc học

Song song với biện pháp kỹ thuật, người dùng được yêu cầu nâng cao ý thức bảo mật thông tin. Ngân hàng Nhà nước nhấn mạnh khách hàng không chia sẻ dữ liệu sinh trắc học cho bất kỳ tổ chức hoặc nền tảng không rõ nguồn gốc. Các hành vi mua bán, cho thuê hoặc mượn tài khoản ngân hàng bị nghiêm cấm.

Cơ quan quản lý cho biết việc cung cấp thông tin cá nhân một cách thiếu kiểm soát có thể tạo điều kiện để tội phạm mạo danh, mở tài khoản thanh toán và thực hiện hành vi vi phạm pháp luật dưới tên của chính người bị hại.

Liên quan đến chế tài xử phạt, Nghị định số 340/2025/NĐ-CP có hiệu lực từ tháng 2/2026 quy định mức phạt cao đối với các hành vi vi phạm.

Cụ thể, hành vi liên quan từ 1 đến dưới 10 tài khoản có thể bị phạt từ 100 đến 150 triệu đồng. Trường hợp từ 10 tài khoản trở lên hoặc sử dụng giấy tờ giả mạo để mở tài khoản, mức phạt từ 150 đến 200 triệu đồng.

Mức phạt cao nhất từ 200 đến 250 triệu đồng áp dụng đối với hành vi mở và duy trì các tài khoản nặc danh hoặc mạo danh người khác.

Ngân hàng Nhà nước yêu cầu các tổ chức tín dụng chủ động giám sát, xây dựng hệ thống phòng ngừa rủi ro và đảm bảo an toàn cho khách hàng trong bối cảnh các hình thức gian lận công nghệ ngày càng gia tăng.