Khoảng cách xác minh danh tính: Vì sao KYC khi bắt đầu chưa đủ

Các tổ chức trong các ngành được quản lý thường rất nghiêm túc với việc xác minh danh tính. Ít nhất là lúc bắt đầu. Trong quy trình đăng ký hoặc làm thủ tục cho khách hàng mới, khách thường phải cung cấp đủ loại giấy tờ và có thể phải kiểm tra lý lịch, thậm chí kiểm tra sinh trắc học. Đây là một phần của yêu cầu know-your-customer (KYC): chứng minh ai đó đúng là người họ khai báo.

Rồi có một điều kỳ lạ xảy ra. Khi chính khách hàng đó ký hợp đồng hay văn bản vay vốn, quy trình xác thực lại rất lỏng lẻo, thường chỉ cần đăng nhập email hoặc điện thoại. Sao một việc quan trọng như ký kết lại có thể dễ dàng như vậy?

Đây chính là cái gọi là khoảng cách xác minh danh tính, và đây là một trong những điểm dễ xảy ra gian lận nhất.

Vấn đề

Bạn đã biết KYC quan trọng thế nào nên chúng tôi sẽ không nhắc lại chi tiết nữa. Tóm tắt là thường sẽ diễn ra như sau:

• Một tổ chức, ví dụ ngân hàng hoặc văn phòng luật, xác minh toàn diện danh tính của khách hàng lúc bắt đầu quan hệ mới. Đây là luật định.
• Phiếu lương, giấy tờ thuế, giấy tờ tùy thân có ảnh, số an sinh xã hội – tất cả đều thường được yêu cầu.
• Khi mọi thứ ổn thỏa, niềm tin được thiết lập.

Nhưng sau đó, những quy tắc này dường như không còn được áp dụng. Khách hàng nhận email, nhập mã xác thực một lần và ký hợp đồng bằng eSignature. Không cần kiểm tra gì thêm.

Lúc này, KYC chẳng còn được quan tâm. Tổ chức chỉ mặc định người bấm 'ký' chính là người họ từng kiểm tra lúc trước. Suy đoán này rất nguy hiểm vì những tài liệu giá trị cao luôn đi kèm hậu quả pháp lý và tài chính. Vậy tại sao xác minh lại yếu hơn khi ký kết so với lúc ban đầu?

Khoảng cách xác minh danh tính để ngỏ cánh cửa cho kẻ gian, nhất là khi trí tuệ nhân tạo giúp việc mạo danh khách hàng trở nên dễ dàng hơn bao giờ hết.

KYC thất bại khi ký điện tử

Điều đáng sợ là phần lớn quy trình ký số hiện chỉ xác nhận ai đó có quyền truy cập email hoặc điện thoại. Hiếm khi thực sự xác thực ai là người ký.

Điều này dẫn đến các vấn đề sau:

• Chiếm đoạt tài khoản: Khi kẻ gian kiểm soát được hộp thư của ai đó, chúng có thể ký tất cả tài liệu gửi về – hợp đồng, thỏa thuận vay... Lúc này, mọi kiểm tra KYC trước đó đều vô ích. Tổ chức hoàn toàn không biết ai thật sự đang ký.
• Đánh chặn SMS: Mã xác thực qua tin nhắn tưởng như an toàn nhưng thực tế khá dễ bị đánh cắp, nhất là khi ai đó bị hoán đổi SIM.
• Khai thác MFA: Ngay cả xác thực đa yếu tố (MFA) cũng có thể vượt qua. Kẻ gian có thể lừa khách hàng xác nhận quyền truy cập qua các thủ đoạn xã hội.
• Gian lận danh tính tổng hợp: Đây là khi kẻ gian kết hợp dữ liệu thật của khách với thông tin giả để tạo danh tính mới qua mặt các kiểm tra thông thường.

Điểm chung? Không ai thực sự kiểm tra người ký là ai.

Khoảng cách xác minh danh tính ảnh hưởng đến doanh nghiệp bạn như thế nào

Lumin và MATTR đã đào sâu hơn về vấn đề này trong bản white paper mới, và những phát hiện là rất rõ ràng. Kẽ hở lớn giữa KYC ban đầu và xác thực lỏng lẻo khi ký điện tử dẫn đến rủi ro thực sự cho doanh nghiệp như của bạn.

Hãy cân nhắc các số liệu sau:

• Theo nghiên cứu bên thứ ba, trung bình mỗi tổ chức mất đến 7 triệu đô la Mỹ mỗi năm do gian lận danh tính.
• Tranh chấp pháp lý nghiêm trọng dễ xảy ra hơn khi tổ chức xác thực chữ ký yếu.
• Quy trình ký kết kéo dài khi phải kiểm tra chữ ký thủ công.
• Việc dùng hợp đồng giấy trong giao dịch lớn đi ngược lại chuyển đổi số.

Vậy bạn nên làm gì?

Giải quyết dứt điểm khoảng cách xác minh danh tính

Không ai bắt bạn phải làm KYC lại mỗi lần ký tài liệu. Nhưng xác minh danh tính khi ký nên mạnh mẽ như lúc bắt đầu – nhất là với giao dịch giá trị cao. Nếu không, bạn sẽ đối mặt gian lận và trì hoãn – chính những điều mà eSignature vốn dĩ để loại bỏ.

Đã đến lúc vượt qua mã một lần để thực sự xác thực:

• Ai là người ký
• Họ ký cái gì
• Ký vào lúc nào

Verified Digital Signing, có sẵn trên Lumin Sign, thực hiện tất cả những điều trên. Giải pháp đưa xác minh danh tính vào trọng tâm quy trình ký điện tử, đảm bảo mọi chữ ký đều an toàn và có giá trị pháp lý. Điều này ngày càng quan trọng khi AI giúp mạo danh dễ dàng hơn.

Thay vì giả định, Verified Digital Signing dựa vào bằng chứng mật mã và danh tính số đáng tin cậy. Khách hàng xác thực bằng thao tác sinh trắc học đơn giản, nhanh chóng như quét khuôn mặt hoặc vân tay. Toàn bộ quy trình chỉ mất vài giây. Không phiền phức, không rườm rà.

Kết quả? Hợp đồng và văn bản của bạn vẫn hoàn toàn điện tử, nhưng giờ đây bạn có bằng chứng thực sự, không thể chối cãi về ai đã ký, ký cái gì và khi nào.

Tìm hiểu sâu hơn

Muốn biết thêm chi tiết? Xem bản white paper mới của chúng tôi, Bảo mật thỏa thuận số trong kỷ nguyên AI lừa đảo.