Ông Hoàng Minh Tiến - Phó Cục trưởng Cục Công nghệ thông tin (NHNN).

Đến nay (ngày 26/6/2026), đã có 57 TCTD và 39 TGTT đã triển khai ứng dụng thẻ CCCD gắn chip qua ứng dụng điện thoại; 64 TCTD đã triển khai ứng dụng thẻ CCCD gắn chip qua thiết bị tại quầy; 22 TCTD và 7 trung gian thanh toán đã triển khai chính thức tích hợp ứng dụng VNeID.

Toàn ngành Ngân hàng có hơn 162,9 triệu hồ sơ khách hàng cá nhân và hơn 2,6 triệu hồ sơ khách hàng tổ chức đã được đối chiếu sinh trắc học qua CCCD gắn chip hoặc VNeID, đạt 100% tổng lượng tài khoản phát sinh giao dịch trên kênh số.

Theo ông Tiến, thời gian qua, ngành ngân hàng đã triển khai loạt giải pháp để bảo vệ an ninh, an toàn tài khoản cho khách hàng.

Cụ thể, trước tình hình tội phạm sử dụng công nghệ cao lợi dụng các lỗ hổng bảo mật (của thiết bị người dùng và công nghệ sinh trắc học) thực hiện tấn công vượt qua cơ chế xác thực sinh trắc học của các ngân hàng nhằm chiếm đoạt, mua bán tài khoản, phục vụ cho hoạt động tội phạm, cuối năm 2025 NHNN đã ban hành Thông tư số 77/2025/TT-NHNN sửa đổi, bổ sung một số điều của Thông tư số 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng, đồng thời có nhiều văn bản chỉ đạo các tổ chức trong Ngành thực hiện các biện pháp tăng cường bảo đảm an toàn, bảo mật trong thanh toán trực tuyến.

Theo đó, NHNN quy định, TCTD phải bảo đảm giải pháp khớp đúng thông tin sinh trắc học phải có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống (Presentation Attack Detection - PAD) đáp ứng tiêu chuẩn ISO 30107 cấp độ 2 (Level 2) để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D (có hiệu lực từ ngày 1/7/2026). Định kỳ kiểm thử hệ thống bằng mô phỏng tấn công Deepfake để đánh giá khả năng phòng thủ.

TCTD triển khai các giải pháp nhằm phòng, chống, phát hiện các hành vi can thiệp trái phép vào ứng dụng Mobile Banking đã cài đặt trong thiết bị di động của khách hàng. Ứng dụng Mobile Banking phải tự động thoát hoặc dừng hoạt động và thông báo cho khách hàng lý do nếu phát hiện một trong các dấu hiệu: Thiết bị đã bị phá khóa (root/jailbreak); hoặc bị mở khóa cơ chế bảo vệ; có trình gỡ lỗi (debugger) được gắn vào hoặc môi trường có trình gỡ lỗi đang hoạt động; hoặc khi ứng dụng bị chạy trong môi trường giả lập (emulator)/ máy ảo/ thiết bị giả lập; hoặc hoạt động ở chế độ cho phép máy tính giao tiếp trực tiếp với thiết bị Android (Android Debug Bridge); phần mềm ứng dụng bị chèn mã bên ngoài ứng dụng khi đang chạy, thực hiện các hành vi như theo dõi các hàm được chạy... 

Toàn ngành cũng đang triển khai Kế hoạch phối hợp giữa Bộ Công an và NHNN trong công tác chống lừa đảo trực tuyến.