Open banking là gì? Ngân hàng mở API thì doanh nghiệp nhỏ được gì

Open banking là mô hình ngân hàng mở các cửa API cho bên thứ ba được phép kết nối, để phần mềm bên ngoài đọc được giao dịch, cấp tài khoản ảo, sinh mã QR hay khởi tạo dịch vụ thay cho khách hàng, thay vì mọi thứ phải làm trong app của ngân hàng. Khách đến MONA hỏi đội MONA open banking là gì, đội MONA kể bằng chuyện thật: nhờ ngân hàng thoáng hơn mà hệ thống thu tiền đội MONA dùng nội bộ hơn 4 năm mới mở ra được cho mọi doanh nghiệp. Bài này nói phần nhận tiền.

Trước open banking, phần mềm đứng ngoài cửa ngân hàng

Đội MONA làm phần mềm từ năm 2016, và trong nhiều năm, ngân hàng với phần mềm là hai thế giới không chạm nhau. Phần mềm bán hàng biết đơn, ngân hàng biết tiền, hai bên không nói chuyện. Người đứng giữa là nhân viên: mở app ngân hàng, nhìn tiền vào, quay sang phần mềm bấm đã thanh toán. Khách chuyển 9 giờ tối thì chờ tới 8 giờ sáng hôm sau. Chính MONA cũng từng có người làm việc này, mỗi ngày mở app vài chục lần.

Cách duy nhất để phần mềm biết tiền vào khi đó là những mẹo không chính thức, đọc tin nhắn SMS biến động số dư hay đăng nhập giả lập vào internet banking. Chập chờn, ngân hàng đổi giao diện là gãy, và về bản chất là dùng tài khoản theo cách ngân hàng không cho phép. Đội MONA không đi đường đó cho khách, vì một lần ngân hàng khoá tài khoản do đăng nhập bất thường là tiền thu cả tháng kẹt lại, không đáng để đổi lấy vài giây tiện.

Open banking đổi cách đặt vấn đề: ngân hàng chủ động mở cửa, có xác thực, có hợp đồng, có tài liệu, và phần mềm được phép đứng trong nhà thay vì rình ngoài cửa sổ. Khác nhau ở chỗ được phép. Được phép thì có tài liệu để đọc, có người để hỏi, và có chỗ để khiếu nại khi sai.

Ngân hàng mở gì, và mở cho ai?

Ở Việt Nam, những gì đội MONA thấy đã mở và đang dùng thật với ACB gồm 4 việc: cấp tài khoản ảo theo đầu số cho từng đơn hay từng khách, gửi thông báo mỗi giao dịch về phần mềm ngay khi tiền vào, sinh mã VietQR động điền sẵn số tiền và nội dung, tra cứu giao dịch để đối soát. Đó là mặt “nhận tiền” của open banking, phần đội MONA quan tâm nhất vì nó bỏ được việc canh app. Bốn việc, một mục đích. Mặt thanh toán chủ động hay cho vay đội MONA không làm nên không bàn ở đây.

Cửa mở cho đối tác kỹ thuật, không mở cho từng khách lẻ. Nghĩa là một shop online không tự xin API ngân hàng, mà dùng qua một lớp như MONA Pay đã nối sẵn. Chủ tài khoản vẫn giữ quyền cuối cùng: mọi lần đăng ký tài khoản ảo hay bật nhận thông báo đều cần OTP ngân hàng gửi về số điện thoại của chủ tài khoản, với ACB là 2 lần. Không có OTP thì không ai gắn được gì vào tài khoản của bạn. Chủ tài khoản giữ chìa.

Tới 28/08/2026 MONA Pay chạy thật với ACB; MB, BIDV, VietinBank, OCB, MSB, KienlongBank, TPBank đang trong quá trình đăng ký kết nối API đối tác, đội MONA cập nhật trạng thái từng ngân hàng ở ngân hàng hỗ trợ thay vì hứa ngày. Có là nói, chưa có thì không hứa, vì khách MONA đã hỏi tên ngân hàng khác nhiều lần và đội MONA thà trả lời chậm còn hơn trả lời sai.

Vì sao open banking là lý do MONA Pay mở public năm 2026

Hệ thống này sinh ra để thu tiền cho chính MONA, chưa từng có ý bán: phí hosting của Mona.Host, học phí Khánh Hùng Academy với 40.000 học viên và 760 học viên PRO, đơn phần mềm của Mona.Software. Rồi từ năm 2022 đội MONA nhúng vào web bán hàng, phần mềm giao cho khách: tới nay khách hàng của MONA thu tiền qua nó. Hơn 4 năm đó đội MONA vá nó bằng tiền thật của chính mình và của khách MONA trước khi mở cho người ngoài.

Năm 2026 đội MONA mở ra vì hai lý do. Một, ngân hàng đã thoáng hơn hẳn, API đối tác có tài liệu, có quy trình, không còn là cửa hẹp chỉ dành cho vài công ty lớn. Hai, đội MONA muốn phục vụ không chỉ doanh nghiệp lớn mà cả SME, hộ kinh doanh, người làm phần mềm một mình. Với nhóm này, một cổng nhận tiền tự động trước đây là thứ xa xỉ. Giờ thì đăng ký xong dùng ngay, miễn phí 500 giao dịch mỗi tháng, trên đó tính theo số giao dịch, chi tiết ở bảng giá. Chuyện đội MONA kể kỹ ở trang giới thiệu.

Bạn muốn nếm open banking bằng tiền thật thay vì đọc: tạo tài khoản MONA Pay, nối ACB 4 bước, chuyển 10.000 đồng vào mã QR của mình, xem thông báo về Telegram trong vài giây. Không ký hợp đồng, không mất phí.

Doanh nghiệp nhỏ được gì cụ thể, đo bằng gì?

Đội MONA đo bằng việc đã biến mất. Việc thứ nhất là canh app ngân hàng: thông báo tiền vào tự bay về phần mềm hoặc nhóm Telegram gồm tên ngân hàng, số tài khoản, số tiền, thời gian, nội dung. Việc thứ hai là dò sao kê cuối ngày: mỗi đơn một tài khoản ảo hoặc một mã QR động, tiền vào là khớp đúng đơn, không đoán. Việc thứ ba là chờ giờ hành chính: khách chuyển 11 giờ đêm, đơn mở 11 giờ đêm. Không ai thức.

Có một thứ open banking kiểu này không làm: giữ tiền. Tiền đi thẳng từ khách sang tài khoản ngân hàng của bạn, MONA Pay chỉ đọc thông báo. Vì vậy không có phí trung gian, khác hẳn cổng quốc tế kiểu PayPal thu 4,40% cộng phí cố định cho giao dịch từ nước ngoài và 60.000 đồng mỗi lần rút về ngân hàng Việt Nam theo biểu phí đội MONA kiểm ngày 28/08/2026. Với thu tiền trong nước, đội MONA thấy không có lý do gì để trả phần trăm, vì đường đi thẳng ngân hàng sang ngân hàng vốn đã có sẵn và gần như không tốn gì.

Ở khách MONA làm web bán hàng, kết quả đội MONA thấy lặp lại: người từng ngồi xác nhận đơn chuyển sang làm việc khác, khách hết hỏi “shop nhận được tiền chưa”. Đội MONA không gán số giờ tiết kiệm vì không đo từng khách, nhưng cái người đó thôi làm thì thấy rõ, và thường sau 1 tháng chủ shop quên luôn mình từng có việc này. Quên là dấu hiệu tốt, đội MONA mong thấy ở mọi khách.

Open banking có rủi ro gì, đội MONA phòng thế nào?

Rủi ro thật nằm ở phần thông báo đi ra ngoài ngân hàng. Khi thông báo tiền vào được bắn tới website của bạn, kẻ xấu có thể giả một gói tin “tiền đã vào” để lừa mở đơn. MONA Pay ký mọi gói tin bằng HMAC-SHA256 kèm mốc thời gian, website kiểm chữ ký rồi mới tin, gói tin lệch quá 5 phút bị từ chối. Công thức chữ ký công bố tại trang bảo mật webhook, bạn tự kiểm lại được bằng lệnh cURL.

Rủi ro thứ hai là bỏ sót: website đang khởi động lại đúng lúc thông báo tới. Lịch sử từng lần gửi trong dashboard ghi mã HTTP và nhãn lỗi, bạn bấm gửi lại, và phần gửi lại tự động tối đa 7 lần đội MONA đang triển khai. Rủi ro thứ ba là lỗi cấu hình phía người dùng, ví dụ tạo tài khoản ảo xong quên bật nhận thông báo, chính đội MONA từng vấp rồi sửa wizard thành 4 bước liền mạch. Vấp thật, sửa thật, cùng ngày.

Thử open banking bằng tài khoản ACB của bạn trong 5 phút

Đăng ký tại my.monapay.vn/auth?mode=register, dùng ngay không chờ duyệt, nối ACB 4 bước với 2 lần OTP, bật Telegram, rồi chuyển thử 10.000 đồng vào mã QR của mình để thấy thông báo về trong vài giây. Cả việc mất chừng 5 phút, tính cả 2 lần OTP. Kẹt ở bước OTP hay bước nào, gọi 1900 636 648 giờ hành chính, kỹ sư MONA làm cùng bạn tới khi tin đầu tiên báo về.