Ngân hàng phát hiện giao dịch thẻ lạ bằng cách so mỗi giao dịch với "hồ sơ thói quen" của chính chủ thẻ: thường tiêu ở đâu, bao nhiêu, giờ nào, bằng thiết bị gì. Một hệ thống chấm điểm rủi ro, kết hợp luật cố định và mô hình máy học, cho mỗi giao dịch một điểm trong vài phần nghìn giây; điểm cao thì giao dịch bị chặn, bị hỏi xác thực thêm hoặc chuyển cho nhân viên gọi lại. Hiểu cơ chế này giúp bạn biết vì sao thẻ đôi khi bị khoá oan, và quan trọng hơn, biết lớp bảo vệ nào nằm trong tay chính mình.
Một giao dịch đi qua những bước nào trong chớp mắt
Khi bạn quẹt thẻ ở siêu thị hay bấm "thanh toán" trên một trang mua sắm, yêu cầu đi từ máy bán hàng qua ngân hàng của cửa hàng, qua tổ chức thẻ (Visa, Mastercard, Napas với thẻ nội địa), tới ngân hàng phát hành thẻ của bạn. Ngân hàng phát hành phải trả lời "chấp nhận" hay "từ chối" trong thời gian rất ngắn, thường tính bằng giây, để người mua không phải đứng chờ.
Trong khoảng thời gian đó, ngoài việc kiểm tra số dư hay hạn mức, giao dịch được chuyển qua bộ máy chấm điểm gian lận. Nhiều ngân hàng lớn trên thế giới dùng hệ thống thương mại chuyên dụng, một số tự xây; các tổ chức thẻ quốc tế cũng có lớp chấm điểm riêng ở cấp mạng lưới. Kết quả là một con số thể hiện mức độ đáng ngờ, và ngân hàng chọn hành động theo các ngưỡng đã đặt.
Hệ thống nhìn vào những tín hiệu gì
Không ngân hàng nào công bố đầy đủ công thức của mình, vì công bố là trao bản đồ cho kẻ gian. Nhưng các nhóm tín hiệu chính thì đã được mô tả rộng rãi trong tài liệu ngành và nghiên cứu học thuật:
| Nhóm tín hiệu | Hệ thống hỏi gì | Ví dụ đáng ngờ |
|---|---|---|
| Số tiền | Khoản này so với mức chi quen thuộc của chủ thẻ thế nào? | Người thường tiêu vài trăm nghìn bỗng mua món hàng chục triệu |
| Địa điểm | Giao dịch ở đâu, có hợp lý về khoảng cách không? | Quẹt thẻ ở TP.HCM rồi 20 phút sau có giao dịch ở châu Âu |
| Loại cửa hàng | Chủ thẻ có từng mua ở nhóm này không? | Lần đầu nạp tiền vào ví điện tử nước ngoài, mua thẻ quà tặng số lượng lớn |
| Thời gian và tần suất | Nhịp giao dịch có giống ngày thường không? | Nhiều giao dịch nhỏ liên tiếp lúc 3 giờ sáng |
| Kênh và thiết bị | Thẻ có mặt trực tiếp hay chỉ nhập số trên mạng? Máy quen hay máy lạ? | Giao dịch trực tuyến từ thiết bị chưa từng thấy, ngay sau khi đổi số điện thoại |
Điều quan trọng là không tín hiệu nào đứng riêng lẻ. Một chuyến du lịch Thái Lan làm thay đổi địa điểm; một lần sắm laptop làm thay đổi số tiền. Hệ thống chỉ thật sự nghi ngờ khi nhiều tín hiệu lệch cùng lúc, đúng tinh thần "bất thường tập thể" trong phát hiện bất thường.
Mẫu "thử thẻ" mà hệ thống luôn canh
Một hành vi kinh điển của kẻ gian là thử vài giao dịch rất nhỏ trước để xem thẻ còn dùng được không, rồi mới tiêu khoản lớn. Với người chủ thẻ, một khoản trừ vài nghìn đồng ở nơi lạ dễ bị bỏ qua. Với hệ thống, chuỗi nhỏ – nhỏ – lớn ở những cửa hàng chưa từng giao dịch là dấu hiệu đáng ngờ. Đây cũng là lý do bạn nên đọc kỹ cả những tin báo trừ tiền nhỏ.
Luật và máy học: hai lớp chồng lên nhau
Luật cố định
Lớp lâu đời nhất là các luật do chuyên gia viết, kiểu "giao dịch trực tuyến quốc tế trên một mức nhất định thì yêu cầu xác thực". Luật dễ giải thích cho khách hàng và cơ quan quản lý, phản ứng nhanh khi phát hiện một thủ đoạn mới. Nhưng quá nhiều luật sẽ chặn nhầm người thật.
Mô hình máy học
Lớp thứ hai học từ hàng triệu giao dịch trong quá khứ đã được xác nhận là thật hay gian lận. Tài liệu học thuật về chủ đề này thường dùng các phương pháp như cây quyết định tăng cường, mạng nơ-ron, và mô hình đồ thị để thấy các thẻ, thiết bị, cửa hàng liên kết với nhau. Thách thức lớn là mất cân bằng: gian lận chỉ là một phần rất nhỏ trong tổng số giao dịch, nên mô hình phải được thiết kế để không bị "ngợp" bởi số đông giao dịch bình thường.
Con người ở cuối dây chuyền
Giao dịch có điểm ở vùng xám thường được chuyển cho đội chuyên viên xem xét hoặc gọi cho chủ thẻ. Kết quả cuộc gọi, khách nói "đúng là mình" hay "không phải mình", quay lại thành dữ liệu để mô hình học tiếp. Khi bạn xác nhận một giao dịch bị nghi oan, bạn đang giúp hệ thống hiểu mình hơn.
Vì sao thẻ của bạn bị chặn oan
Không hệ thống nào vừa bắt hết kẻ gian vừa không bao giờ chặn nhầm người thật. Đẩy ngưỡng thấp xuống thì bắt được nhiều gian lận hơn nhưng làm phiền nhiều khách hơn; nâng ngưỡng lên thì ngược lại. Các tình huống bị chặn oan hay gặp:
- Đi nước ngoài và dùng thẻ lần đầu ở đó, nhất là ngay sau khi xuống máy bay.
- Mua một món đắt bất thường so với thói quen, hoặc mua liên tiếp nhiều món giá trị lớn.
- Thanh toán ở một trang nước ngoài mà ngân hàng ít gặp.
- Đổi điện thoại, cài lại ứng dụng ngân hàng rồi giao dịch lớn ngay.
Một số ngân hàng cho phép bật chế độ đi nước ngoài hoặc mở giao dịch quốc tế trong ứng dụng trước chuyến đi. Làm việc này trước giúp giảm khả năng bị chặn đúng lúc cần thẻ nhất.
Bối cảnh Việt Nam: từ thẻ chip tới sinh trắc học
Ở Việt Nam, các lớp phòng vệ phía ngân hàng đã được bổ sung đáng kể trong vài năm gần đây. Theo lộ trình của Ngân hàng Nhà nước, thẻ từ được chuyển dần sang thẻ chip, khó sao chép hơn nhiều so với dải từ cũ. Từ ngày 1/7/2024, theo Quyết định 2345/QĐ-NHNN, giao dịch chuyển tiền trực tuyến trên 10 triệu đồng mỗi lần, hoặc tổng trên 20 triệu đồng trong ngày, phải xác thực bằng sinh trắc học khuôn mặt khớp với dữ liệu căn cước. Hầu hết ứng dụng ngân hàng cũng gửi thông báo biến động số dư theo thời gian thực.
Các ngân hàng trong nước thường xuyên phát cảnh báo về các thủ đoạn mạo danh nhân viên ngân hàng, cơ quan chức năng, hay gửi đường link giả để lấy mã OTP. Một điểm cần hiểu rõ: hệ thống phát hiện bất thường giỏi bắt kẻ gian dùng thẻ thay bạn, nhưng rất khó bắt trường hợp chính bạn bị lừa tự tay chuyển tiền. Khi bạn đăng nhập trên máy quen, xác thực đúng khuôn mặt và chuyển khoản, mọi tín hiệu đều trông bình thường. Lớp bảo vệ cuối cùng lúc đó là sự tỉnh táo của chính bạn.
Góc nhìn hôm nay: cách tự bảo vệ thẻ và tài khoản
- Bật thông báo biến động số dư và đọc cả những khoản trừ nhỏ. Bạn biết thói quen của mình rõ hơn bất kỳ mô hình nào.
- Không đưa mã OTP, mật khẩu, mã CVV cho bất kỳ ai, kể cả người xưng là nhân viên ngân hàng hay công an. Ngân hàng thật không hỏi các mã này qua điện thoại hay tin nhắn.
- Không bấm link lạ trong tin nhắn, email báo "tài khoản bị khoá", "nhận quà", "hoàn tiền". Vào ứng dụng hoặc gõ thẳng địa chỉ trang chính thức.
- Đặt hạn mức giao dịch trực tuyến và quốc tế vừa đủ dùng; tắt giao dịch quốc tế nếu không cần. Nhiều ứng dụng cho bật tắt chỉ bằng một nút.
- Khoá thẻ ngay trong ứng dụng khi nghi ngờ hoặc làm mất thẻ, rồi gọi tổng đài in ở mặt sau thẻ hoặc trên trang chính thức của ngân hàng.
- Báo ngân hàng sớm khi thấy giao dịch không phải của mình. Quy trình tra soát, khiếu nại có thời hạn, báo càng sớm càng có lợi.
- Dùng thẻ ảo hoặc thẻ riêng cho mua sắm trực tuyến nếu ngân hàng có hỗ trợ, để hạn chế thiệt hại nếu số thẻ bị lộ.
Câu hỏi thường gặp
Ngân hàng phát hiện giao dịch thẻ gian lận bằng cách nào?
Ngân hàng so mỗi giao dịch với thói quen chi tiêu của chủ thẻ, như số tiền, địa điểm, loại cửa hàng, thời gian và thiết bị. Một hệ thống kết hợp luật và mô hình máy học chấm điểm rủi ro trong tích tắc. Điểm cao thì giao dịch bị chặn, yêu cầu xác thực thêm hoặc có nhân viên gọi xác nhận.
Vì sao thẻ bị khoá khi đi nước ngoài?
Giao dịch đầu tiên ở một quốc gia mới làm tín hiệu địa điểm lệch mạnh khỏi thói quen, nhất là khi đi cùng số tiền lớn. Hệ thống không biết bạn đang du lịch nên chặn để phòng thẻ bị đánh cắp thông tin. Mở giao dịch quốc tế hoặc báo trước cho ngân hàng sẽ giảm khả năng này.
Chuyển khoản trên 10 triệu có phải xác thực khuôn mặt không?
Có. Theo Quyết định 2345/QĐ-NHNN có hiệu lực từ 1/7/2024, giao dịch chuyển tiền trực tuyến trên 10 triệu đồng mỗi lần hoặc tổng trên 20 triệu đồng mỗi ngày phải xác thực bằng sinh trắc học. Dữ liệu khuôn mặt được đối chiếu với thông tin căn cước đã đăng ký.
Hệ thống chống gian lận có chặn được lừa đảo chuyển khoản không?
Rất khó, khi chính chủ tài khoản bị lừa tự tay chuyển tiền trên thiết bị quen và xác thực đúng. Lúc đó mọi tín hiệu kỹ thuật đều trông bình thường. Vì vậy tỉnh táo trước cuộc gọi, tin nhắn lạ là lớp bảo vệ quan trọng nhất.
Thấy giao dịch lạ trên thẻ thì phải làm gì?
Khoá thẻ ngay trong ứng dụng ngân hàng, rồi gọi tổng đài chính thức in sau thẻ để báo và yêu cầu tra soát. Đổi mật khẩu ứng dụng nếu nghi bị lộ. Báo càng sớm thì khả năng xử lý càng cao.
