Trong thời đại số hóa, tội phạm công nghệ cao không còn dùng những công cụ vật lý để tấn công ngân hàng. Thay vào đó, chúng sử dụng các thủ đoạn tinh vi như lừa đảo chiếm quyền điều khiển, giả mạo biên lai, đánh cắp mã OTP hay hack tài khoản bằng mã độc. Trước các làn sóng tấn công biến đổi liên tục này, những bức tường lửa hay mật khẩu truyền thống đã trở nên quá yếu ớt.
Để bảo vệ dòng tiền của hàng triệu khách hàng, ngành tài chính đã kích hoạt một hệ thống "thám tử số" âm thầm nhưng cực kỳ quyền lực: Hệ thống chống gian lận bằng Big Data (Dữ liệu lớn). Vậy công nghệ này hoạt động ra sao để có thể "ngửi" thấy mùi gian lận trước khi nó kịp xảy ra?
Big Data (Dữ liệu lớn) trong ngành tài chính không chỉ đơn thuần là tập hợp các con số về số dư tài khoản hay lịch sử chuyển tiền. Đó là một đại dương thông tin khổng lồ bao gồm hàng triệu giao dịch diễn ra mỗi giây, dữ liệu vị trí, lịch sử duyệt web và thông tin thiết bị của người dùng toàn cầu.
Big Data giúp đảm bảo an toàn trong các giao dịch tài chính
Trước đây, các hệ thống an ninh cũ hoạt động khá bị động: kẻ gian rút tiền, khách hàng báo cáo, ngân hàng mới tiến hành tra soát và khóa tài khoản. Quy trình này để lại độ trễ quá lớn khiến thiệt hại tài chính đã an bài. Sự xuất hiện của Big Data đã thay đổi hoàn toàn cuộc chơi. Bằng cách xử lý lượng dữ liệu khổng lồ với tốc độ tính bằng mili giây, hệ thống có khả năng phân tích, dự đoán và ngăn chặn rủi ro ngay tại thời điểm giao dịch vừa được khởi tạo.
Big Data là chiếc lá chắn bảo vệ các giao dịch tài chính của người dùng
Để biến hàng tỷ dữ liệu thô thành một chiếc lá chắn bảo mật vững chắc, hệ thống tài chính vận hành qua 3 bước cốt lõi:
Mỗi khi bạn mở ứng dụng ngân hàng và thực hiện một lệnh chuyển tiền, hệ thống Big Data lập tức thu thập hai nhóm dữ liệu song song:
Dữ liệu cấu trúc: Số tiền chuyển, số tài khoản đích, thời gian thực hiện.
Dữ liệu phi cấu trúc (Dấu vết số): Địa chỉ IP, tọa độ GPS của thiết bị, dấu bản sắc thiết bị (Device Fingerprinting - hệ điều hành, dòng máy, phiên bản ứng dụng), và thậm chí cả hành vi sinh trắc học như tốc độ gõ phím hay thói quen vuốt màn hình.
Dựa trên lịch sử thu thập, các thuật toán Machine Learning (Học máy) sẽ tự động phác họa nên một "bức tranh thói quen" độc nhất của bạn. Ví dụ: Hệ thống biết bạn thường mua cà phê vào lúc 8h sáng tại TP.HCM trên chiếc iPhone 14, và hiếm khi chuyển tiền quá 20 triệu đồng vào lúc nửa đêm. Đây chính là cột mốc đối chiếu chuẩn để hệ thống đo lường mọi hành động phát sinh sau này.
Khi có một giao dịch mới kích hoạt, hệ thống sẽ thực hiện chấm điểm rủi ro. Toàn bộ quá trình đối chiếu hồ sơ hành vi, phân tích tọa độ, kiểm tra tài khoản nhận tiền có nằm trong danh sách đen (Blacklist) hay không... chỉ diễn ra trong vòng chưa đầy 200 mili giây (nhỏ hơn một cái chớp mắt của bạn). Nếu điểm rủi ro vượt ngưỡng an toàn, giao dịch sẽ ngay lập tức bị "gắn cờ" đình chỉ để xác minh thêm.
Sự khác biệt giữa tư duy bảo mật cũ và công nghệ Big Data hiện đại được thể hiện rõ qua bảng dưới đây:
| Tiêu chí | Hệ thống dựa trên quy luật tĩnh (Cũ) | Hệ thống Big Data & Machine Learning (Mới) |
| Nguồn dữ liệu đầu vào | Hạn chế, chỉ quét các trường dữ liệu giao dịch cơ bản | Khổng lồ (Vị trí GPS, hành vi, loại thiết bị, lịch sử IP) |
| Tốc độ xử lý | Có độ trễ nhất định (Xử lý theo lô - Batch) | Thời gian thực dưới 1 giây |
| Khả năng bắt bài thủ đoạn mới | Kém (Phải đợi gian lận xảy ra mới viết quy luật mới) | Tự động thích ứng, phát hiện các mô thức gian lận chưa từng có |
| Tỷ lệ báo động giả | Cao (Dễ khóa nhầm thẻ khi người dùng đi du lịch) | Rất thấp (Nhờ hiểu sâu ngữ cảnh hành vi của từng cá nhân) |
Nhờ khả năng liên kết dữ liệu siêu tốc, Big Data giúp các ngân hàng giải quyết triệt để 3 bài toán gian lận nhức nhối nhất hiện nay
Nếu tài khoản của bạn vừa phát sinh giao dịch mua sắm tại một cửa hàng ở Hà Nội, nhưng chỉ 5 phút sau lại có lệnh rút tiền từ một địa chỉ IP tại nước ngoài, hệ thống Big Data lập tức nhận diện ra sự phi lý về mặt vật lý này. Lệnh rút tiền thứ hai sẽ bị chặn đứng ngay lập tức vì hệ thống hiểu rằng một người không thể di chuyển với vận tốc ánh sáng như vậy.
Kẻ gian sau khi hack được thông tin thẻ tín dụng thường có thói quen thực hiện các giao dịch thử nghiệm với số tiền cực nhỏ để kiểm tra xem thẻ còn hoạt động hay không, trước khi tung đòn "vét sạch" hạn mức. Thuật toán Big Data nhạy bén phát hiện ra các chuỗi giao dịch bất thường này chỉ trong vài giây và chủ động khóa thẻ trước khi chủ tài khoản kịp nhận ra mình bị lộ thông tin.
Bằng công nghệ phân tích đồ thị liên kết, Big Data có thể quét hàng triệu tài khoản để tìm ra mối quan hệ ẩn. Nếu một số tiền lớn được xẻ nhỏ và chuyển lòng vòng qua hàng chục tài khoản trung gian (tài khoản rác mua lại từ người dân) rồi gom về một tài khoản đích, hệ thống sẽ tự động vẽ ra đường đi của dòng tiền đen này và phát tín hiệu cảnh báo cho cơ quan quản lý.
Cuộc chiến giữa các tổ chức tài chính và tội phạm mạng là một cuộc đua công nghệ không có hồi kết. Trong bối cảnh đó, Big Data chính là vũ khí tối tân nhất giúp các ngân hàng chuyển mình từ vị thế "chạy theo giải quyết hậu quả" sang "chủ động đánh chặn rủi ro". Sự bình yên mỗi khi bạn thực hiện một giao dịch quẹt thẻ hay chuyển khoản chính là minh chứng rõ ràng nhất cho sức mạnh vi diệu của dữ liệu lớn đứng phía sau.
Hệ thống Big Data của ngân hàng mất bao lâu để phát hiện một giao dịch gian lận?
Quá trình phân tích diễn ra hoàn toàn tự động theo thời gian thực (Real-time). Từ lúc bạn nhấn nút "Chuyển tiền" cho đến khi hệ thống đánh giá xong mức độ an toàn chỉ mất từ $100$ đến $200$ mili giây, đảm bảo không làm gián đoạn trải nghiệm của người dùng hợp pháp.
Tại sao tài khoản của tôi đôi khi bị khóa tự động dù tôi không làm gì sai?
Đây gọi là hiện tượng "báo động giả" (False Positive). Hiện tượng này xảy ra khi bạn đột ngột thay đổi thói quen cố hữu, chẳng hạn như đăng nhập tài khoản trên một chiếc điện thoại mới mua ở một tỉnh thành xa lạ vào lúc 3 giờ sáng. Hệ thống sẽ thà "khóa nhầm còn hơn bỏ sót" để bảo toàn số tiền của bạn cho đến khi bạn xác thực lại chính chủ.
Ngân hàng có vi phạm quyền riêng tư khi thu thập quá nhiều dữ liệu cá nhân không?
Không. Các dữ liệu về vị trí, thiết bị hay lịch sử giao dịch đều được mã hóa nghiêm ngặt và chỉ được sử dụng cho mục đích bảo mật bảo vệ tài sản theo các điều khoản dịch vụ mà bạn đã đồng ý khi mở tài khoản. Ngân hàng không được phép bán hay sử dụng các dữ liệu hành vi này cho mục đích thương mại khác khi chưa được phép.
Tập đoàn Vietory Group
Website: vietorygroup.vn
Email: info@vietorygroup.vn
Hotline: +84 (28) 3820 6616 - 3820 8818
