Hệ thống cảnh báo gian lận

Hệ thống cảnh báo gian lận (Fraud Alert System - FAS)

FAS là giải pháp công nghệ real-time monitoring được tích hợp với core banking, cổng thanh toán thẻ (Visa, NAPAS) và Internet Banking để phân tích từng giao dịch ngay khi phát sinh. Theo Quyết định 2345/QĐ-NHNN năm 2016, các ngân hàng phải giám sát liên tục các giao dịch có giá trị lớn hoặc bất thường, báo cáo Ngân hàng Nhà nước trong vòng 24 giờ khi phát hiện nghi ngờ.

Kiến trúc hệ thống

• Tầng dữ liệu: Thu thập log giao dịch, thiết bị (device fingerprint), địa lý IP, lịch sử hành vi khách hàng.
• Tầng xử lý quy tắc (Rule Engine): Hàng trăm rule như velocity check (5 lần/giờ), amount threshold, blacklist merchant, geographic mismatch.
• Tầng phân tích AI/ML: Tính fraud score 0-1000, phân nhóm bằng clustering (K-means, Isolation Forest).
• Tầng cảnh báo: Dashboard cho analyst, gửi SMS/OTP/email cho khách hàng, webhook tới call center.

Phân cấp cảnh báo theo mức độ

• Low (Thấp): Fraud score 300-500, giao dịch vẫn được duyệt, ghi nhận để phân tích sau (back-office review trong 24h).
• Medium (Trung bình): Score 500-700, yêu cầu xác thực OTP hoặc sinh trắc học theo Quyết định 2345.
• High (Cao): Score 700-900, tạm khóa giao dịch, chuyển analyst xử lý trong SLA 30 phút.
• Critical (Nghiêm trọng): Score > 900, khóa thẻ/tài khoản tức thì, kích hoạt quy trình báo cáo Công an & NHNN.

Ví dụ quy trình xử lý

Khách hàng A nhận được OTP yêu cầu xác nhận giao dịch chuyển khoản 50 triệu VND lúc 23h47 đến số tài khoản mới mở tại một ngân hàng khác. FAS phát hiện: (1) thiết bị đăng nhập khác so với 3 tháng qua, (2) người nhận mở tài khoản < 24h, (3) giao dịch ngoài khung giờ thường. Hệ thống gửi SMS cảnh báo & cuộc gọi từ tổng đài 1900 trong vòng 3 phút. Khách hàng xác nhận không thực hiện, giao dịch bị chặn, tổn thất được ngăn chặn hoàn toàn.