Phát hiện gian lận

Phát hiện gian lận (Fraud Detection) trong ngân hàng

Phát hiện gian lận là tập hợp các phương pháp, công cụ và quy trình nhằm phát hiện, cảnh báo và ngăn chặn các hành vi lừa đảo, chiếm đoạt tài sản hoặc vi phạm pháp luật trong hoạt động tín dụng, thanh toán và dịch vụ ngân hàng. Tại Việt Nam, khung pháp lý chính gồm Luật Phòng, chống rửa tiền 2022 (có hiệu lực từ 01/3/2023), Thông tư 17/2019/TT-NHNN về hệ thống kiểm soát nội bộ và Thông tư 13/2018/TT-NHNN về quản trị rủi ro trong hoạt động ngân hàng.

Ba phương pháp phát hiện chính

• Rule-based (dựa trên quy tắc): Hệ thống tự động cảnh báo khi giao dịch vi phạm ngưỡng cứng, ví dụ rút tiền mặt > 400 triệu VND/lần theo Nghị định 22/2023/NĐ-CP, hoặc giao dịch lúc 2h sáng từ IP lạ.
• Machine Learning / AI: Phân tích hàng trăm biến số (hành vi, địa lý, thiết bị, tần suất) để tính điểm rủi ro gian lận (fraud score), giảm tỷ lệ false positive xuống dưới 5%.
• Behavioral Analytics: So sánh hành vi giao dịch hiện tại với hồ sơ lịch sử khách hàng (baseline), phát hiện bất thường như thay đổi đột ngột merchant, thiết bị hoặc múi giờ.

Chỉ tiêu đánh giá hiệu quả

• Detection Rate (Tỷ lệ phát hiện): Mục tiêu ≥ 95% đối với gian lận thẻ theo chuẩn PCI DSS.
• False Positive Rate: Duy trì < 3% để không ảnh hưởng trải nghiệm khách hàng.
• Mean Time to Detect (MTTD): Ngân hàng số yêu cầu < 60 giây cho giao dịch thẻ trực tuyến.

Ví dụ thực tế

Một khách hàng cá nhân tại TP.HCM bình thường giao dịch dưới 10 triệu VND/ngày tại Việt Nam. Đột nhiên hệ thống ghi nhận 8 giao dịch liên tiếp trị giá 9,9 triệu VND/giao dịch tại Indonesia trong 30 phút. Cảnh báo được kích hoạt, thẻ bị khóa tạm thời và cuộc gọi xác minh được thực hiện trong vòng 5 phút, ngăn chặn tổn thất ước tính 79 triệu VND.