Khi bạn bấm chuyển tiền hay quẹt thẻ, hệ thống của ngân hàng và đơn vị thanh toán chấm điểm rủi ro giao dịch đó trong chưa tới một giây: so với thói quen chi tiêu của chính bạn, với thiết bị và vị trí bạn hay dùng, với thông tin về tài khoản nhận tiền. Điểm thấp thì giao dịch đi bình thường; điểm cao thì hệ thống có thể đòi xác thực thêm, hiện cảnh báo, tạm giữ hoặc từ chối.
Phần lớn các hệ thống này dùng học máy, một nhánh của AI, để nhận ra điều "không giống bạn". Chúng chặn được nhiều giao dịch do kẻ gian thực hiện bằng thẻ hay tài khoản đánh cắp, nhưng lại khó cứu bạn khi chính bạn bị thuyết phục tự tay chuyển tiền. Bài này giải thích cơ chế ở mức người dùng cần biết, việc nên làm khi giao dịch thật bị chặn, và vì sao không nên cố "vượt" một cảnh báo của ngân hàng.
Một giao dịch được chấm điểm dựa trên những gì
Số tiền so với thói quen. Người thường chuyển vài trăm nghìn mỗi lần bỗng chuyển một khoản gấp hàng chục lần, hoặc chia một khoản lớn thành nhiều lần nhỏ liên tiếp, là tín hiệu hệ thống chú ý ngay.
Thiết bị và nơi đăng nhập. Điện thoại mới, ứng dụng vừa cài lại, vị trí ở tỉnh khác hoặc nước khác so với vài phút trước. Một tài khoản đăng nhập từ hai nơi cách xa nhau trong thời gian ngắn là dấu hiệu kinh điển của tài khoản bị chiếm.
Tài khoản nhận tiền. Người nhận bạn chưa từng chuyển tới, tài khoản vừa mở, tài khoản đã bị nhiều người báo là nhận tiền lừa đảo. Ở nhiều nơi, thông tin cảnh báo được chia sẻ giữa các ngân hàng nên một tài khoản bị báo ở ngân hàng này có thể bị nghi ở ngân hàng khác.
Thời điểm và nhịp thao tác. Giao dịch lúc hai giờ sáng của người chưa bao giờ thức khuya, hoặc chuỗi thao tác đổi mật khẩu, đổi số điện thoại rồi chuyển tiền ngay trong vài phút.
Cách bạn cầm máy và gõ phím. Một số hệ thống còn xét nhịp gõ, cách vuốt, thời gian dừng trên từng màn hình. Kẻ gian điều khiển máy từ xa hay ứng dụng tự động thao tác có nhịp khác hẳn người thật. Mức độ dùng tín hiệu này tuỳ từng ngân hàng.
Hệ thống "học" thói quen của bạn như thế nào
Thay vì đặt một luật chung kiểu "giao dịch trên mức X thì chặn", hệ thống dựng cho mỗi khách hàng một hồ sơ hành vi: bạn thường chuyển bao nhiêu, vào giờ nào, cho những ai, từ thiết bị nào. Mô hình học máy được huấn luyện trên dữ liệu của rất nhiều giao dịch đã biết là thật hay gian lận, rồi áp vào hồ sơ của bạn để ước lượng khả năng một giao dịch mới là bất thường.
Điều này giải thích những chuyện tưởng như vô lý. Người hay mua hàng điện tử giá trị lớn có thể quẹt thẻ trơn tru, còn người chỉ dùng thẻ đi chợ lại bị hỏi thêm khi mua một chiếc tủ lạnh. Tuần đầu đổi điện thoại mới, bạn có thể bị yêu cầu xác thực nhiều hơn hẳn. Đi du lịch nước ngoài, giao dịch đầu tiên ở nơi lạ dễ bị giữ lại. Tất cả là vì hồ sơ của bạn chưa có dữ liệu cho tình huống đó.
Hồ sơ hành vi cũng thay đổi theo thời gian. Khi bạn xác nhận một giao dịch là của mình, hệ thống ghi nhận để lần sau bớt nghi. Khi bạn báo một giao dịch là gian lận, tín hiệu đó giúp mô hình nhận ra kiểu tấn công tương tự ở khách hàng khác. Vì vậy phản hồi trung thực với ngân hàng, kể cả khi thấy phiền, là cách bạn góp phần làm hệ thống chính xác hơn.
Hệ thống có thể phản ứng theo những mức nào
Mỗi ngân hàng thiết kế quy trình riêng và thay đổi theo thời gian, nhưng về nguyên lý thường có các mức sau, từ nhẹ tới nặng:
| Mức phản ứng | Bạn thấy gì | Ý nghĩa |
|---|---|---|
| Cho đi bình thường | Giao dịch thành công, có thông báo biến động số dư | Điểm rủi ro thấp |
| Đòi xác thực thêm | Yêu cầu sinh trắc học, mã xác thực, hoặc xác nhận trong ứng dụng | Hệ thống muốn chắc chính bạn đang thao tác |
| Hiện cảnh báo trước khi chuyển | Thông điệp nhắc tài khoản nhận có dấu hiệu rủi ro, hỏi bạn có chắc không | Người nhận hoặc kiểu giao dịch khớp với khuôn lừa đảo đã biết |
| Tạm giữ chờ xác minh | Giao dịch ở trạng thái chờ, ngân hàng có thể gọi xác nhận | Điểm rủi ro cao, cần người kiểm |
| Từ chối hoặc khoá tạm | Giao dịch thất bại, tài khoản hoặc thẻ bị khoá chức năng | Nghi ngờ mạnh tài khoản bị chiếm |
Mức "hiện cảnh báo trước khi chuyển" là mức hay bị bỏ qua nhất, vì người dùng đang vội hoặc đang bị kẻ lừa giục. Một thông điệp cảnh báo về tài khoản nhận tiền là lý do đủ để dừng lại và gọi kiểm chứng, dù người nhận là ai.
Vì sao AI khó cứu bạn khi chính bạn tự chuyển tiền
Trong các vụ lừa giả công an, giả nhân viên ngân hàng, giả người thân, hay đầu tư online, người chuyển tiền là chính chủ tài khoản: đúng điện thoại, đúng vị trí, đúng nhịp gõ phím, đúng cả sinh trắc học. Với hệ thống, đó là một giao dịch có vẻ rất hợp lệ. Tín hiệu duy nhất còn lại là số tiền và tài khoản nhận, và kẻ lừa biết điều này nên thường dặn chia nhỏ khoản tiền, chuyển qua tài khoản trung gian mới mở.
Kẻ gian còn chủ động vô hiệu hoá lớp bảo vệ con người. Kịch bản quen thuộc là dặn trước: "nếu ngân hàng gọi hỏi thì nói là chuyển cho người nhà", hoặc "đây là vụ việc bí mật, không được nói với nhân viên ngân hàng". Khi giao dịch bị tạm giữ và ngân hàng gọi xác nhận, nạn nhân đã được chuẩn bị sẵn câu trả lời để gỡ chặn.
Điều này dẫn tới một nguyên tắc đơn giản: bất kỳ ai dặn bạn giấu ngân hàng, hoặc giải thích trước rằng "hệ thống sẽ báo lỗi nhưng cứ bỏ qua", gần như chắc chắn là kẻ lừa. Hệ thống chống gian lận là đồng minh của bạn; người bảo bạn lách nó không phải đồng minh.
Khi giao dịch thật của bạn bị chặn
Bị tạm giữ một khoản tiền đang cần gấp rất khó chịu, nhưng làm đúng thứ tự giúp gỡ nhanh mà không mở thêm rủi ro:
- Kiểm trạng thái giao dịch bằng cách tự mở ứng dụng ngân hàng chính thức đã cài, không bấm vào đường link trong bất kỳ tin nhắn nào.
- Nếu cần liên hệ, gọi số tổng đài ghi ở mặt sau thẻ hoặc trong mục liên hệ của ứng dụng. Không gọi lại số vừa gọi tới bạn tự xưng là ngân hàng.
- Trả lời câu hỏi xác minh của ngân hàng một cách trung thực, kể cả khi ai đó đã dặn bạn nói khác. Nhân viên hỏi mục đích chuyển tiền là để bảo vệ bạn.
- Không bao giờ đọc mã OTP hay mật khẩu cho người gọi điện, dù họ xưng là ngân hàng. Ngân hàng thật không cần mã đó để gỡ chặn.
- Nếu giao dịch đúng là của bạn, hỏi ngân hàng cách tránh bị chặn lần sau, ví dụ thêm người nhận vào danh sách quen hoặc điều chỉnh hạn mức theo quy trình của họ.
- Nếu trong lúc nói chuyện bạn nhận ra mình đang bị lừa, báo ngay cho nhân viên để yêu cầu dừng giao dịch, rồi đọc mục "Khi bị lừa, bị hack, lộ dữ liệu" để làm tiếp.
Giúp hệ thống bảo vệ bạn tốt hơn
Hệ thống chống gian lận chỉ tốt khi nó có thông tin chính xác về bạn và có kênh để cảnh báo bạn kịp thời. Vài việc nên làm một lần rồi giữ:
- Cập nhật số điện thoại và email liên hệ với ngân hàng; số cũ không dùng nữa là kênh cảnh báo bị đứt.
- Bật thông báo biến động số dư trong ứng dụng để biết ngay khi có giao dịch, kể cả khoản nhỏ. Kẻ gian thường thử một khoản rất nhỏ trước khi rút khoản lớn.
- Đặt hạn mức chuyển tiền và thanh toán trực tuyến sát với nhu cầu thật. Hạn mức thấp không làm bạn an toàn tuyệt đối, nhưng giới hạn thiệt hại.
- Không cho người khác mượn, thuê hay "đứng tên giúp" tài khoản. Tài khoản bị dùng để nhận tiền lừa sẽ bị đưa vào danh sách cảnh báo, và chủ tài khoản có thể gặp rắc rối pháp lý.
- Không cài ứng dụng điều khiển từ xa hay ứng dụng ngoài kho chính thức theo lời người lạ hướng dẫn; đây là cách phổ biến để vô hiệu hoá các lớp xác thực.
- Khi đổi điện thoại, gỡ đăng nhập ngân hàng trên máy cũ và xoá dữ liệu máy trước khi bán hay cho.
Giới hạn và báo động giả: chấp nhận một chút phiền để đổi lấy an toàn
Không hệ thống chống gian lận nào đạt độ chính xác tuyệt đối. Đặt ngưỡng quá chặt thì khách hàng thật bị chặn liên tục, bực mình và tìm cách lách; đặt quá lỏng thì kẻ gian lọt qua. Ngân hàng luôn phải cân giữa hai thái cực, và điểm cân bằng thay đổi theo từng giai đoạn, nhất là khi một kiểu lừa mới lan rộng.
Với người dùng, hiểu điều này giúp thay đổi cách phản ứng. Một lần bị hỏi thêm khi chuyển khoản lớn không phải là ngân hàng nghi ngờ con người bạn, mà là giao dịch đó lệch khỏi hồ sơ thói quen. Ngược lại, giao dịch đi trơn tru không có nghĩa người nhận là người tốt: hệ thống chỉ không thấy dấu hiệu nào đủ mạnh. Quyết định cuối cùng chuyển tiền cho ai vẫn nằm ở bạn.
Nếu bạn quản lý tài khoản của cửa hàng hay công ty nhỏ, hãy trao đổi với ngân hàng về các tuỳ chọn duyệt hai người cho khoản lớn, nếu ngân hàng có cung cấp. Đây là lớp kiểm soát của con người đặt chồng lên lớp AI, và nó đặc biệt có ích với kiểu lừa giả danh sếp hay đổi số tài khoản nhà cung cấp.
Câu hỏi thường gặp
Vì sao chuyển khoản cho người quen vẫn bị ngân hàng cảnh báo?
Hệ thống không biết người nhận là người quen của bạn; nó chỉ thấy đây là tài khoản bạn chưa từng chuyển tới, hoặc số tiền lệch nhiều so với thói quen, hoặc tài khoản nhận có dấu hiệu rủi ro trong dữ liệu cảnh báo. Nếu chắc chắn, bạn xác nhận theo quy trình của ngân hàng; nếu chưa chắc, hãy gọi người nhận bằng số đã lưu để hỏi.
AI của ngân hàng có đọc nội dung tin nhắn hay cuộc gọi của mình không?
Hệ thống chống gian lận chủ yếu dùng dữ liệu giao dịch và thiết bị trong phạm vi dịch vụ ngân hàng, như số tiền, người nhận, thời điểm, thiết bị đăng nhập. Phạm vi dữ liệu cụ thể được nêu trong điều khoản và chính sách quyền riêng tư của từng ngân hàng; bạn nên đọc bản hiện hành của ngân hàng mình dùng.
Giao dịch bị tạm giữ bao lâu thì được giải phóng?
Thời gian tuỳ quy trình từng ngân hàng và tuỳ việc bạn xác minh nhanh hay chậm. Cách nhanh nhất là chủ động gọi tổng đài qua số trên thẻ hoặc trong ứng dụng chính thức, trả lời đúng các câu hỏi xác minh. Không nên tin người gọi tới tự hứa gỡ chặn nhanh nếu bạn làm theo hướng dẫn của họ.
Có nên tắt cảnh báo hoặc hạ mức xác thực để chuyển tiền cho nhanh không?
Không nên. Các lớp xác thực và cảnh báo chính là thứ chặn kẻ gian khi tài khoản bị chiếm. Nếu thường xuyên bị chặn vì nhu cầu thật, hãy hỏi ngân hàng các cách hợp lệ như lưu người nhận quen hoặc điều chỉnh hạn mức, thay vì tìm cách bỏ qua bảo vệ.
Nhận được tiền lạ chuyển nhầm vào tài khoản thì nên làm gì?
Đừng tự chuyển trả theo lời người lạ nhắn tới, vì đây có thể là một kịch bản lừa hoặc rửa tiền. Hãy liên hệ ngân hàng của bạn qua kênh chính thức để được hướng dẫn hoàn trả đúng quy trình, và giữ lại tin nhắn, ảnh chụp liên quan.
Hệ thống chống gian lận có thể chặn nhầm cửa hàng nhỏ nhận thanh toán không?
Có thể, nhất là khi tài khoản nhận đột ngột nhận nhiều khoản từ người lạ trong thời gian ngắn, giống hành vi của tài khoản trung gian. Chủ cửa hàng nên dùng tài khoản đứng tên đúng hộ kinh doanh hoặc doanh nghiệp, giữ chứng từ bán hàng và liên hệ ngân hàng khi có dấu hiệu bị hạn chế.