Một nhà bán lẻ ở Ohio phê duyệt 40.000 đơn hàng trực tuyến vào một ngày thứ Bảy tháng 12, và trong số đó có vài trăm đơn được đặt bằng thẻ bị đánh cắp. Phân biệt hai loại này trong thời gian thực mà không từ chối khách hàng thật là công việc hàng ngày của các hệ thống phát hiện gian lận tại Mỹ. Chi phí cho việc sai lầm rất lớn và đang tăng: người tiêu dùng Mỹ báo cáo thiệt hại 12,5 tỷ đô la do gian lận trong năm 2024, tăng 25% chỉ trong một năm, theo Ủy ban Thương mại Liên bang. Bài viết này xem xét nơi các hệ thống này được sử dụng, chúng mang lại gì, điểm yếu và cơ hội phía trước.
Nơi các hệ thống phát hiện gian lận được sử dụng trên khắp nước Mỹ
Trường hợp sử dụng rõ ràng nhất là thanh toán bằng thẻ, nơi các tổ chức phát hành và xử lý chấm điểm mọi lần quẹt, chạm và thanh toán trực tuyến. Đằng sau đó là một số trường hợp khác. Các ngân hàng chạy phát hiện trên việc mở tài khoản để bắt danh tính tổng hợp, hồ sơ được ghép từ dữ liệu thật và giả để vượt qua kiểm tra tín dụng. Người cho vay sàng lọc đơn xin vay để phát hiện giả mạo tài liệu. Công ty bảo hiểm gắn cờ các yêu cầu bồi thường khớp với các đường dây gian lận đã biết.
Chiếm đoạt tài khoản là một loại riêng, nơi hệ thống theo dõi một đăng nhập hợp lệ đột nhiên hành xử như người lạ, thay đổi mật khẩu rồi chuyển tiền. Người bán hàng chạy lớp riêng của họ trên lớp của ngân hàng, chấm điểm đơn hàng thương mại điện tử để tìm sự không khớp giữa địa chỉ giao hàng và thanh toán hoặc mô hình đặt hàng nhanh chóng của người bán lại sử dụng thẻ bị đánh cắp. Các đội chống rửa tiền sử dụng cùng một cơ chế theo chiều ngược lại, theo dõi luồng giao dịch để tìm cấu trúc và phân lớp di chuyển tiền bất hợp pháp qua các tài khoản hợp pháp.
Chuyển tiền ngang hàng và thanh toán tức thì đã đẩy việc phát hiện vào tình thế khó khăn hơn, vì một giao dịch chuyển đi rất khó hoàn tác. Khoảng cách không thể hoàn tác đó là một phần lý do tại sao một số nhà cung cấp xây dựng đường ray xung quanh nó, một lựa chọn thiết kế mà TechBullion đã xem xét trong bài viết về cổng thanh toán không giữ tiền của khách hàng. Bất cứ nơi nào giá trị di chuyển nhanh, một lớp phát hiện hiện nằm trên đường đi.
Lợi ích mà các ngân hàng thực sự có thể đo lường
Lợi ích rõ ràng nhất là tránh được tổn thất. Một hệ thống bắt được một đợt kiểm tra thẻ trước khi nó mở rộng sẽ tiết kiệm tiền thật, và những khoản tiết kiệm đó có thể đo lường được so với gian lận lọt qua. Lợi ích thứ hai là ít từ chối sai hơn, ảnh hưởng trực tiếp đến doanh thu, vì một giao dịch bị chặn sai thường khiến khách hàng chuyển sang đối thủ cạnh tranh. Tỷ lệ phê duyệt đã trở thành điểm bán hàng của các nhà xử lý, một chủ đề trong hướng dẫn của TechBullion về xử lý thẻ tín dụng năm 2026.
Lợi ích thứ ba là tốc độ điều tra. Thay vì các nhà phân tích phải xem xét từng cảnh báo, mô hình xếp hạng chúng, để các trường hợp rủi ro nhất đến với con người trước. Một ngân hàng từng có các nhà phân tích mở cảnh báo theo thứ tự chúng đến giờ có thể dành giờ xem xét hạn chế của mình cho các trường hợp có khả năng thực sự nhất, điều này vừa bắt được nhiều gian lận hơn vừa giảm thời gian khách hàng tốt chờ đợi để một khoản giữ được giải tỏa. Thị trường phản ánh giá trị mà các tổ chức đặt vào điều này. Thị trường phát hiện và ngăn chặn gian lận tại Mỹ đạt khoảng 9,3 tỷ đô la vào năm 2024 và dự kiến đạt 24,3 tỷ đô la vào năm 2030, với tốc độ tăng trưởng kép hàng năm 17,9%, theo Grand View Research.
| Trường hợp sử dụng | Lợi ích chính | Rủi ro chính |
|---|---|---|
| Thanh toán bằng thẻ | Tránh tổn thất, tỷ lệ phê duyệt cao hơn | Từ chối sai tại thanh toán |
| Mở tài khoản | Bắt danh tính tổng hợp sớm | Chặn khách hàng hợp pháp có hồ sơ mỏng |
| Chiếm đoạt tài khoản | Ngăn chặn trộm cắp giữa phiên | Thêm ma sát cho người dùng thực |
| Chuyển tiền tức thì | Gắn cờ lừa đảo trước khi thanh toán | Tổn thất khó hoàn tác nếu bỏ lỡ |
Nguồn: Ủy ban Thương mại Liên bang, Grand View Research.
Rủi ro và nơi các hệ thống này thiếu sót
Rủi ro đầu tiên là dương tính giả. Mỗi giao dịch hợp pháp bị chặn là một khách hàng thất vọng và tổng thể là mất doanh số. Rủi ro thứ hai là thiên vị. Một mô hình được huấn luyện trên dữ liệu lịch sử lệch lạc có thể từ chối một số khách hàng với tỷ lệ cao hơn mà không ai cố ý, điều này mang lại rủi ro về công bằng và quy định cho các tổ chức cho vay tại Mỹ.
Rủi ro thứ ba là kẻ thù. Gian lận không phải là mục tiêu cố định. Ngay khi mô hình học được một mẫu, tội phạm thay đổi chiến thuật, vì vậy một hệ thống không được huấn luyện lại trên dữ liệu mới sẽ dần suy giảm. Đây là sự trôi dạt mô hình, và nó âm thầm: độ chính xác giảm dần trong nhiều tuần trước khi ai đó nhận thấy tỷ lệ gian lận tăng lên. Các công cụ tạo sinh đã giảm chi phí tạo ra các tin nhắn lừa đảo và tài liệu giả thuyết phục, làm tăng khối lượng mà người bảo vệ phải sàng lọc. Cuộc chạy đua vũ trang đó phụ thuộc vào các hoạt động học máy có kỷ luật, sự thiếu vắng của nó là lý do tại sao, như TechBullion đã báo cáo, hầu hết các triển khai AI doanh nghiệp thất bại. Một mô hình gian lận chỉ hiện tại bằng dữ liệu nuôi nó.
Cũng có một rủi ro quản trị cụ thể đối với các tổ chức Mỹ. Các quy định liên bang về cho vay công bằng và bảo vệ người tiêu dùng yêu cầu rằng một quyết định bất lợi phải có thể giải thích được, vì vậy ngân hàng không thể chỉ nói với cơ quan quản lý rằng mô hình nói không. Điều đó đẩy các công ty hướng tới các phương pháp có thể chỉ ra yếu tố nào đã dẫn đến điểm số, và nó giới hạn mức độ quyết định có thể được tự động hóa hoàn toàn. Mô hình tiên tiến nhất thế giới có giá trị rất ít đối với một tổ chức cho vay Mỹ nếu lý luận của nó không thể được bảo vệ trong một cuộc kiểm tra.
Cơ hội thị trường và bức tranh chi phí
Tăng trưởng chi tiêu cho các nhà điều hành biết giá trị nằm ở đâu. Trên toàn cầu, thị trường phát hiện và ngăn chặn gian lận đạt 33,13 tỷ đô la vào năm 2024 và dự kiến đạt 90,07 tỷ đô la vào năm 2030, với tốc độ hàng năm 18,7%, với Bắc Mỹ nắm giữ thị phần khu vực lớn nhất. Đối với các nhà cung cấp, cơ hội là bán không chỉ một mô hình mà toàn bộ hoạt động: đường ống dữ liệu, quản lý vụ việc và tinh chỉnh giữ cho phát hiện chính xác.
Câu hỏi về chi phí sắc nét hơn đối với các tổ chức nhỏ hơn. Xây dựng phát hiện nội bộ rất tốn kém, vì vậy các ngân hàng cộng đồng và hiệp hội tín dụng thường mua nó như một dịch vụ. Điều đó đã mở ra một thị trường cho các mạng lưới tình báo chia sẻ, nơi nhiều tổ chức gộp tín hiệu để một mẫu bị bắt tại một nơi cảnh báo những nơi khác. Cùng logic gộp đó hiện mở rộng sang tiền điện tử, khi nhiều doanh nghiệp chấp nhận tài sản kỹ thuật số, một sự thay đổi mà TechBullion đã đề cập trong báo cáo về lý do doanh nghiệp chấp nhận thanh toán bằng tiền điện tử.
Cơ hội dài hạn cho thị trường Mỹ
Một cơ hội nằm ở các tổ chức có ít nhất hiện nay. Các ngân hàng cộng đồng và hiệp hội tín dụng hiếm khi có khối lượng dữ liệu để tự huấn luyện một mô hình mạnh, đó chính xác là khoảng trống mà các dịch vụ tình báo chia sẻ lấp đầy. Bằng cách gộp các tín hiệu ẩn danh từ hàng trăm tổ chức nhỏ, một nhà cung cấp có thể cung cấp cho một ngân hàng 30 chi nhánh ở Iowa vùng phủ sóng mẫu của một tổ chức phát hành quốc gia. Điều đó san bằng một lĩnh vực mà các đường dây gian lận từ lâu đã khai thác bằng cách nhắm vào những người chơi nhỏ nhất, ít phòng thủ nhất trước.
Cơ hội thứ hai là gió đẩy từ quy định. Các nhà hoạch định chính sách Mỹ đã tập trung nhiều hơn vào các vụ lừa đảo chuyển tiền được ủy quyền, nơi nạn nhân bị lừa tự gửi tiền, một loại mà các biện pháp bảo vệ thẻ truyền thống chưa bao giờ bao phủ. Nếu các quy tắc trách nhiệm chuyển sang giữ các tổ chức chịu trách nhiệm nhiều hơn cho những tổn thất này, động cơ phát hiện chúng trước khi thanh toán tăng mạnh, và chi tiêu cho giám sát chuyển tiền thời gian thực theo sau.
Hướng dài hạn chỉ ra phát hiện mang tính hợp tác và khó bị lừa hơn. Sinh trắc học hành vi, đọc cách một người gõ phím hoặc di chuyển con trỏ, thêm một tín hiệu mà mật khẩu bị đánh cắp không thể tái tạo. Các mạng lưới gian lận chia sẻ rút ngắn thời gian giữa khi một vụ lừa đảo mới xuất hiện và mọi ngân hàng thành viên nhìn thấy nó. Và các cơ quan quản lý đang thúc đẩy các tổ chức chịu trách nhiệm nhiều hơn đối với các vụ lừa đảo chuyển tiền được ủy quyền, điều này sẽ chuyển động cơ xa hơn theo hướng ngăn chặn gian lận trước khi tiền rời khỏi tài khoản.
Các tổ chức đạt được nhiều nhất sẽ là những tổ chức coi phát hiện như một hệ thống sống, được huấn luyện lại liên tục và đo lường trên cả gian lận bị bắt và khách hàng tốt được giữ lại. Gian lận sẽ tiếp tục phát triển. Lợi thế thuộc về ai cập nhật nhanh hơn.