Cách ngân hàng phát hiện giao dịch thẻ tín dụng bất thường

Ngân hàng thực ra biết rõ thói quen tiêu xài của bạn hơn cả người yêu cũ. Họ dùng AI để vẽ nên một "bản đồ hành vi" riêng biệt: từ việc bạn hay mua cà phê lúc 8 giờ sáng đến số tiền trung bình bạn thường quẹt thẻ hàng ngày.

Khi một giao dịch lạ hoắc xuất hiện—như một chiếc túi hiệu ở Paris trong khi bạn vừa mua bát phở ở Hà Nội—thuật toán sẽ "nhảy dựng" lên ngay. Nó so sánh dữ liệu mới với hàng triệu điểm dữ liệu cũ trong chớp mắt để tìm ra sự lệch pha về vị trí và hạn mức.

Đây là trò chơi xác suất và logic. Nếu hành động này nằm ngoài "vùng an toàn" mà hệ thống đã thiết lập cho riêng bạn, thẻ sẽ bị khóa ngay lập tức trước khi kẻ gian kịp tẩu tán tài sản.

Ủa, vậy nếu mình thực sự đi du lịch thì AI có bị "ngáo" không?

Không hề, nó "tỉnh" lắm. Trước khi bạn kịp check-in ở Paris, AI thường đã thấy bạn quẹt thẻ mua vé máy bay hoặc thanh toán tại cửa hàng miễn thuế ở sân bay từ vài tiếng trước đó.

Đây gọi là chuỗi hành vi logic. Hệ thống sẽ kết nối các điểm dữ liệu lại để hiểu rằng việc bạn sang Pháp là một hành trình có chuẩn bị, chứ không phải một cú "dịch chuyển tức thời" đầy nghi vấn từ kẻ gian.

Thậm chí, nếu bạn bật định vị trên app ngân hàng, AI sẽ đối chiếu vị trí điện thoại và vị trí quẹt thẻ. Nếu cả hai khớp nhau, nó sẽ hiểu là "chính chủ" đang đi chơi và để bạn tiêu xài thoải mái.

Nhưng nếu mình tắt định vị thì AI lấy gì để tin mình?

Khi mất dấu GPS, AI sẽ chuyển sang soi "vân tay hành vi". Nó phân tích xem giờ giấc quẹt thẻ và giá trị món đồ có khớp với lịch sử chi tiêu trước đây của bạn hay không.

Nếu thấy quá lạ, hệ thống sẽ kích hoạt "chế độ thử thách". Nó gửi mã OTP hoặc yêu cầu quét FaceID trên điện thoại để buộc bạn xác nhận danh tính ngay tại chỗ thay vì khóa thẻ một cách máy móc.

Đây là lớp bảo mật kép. Một khi bạn vượt qua bài kiểm tra này, thuật toán sẽ hiểu bạn đã đổi địa điểm và tự động cập nhật ngay bản đồ hành vi mới để không làm phiền bạn nữa.

Lỡ như mình bỗng dưng nổi hứng "vung tay quá trán" thì sao?

AI không cấm bạn tiêu tiền, nó chỉ sợ người tiêu không phải là bạn. Nếu bạn đột ngột mua một món đồ xa xỉ trong khi trước đó toàn mua trà sữa, hệ thống sẽ không khóa ngay mà chỉ hơi "khựng" lại một chút để quan sát.

Nó sẽ kiểm tra xem bạn có đang đứng ở một trung tâm thương mại uy tín không. Nếu mọi thứ có vẻ ổn, nó chỉ yêu cầu một cái chạm FaceID để chắc chắn bạn đang "vui vẻ" chi tiền chứ không phải bị kẻ gian ép buộc.

Sự khác biệt nằm ở "tốc độ". Kẻ gian thường quẹt thẻ liên tục để vét sạch tiền trong vài phút. Còn bạn mua một món đồ lớn rồi đi ăn mừng thì đó là hành vi mua sắm có chủ đích, AI đủ thông minh để phân biệt sự hưng phấn và sự hoảng loạn.

Nếu kẻ gian cũng quẹt chậm như mình thì AI có bị lừa không?

Khó đấy, vì AI không chỉ nhìn vào đồng hồ bấm giờ. Nó còn soi cả "chữ ký số" của thiết bị. Nếu kẻ gian dùng một chiếc điện thoại lạ hoắc ở một trình duyệt chưa bao giờ thấy để thanh toán, đó là một điểm trừ cực lớn trong mắt thuật toán.

Thêm nữa, AI còn xét đến "danh mục chi tiêu". Bạn có thể quẹt chậm, nhưng nếu cả đời chưa bao giờ nạp tiền vào web cá độ mà nay lại "nhâm nhi" quẹt từng lệnh một ở đó, hệ thống sẽ thấy mùi sai trái ngay lập tức.

Nó giống như việc một người lạ cố bắt chước dáng đi của bạn vậy. Dù họ đi chậm hay nhanh, cái "thần thái" và thói quen cốt lõi vẫn không thể sao chép hoàn hảo được.