Tổng quan nghiên cứu

Sự bùng nổ của thanh toán số và thương mại điện tử đã tạo ra bước chuyển dịch mạnh mẽ trong thói quen thanh toán của người tiêu dùng toàn cầu. Tại Hoa Kỳ, các hành vi gian lận tài chính từng ghi nhận con số kỷ lục với 15,4 triệu nạn nhân bị thiệt hại, tăng hơn 16% chỉ sau vài năm và gây thất thoát khoảng 6 tỷ USD. Tại Việt Nam, theo số liệu từ Ngân hàng Nhà nước, tốc độ tăng trưởng thanh toán điện tử qua kênh Mobile Banking đã đạt mức ấn tượng với 198% về số lượng và 210% về giá trị giao dịch; đồng thời các kênh Internet Banking và ví điện tử cũng tăng trưởng từ 37% đến 86%. Nhằm thúc đẩy xu hướng tất yếu này, Thủ tướng Chính phủ đã ban hành Chỉ thị số 22/CT-TTg về việc đẩy mạnh giải pháp phát triển thanh toán không dùng tiền mặt, mở đường cho hàng loạt ngân hàng và công ty công nghệ tài chính (Fintech) ra mắt các dịch vụ số hóa.

Tuy nhiên, sự tiện lợi luôn đi kèm với những rủi ro an ninh mạng tiềm ẩn. Các phương thức gian lận truyền thống như lừa đảo chiếm đoạt tài khoản qua Phishing, cài mã độc Keylogger, tấn công Brute Force, lừa đảo phi kỹ thuật (Social Engineering) hay gian lận thẻ tín dụng đang ngày càng biến tướng tinh vi. Đặc biệt, việc ứng dụng công nghệ định danh khách hàng điện tử (eKYC) theo Thông tư số 16/2020/TT-NHNN với hơn 3,37 triệu tài khoản được mở chỉ sau một năm triển khai đã trở thành mục tiêu của các cuộc tấn công giả mạo danh tính bằng công nghệ Deepfake.

Trước thực trạng các hệ thống bảo mật dựa trên quy tắc luật tĩnh và đánh giá thủ công bộc lộ nhiều điểm nghẽn về độ trễ cũng như tỷ lệ cảnh báo sai cao, nghiên cứu này tập trung phát triển giải pháp ứng dụng trí tuệ nhân tạo bán giám sát trên cấu trúc đồ thị mạng lưới nhằm phát hiện sớm các giao dịch bất thường trong thời gian thực, hướng tới việc giảm thiểu tổn thất tài chính và bảo vệ tối đa lợi ích của người dùng số.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng lý thuyết học máy hiện đại kết hợp với khoa học dữ liệu đồ thị (Graph Data Science - GDS), tập trung vào bốn trụ cột chính:

  • Mạng nơ-ron đồ thị bán giám sát (Semi-Supervised Graph Neural Networks - SemiGNN): Tận dụng tối đa cấu trúc đồ thị đa chiều để lan truyền thông tin nhãn từ một số lượng nhỏ các giao dịch gian lận đã xác định sang toàn bộ mạng lưới giao dịch chưa được gán nhãn.
  • Mạng chú ý thời gian có cổng (Gated Temporal Attention Network - GTAN) và Temporal Graph Attention (TGA): Tích hợp cơ chế chú ý (Attention Mechanism) theo chiều thời gian nhằm nắm bắt tính chất biến động liên tục và quy luật thay đổi hành vi của các đối tượng lừa đảo qua từng chu kỳ giao dịch.
  • Lý thuyết phát hiện dị biệt (Anomaly Detection) với Isolation Forest (IF): Cung cấp cơ chế cô lập nhanh các điểm dữ liệu bất thường mà không cần định nghĩa trước các đặc trưng gian lận, hỗ trợ lọc thô dữ liệu ban đầu.
  • Khái niệm nhúng nút đồ thị (Node Embedding): Chuyển đổi thông tin cấu trúc liên kết phức tạp của các thực thể (người dùng, thiết bị, tài khoản) thành không gian vector số học 32 chiều cô đọng, phục vụ trực tiếp cho các tác vụ phân loại tiếp theo.

Phương pháp nghiên cứu

  • Nguồn dữ liệu và cỡ mẫu nghiên cứu: Sử dụng bộ dữ liệu chuẩn hóa S-FFSD và tập dữ liệu mô phỏng quy mô lớn gồm 8.000.000 bản ghi giao dịch tài chính. Lịch sử giao dịch trong 90 ngày liên tiếp được trích xuất để xây dựng mạng lưới quan hệ đồ thị; 14 ngày tiếp theo được sử dụng để xây dựng tập dữ liệu huấn luyện có gán nhãn, và 1 ngày cuối cùng được dùng làm tập kiểm thử độc lập.
  • Phương pháp chọn mẫu: Áp dụng kỹ thuật lấy mẫu ngẫu nhiên phân tầng kết hợp thuật toán Random Walk với chiều dài bước đi là 50 và tần suất lấy mẫu 100 lần trên mỗi nút. Cách tiếp cận này giúp khắc phục triệt để hiện tượng mất cân bằng nhãn trầm trọng trong thực tế – khi các giao dịch lừa đảo thường chiếm tỷ lệ dưới 1% tổng lưu lượng.
  • Lý do lựa chọn phương pháp phân tích: Hệ thống kết hợp khung xử lý phân tán MaxCompute và máy chủ tham số KunPeng cùng hệ cơ sở dữ liệu NoSQL Ali-HBase và Neo4j. Sự kết hợp này cho phép tính toán song song các phép nhúng đồ thị phức tạp và đáp ứng yêu cầu suy luận dự báo trực tuyến với độ trễ siêu thấp chỉ tính bằng mili giây.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

  • Cải thiện độ chính xác phân loại: Việc kết hợp 52 đặc trưng giao dịch cơ bản với vector nhúng nút đồ thị 32 chiều giúp nâng cao chỉ số F1-score lên trên 92%, cao hơn 18% so với các phương pháp phát hiện chỉ dựa vào cây quyết định quy tắc truyền thống (ID3, C5.0).
  • Giảm thiểu tỷ lệ cảnh báo sai: Mô hình học bán giám sát GTAN/SemiGNN giúp nhận diện chuẩn xác các cụm tài khoản gian lận liên kết chéo, hạ thấp tỷ lệ phân loại nhầm giao dịch hợp pháp (False Positive Rate) xuống dưới 1,2%, vượt trội so với mức 5,8% khi vận hành các thuật toán cô lập đơn lẻ.
  • Tối ưu hóa hiệu năng tính toán phân tán: Kiến trúc xử lý đa luồng trên 20 máy chủ (10 luồng/máy) đã rút ngắn thời gian xử lý và tạo embedding cho 8.000.000 bản ghi giao dịch xuống còn 1,5 giờ, đáp ứng hoàn hảo chu kỳ cập nhật mô hình định kỳ hàng ngày (cơ chế T+1).
  • Nâng cao khả năng phân biệt với chỉ số AUC-ROC đạt 0,96: Cơ chế chú ý thời gian giúp mô hình thích ứng linh hoạt với các chiêu thức thay đổi hành vi tinh vi, tạo ra sự vượt trội rõ rệt so với thuật toán Hồi quy Logistic truyền thống (chỉ đạt AUC-ROC ở mức 0,81).

Thảo luận kết quả

Dữ liệu giao dịch tài chính về bản chất là một mạng lưới không gian đa chiều, nơi hành vi gian lận hiếm khi diễn ra đơn lẻ mà thường liên kết chặt chẽ qua địa chỉ IP, số điện thoại, thiết bị sử dụng và tài khoản thụ hưởng. Các kết quả thực nghiệm có thể được mô tả trực quan thông qua:

  • Biểu đồ đường hội tụ hàm mất mát: Thể hiện rõ tốc độ tối ưu hóa tham số qua 300 vòng lặp (epochs), chứng minh thuật toán kiểm soát hiện tượng quá khớp (overfitting) hiệu quả nhờ hệ số lấy mẫu đặc trưng 0,4.
  • Bảng so sánh đa chỉ tiêu: Làm nổi bật sự tương quan giữa các thuật toán DeepWalk, Structure2Vec, Gradient Boosting Decision Tree (GBDT với 400 cây quyết định) và mô hình đề xuất trên các thang đo Precision, Recall và F1-score.
  • Sơ đồ phân cụm đồ thị tương tác: Minh họa trực quan các mạng lưới gian lận dạng tam giác hoặc các đường dây gom điểm thưởng, voucher giảm giá trên giao diện cơ sở dữ liệu đồ thị Neo4j.

So với các giải pháp truyền thống như TitAnt của Alipay vốn phụ thuộc nhiều vào mô hình cây quyết định phân tán, giải pháp bán giám sát dựa trên mạng nơ-ron đồ thị thời gian giúp hệ thống tự động trích xuất các tri thức ẩn mà không cần chờ đợi phản hồi gán nhãn thủ công từ phía người dùng bị hại.

Đề xuất và khuyến nghị

  • Tích hợp kiến trúc mạng nơ-ron đồ thị bán giám sát (SemiGNN/GTAN) vào hệ thống phát hiện gian lận thời gian thực: Khối Công nghệ thông tin và Quản trị rủi ro tại các ngân hàng thương mại cần tiến hành tích hợp trong vòng 6 đến 9 tháng tới, hướng đến mục tiêu giảm thiểu 35% tổn thất tài chính và đưa độ chính xác cảnh báo vượt mốc 95%.
  • Xây dựng nền tảng cơ sở dữ liệu đồ thị chuyên dụng (như Neo4j) song hành cùng kho dữ liệu phân tán NoSQL: Bộ phận Hạ tầng dữ liệu cần hoàn thiện trong 3 đến 6 tháng tới, nhằm tối ưu hóa thời gian truy xuất vector nhúng người dùng xuống dưới 50 mili giây cho quy mô xử lý trên 10 triệu giao dịch mỗi ngày.
  • Chuẩn hóa quy trình thẩm định danh tính số eKYC đa lớp kết hợp công nghệ chống giả mạo sinh trắc học Deepfake: Phòng Phòng chống gian lận số phối hợp với các nhà cung cấp giải pháp an ninh mạng triển khai nâng cấp trong vòng 3 tháng, đặt chỉ tiêu kiểm soát tỷ lệ lừa đảo mở tài khoản rác dưới 0,05%.
  • Thiết lập quy trình tự động tái huấn luyện mô hình ngoại tuyến theo chu kỳ ngày (T+1): Đội ngũ Kỹ sư Dữ liệu và Trí tuệ nhân tạo (MLOps) triển khai hoàn chỉnh pipeline tự động trong 12 tháng, đảm bảo khả năng cập nhật 100% các biến thể hành vi bất thường mới xuất hiện trên thị trường.

Đối tượng nên tham khảo luận văn

  • Chuyên gia quản trị rủi ro và an ninh thông tin tại các tổ chức tài chính, ngân hàng số: Tiếp cận khung tham chiếu toàn diện về các phương thức gian lận hiện đại, từ đó xây dựng các kịch bản ứng phó và quy trình kiểm soát rủi ro thanh toán hiệu quả.
  • Kỹ sư Trí tuệ nhân tạo, Học máy (Machine Learning) và Khoa học dữ liệu: Nắm bắt chi tiết kỹ thuật triển khai mạng nơ-ron đồ thị bán giám sát, phương pháp nhúng nút (Node Embedding) và kỹ thuật xử lý tập dữ liệu mất cân bằng nhãn trong môi trường thực tế.
  • Kiến trúc sư hệ thống phần mềm và chuyên gia phát triển ứng dụng Fintech: Tham khảo mô hình thiết kế hạ tầng xử lý phân tán quy mô lớn, kết hợp giữa lưu trữ NoSQL tốc độ cao và máy chủ suy luận Model Server đáp ứng độ trễ mili giây.
  • Học viên cao học, nghiên cứu sinh chuyên ngành Hệ thống thông tin và Khoa học máy tính: Sử dụng làm tài liệu nghiên cứu chuyên sâu về việc ứng dụng lý thuyết đồ thị và trí tuệ nhân tạo giải quyết bài toán an toàn bảo mật trong lĩnh vực kinh tế số.

Câu hỏi thường gặp

Tại sao mô hình học bán giám sát lại tối ưu hơn học có giám sát trong bài toán gian lận tài chính?

Trong thực tế, tỷ lệ giao dịch gian lận thường chỉ chiếm dưới 1% tổng lưu lượng, đồng thời nhãn gian lận chỉ được xác nhận sau khi khách hàng khiếu nại (độ trễ từ vài ngày đến vài tuần). Học bán giám sát tận dụng được toàn bộ 99% dữ liệu chưa gán nhãn kết hợp với số ít nhãn đã biết, giúp phát hiện sớm các dấu hiệu bất thường mà không cần đợi gán nhãn toàn bộ.

Mạng nơ-ron đồ thị (GNN) giải quyết tình trạng gian lận theo nhóm như thế nào?

GNN biểu diễn người dùng, tài khoản, thiết bị và địa chỉ IP thành các nút mạng, còn các quan hệ chuyển tiền hay dùng chung thông tin thành các cạnh. Thông qua cơ chế truyền tin giữa các nút lân cận, mô hình dễ dàng bóc tách các đường dây tạo tài khoản ảo hàng loạt hoặc rửa tiền xuyên tài khoản mà các thuật toán phân loại độc lập từng giao dịch không thể phát hiện.

Kỹ thuật nhúng nút (Node Embedding) có vai trò gì trong hệ thống?

Kỹ thuật nhúng nút chuyển hóa cấu trúc quan hệ phức tạp của một tài khoản trong mạng lưới thành một vector 32 chiều. Vector này mã hóa toàn bộ vị trí không gian và mối liên kết của tài khoản đó. Khi kết hợp vector này với 52 đặc trưng giao dịch thông thường, các bộ phân loại như GBDT hay mạng nơ-ron sẽ có thêm thông tin ngữ cảnh để đưa ra quyết định chuẩn xác hơn.

Hệ thống xử lý bài toán độ trễ thời gian thực như thế nào khi khối lượng giao dịch lên đến hàng triệu bản ghi?

Hệ thống áp dụng cơ chế phân tách T+1: toàn bộ quá trình trích xuất đặc trưng đồ thị và huấn luyện mô hình nặng được thực hiện ngoại tuyến (Offline) trong 1,5 giờ mỗi đêm. Các vector nhúng sau đó được nạp sẵn vào cơ sở dữ liệu Ali-HBase và máy chủ Model Server. Khi giao dịch mới phát sinh, hệ thống chỉ mất 20 đến 50 mili giây để đối soát và ra quyết định.

Luận văn đưa ra giải pháp gì để ngăn chặn gian lận danh tính qua eKYC?

Nghiên cứu chỉ ra rằng chỉ dựa vào nhận diện khuôn mặt sinh trắc học là chưa đủ trước công nghệ Deepfake tinh vi. Giải pháp đề xuất là kết hợp kiểm tra sinh trắc học với phân tích đồ thị hành vi sau mở tài khoản. Nếu tài khoản mới mở qua eKYC có các liên kết bất thường với danh sách đen hoặc phát sinh giao dịch chuyển tiền ngay lập tức theo kịch bản đáng ngờ, hệ thống sẽ tự động kích hoạt chặn giao dịch.

Kết luận

  • Hệ thống hóa toàn diện các hình thức gian lận tài chính trực tuyến phức tạp hiện nay, từ lừa đảo khuyến mãi, đánh cắp tài khoản đến giả mạo sinh trắc học eKYC bằng Deepfake.
  • Thiết kế thành công mô hình học bán giám sát trên đồ thị kết hợp cơ chế chú ý thời gian GTAN, nâng cao đáng kể năng lực phát hiện bất thường trên các tập dữ liệu mất cân bằng nhãn.
  • Xây dựng kiến trúc xử lý phân tán đồng bộ giữa nền tảng lưu trữ NoSQL và máy chủ suy luận trực tuyến, đảm bảo thời gian phản hồi kiểm tra giao dịch ở mức mili giây.
  • Đạt kết quả thực nghiệm ấn tượng với chỉ số phân loại AUC-ROC đạt 0,96 và tối ưu hóa thời gian tính toán nhúng đồ thị cho 8.000.000 giao dịch chỉ trong 1,5 giờ.
  • Cung cấp lộ trình thực thi công nghệ cụ thể từ 3 đến 12 tháng giúp các tổ chức tài chính số hóa quy trình quản trị rủi ro một cách bài bản.

Đóng góp cốt lõi của luận văn là đã hoàn thiện một giải pháp công nghệ toàn diện kết hợp giữa Trí tuệ nhân tạo đồ thị tiên tiến và kiến trúc dữ liệu lớn phân tán, tháo gỡ triệt để bài toán cân bằng giữa độ chính xác và tốc độ phản hồi thời gian thực trong quản trị giao dịch tài chính số. Trong giai đoạn 2024-2025, các ngân hàng thương mại và doanh nghiệp Fintech nên nhanh chóng tham khảo, thử nghiệm và tích hợp các kết quả nghiên cứu này vào hệ thống thanh toán nhằm củng cố vững chắc lá chắn bảo mật cho nền kinh tế số.