MoMo ứng dụng AI bảo vệ người dùng

Thành Luân - thanhluan34@gmail.com

15/05/2024 13:02 GMT+7

Ứng dụng công nghệ AI trong quá trình sử dụng nhằm phát hiện các dấu hiệu bất thường, từ đó cảnh báo và ngăn chặn ngay từ đầu các hình thức tấn công là cách MoMo đang làm triệt để nhằm bảo vệ tài sản và dữ liệu cá nhân của người dùng.

Đây là thông tin do ông Thái Trí Hùng (Phó Tổng giám đốc Cấp cao, Giám đốc Công nghệ của MoMo) đưa ra trong bài tham luận "Một số hình thức lừa đảo phổ biến - Kinh nghiệm phòng chống tại MoMo" tại Hội thảo "Phòng, chống lừa đảo trên không gian mạng" vừa diễn ra tại Hà Nội.

Tại hội thảo, nhiều giải pháp cụ thể từ các chuyên gia và lãnh đạo doanh nghiệp đã được đưa ra thảo luận để chia sẻ góc nhìn, kinh nghiệm trong thiết kế xây dựng sản phẩm, phương án ngăn chặn tội phạm lừa đảo trên không gian mạng.

Theo số liệu của Bộ Công an, trong năm 2023 đã khởi tố 1.500 vụ án về tội lừa đảo trên không gian mạng. Cũng trong năm 2023, tổng số tiền người dân bị các đối tượng lừa đảo chiếm đoạt trên mạng khoảng 8.000 - 10.000 tỉ đồng, tăng gấp rưỡi so với năm 2022. Lừa đảo trên không gian mạng thời gian qua diễn biến phức tạp, gây thiệt hại nghiêm trọng cho tổ chức, cá nhân, tác động tiêu cực đến ngành cũng như toàn xã hội.

Với mục tiêu bảo vệ tài sản và dữ liệu cá nhân của người dùng ở mức cao nhất, MoMo đã và đang chủ động xây dựng nhiều giải pháp, ứng dụng các công nghệ tiên tiến nhất để trang bị cũng như tạo ra một cơ chế phòng vệ nhiều lớp cho người dùng. Trong bài tham luận, ông Thái Trí Hùng chia sẻ những giải pháp và kinh nghiệm chống lừa đảo thực tiễn mà Fintech này đã triển khai trong thời gian qua, nhằm ứng phó với các chiêu thức ngày càng tinh vi của các đối tượng xấu như lừa cài đặt phần mềm độc hại, lừa cung cấp OTP và mật khẩu, lừa liên kết thanh toán... hướng đến môi trường kinh tế số lành mạnh và bền vững.

"Trước các hình thức lừa đảo ngày càng diễn biến phức tạp, doanh nghiệp sẽ cần thực hiện nhiều hành động cụ thể, trong đó đầu tiên và quan trọng nhất là thay đổi triệt để về tư duy phòng chống, không chỉ tập trung bảo vệ cho doanh nghiệp mà cần tập trung cả vào việc bảo vệ người dùng của mình. Với tư duy end-to-end như vậy, sẽ có nhiều biện pháp phòng vệ có thể triển khai bao gồm: phòng vệ nhiều lớp, đầu tư vào giải pháp công nghệ, sử dụng AI, thiết lập chính sách, nâng cao nhận thức…", ông Thái Trí Hùng chia sẻ.

Đối với trường hợp người dùng cài đặt các phần mềm độc hại, ngoài các biện pháp thông thường như thêm phần mã hóa dữ liệu, đội ngũ kỹ sư bảo mật tại MoMo đã thực hiện việc phân tích mã độc, trích xuất các đặc trưng nhận dạng và thực hiện cảnh báo người dùng nếu phát hiện các dấu hiệu bị tấn công. "Sau khi phát hiện các dấu hiệu bất thường, MoMo cố gắng phân biệt dấu hiệu do hacker tiến hành hay do đặc thù của người dùng để đảm bảo rằng chặn được các hành vi xấu mà không bắt nhầm người dùng thật", ông Hùng nói.

Đối với trường hợp người dùng cung cấp OTP, mật khẩu khi kẻ xấu dùng "social engineering" hay "phishing" lợi dụng lòng tham của con người báo trúng thưởng, MoMo ứng dụng AI mạnh mẽ để phân tích hành vi của đối tượng lừa đảo, phân tích luồng đi của dòng tiền. "Dựa vào công nghệ dữ liệu lớn và AI, bước đầu chúng tôi đã phân biệt được các giao dịch bất thường dựa vào tốc độ giao dịch, hành vi giao dịch, hay dòng tiền giao dịch, từ đó xây dựng các hệ thống cảnh báo và ngăn chặn sớm", ông Hùng cho biết.

Trường hợp chính người dùng tự thực hiện hành vi liên kết và thanh toán do rơi vào bẫy lừa đảo, ngoài việc áp dụng AI và phân tích dòng tiền, MoMo còn tự phát triển hệ thống rà quét tự động trên không gian mạng, tìm các hội nhóm đang chia sẻ phương pháp tấn công, các quảng cáo sai sự thật nhằm đánh lừa người dùng, đồng thời nỗ lực ngăn chặn ngay từ đầu các hình thức tấn công này.

Ông Thái Trí Hùng cho biết hiện nay MoMo đầu tư nhiều công nghệ mới từ ngân sách cho đến con người. Hiện tại MoMo có hơn 200 người là đội ngũ làm Data và AI, với 2 nhóm đảm trách an toàn bảo mật độc lập cùng với đó là các nhóm giám sát mạng xã hội.

Ngoài ra, ông Hùng cũng cho rằng quan điểm về an toàn bảo mật thời nay đã khác trước rất nhiều. Đó là nếu như trước đây việc phòng chống thường diễn ra tại tường lửa và các hệ thống backend, thì giờ đây đã được mở rộng đến thiết bị của khách hàng hoặc thậm chí là ngay trong môi trường internet. Trước đây vai trò phòng chống chỉ được giao cho một nhóm chuyên gia bảo mật thì giờ trở thành là công việc của toàn công ty, bao gồm cả việc thu thập thông tin, cảnh báo, hướng dẫn người dùng.