MoMo xây dựng hệ thống bảo mật thông minh, hướng đến môi trường kinh tế số lành mạnh và bền vững

Tại hội thảo “Cảnh báo rủi ro và phòng chống lừa đảo qua mạng” do Hiệp hội An toàn Thông tin Việt Nam - Chi hội Phía Nam (VNISA) tổ chức vào sáng ngày 25/5/2023, đại diện MoMo ông Phạm Lê Minh - Trưởng phòng An toàn Thông tin - đã có phần trình bày với chủ đề “Các giải pháp kỹ thuật xử lý nạn game cờ bạc sử dụng công nghệ cao”.

Ông Phạm Lê Minh - Trưởng phòng An toàn Thông tin MoMo (hàng trên, thứ ba từ trái qua) tại hội thảo “Cảnh báo rủi ro và phòng chống lừa đảo qua mạng”

CÁC GIẢI PHÁP KỸ THUẬT GIÚP PHÁT HIỆN VÀ NGĂN CHẶN HÀNH VI ĐÁNH BẠC CÔNG NGHỆ CAO

Chia sẻ tại hội thảo, ông Phạm Lê Minh cho biết các đối tượng lợi dụng MoMo ở 2 điểm là lịch sử giao dịch và mã giao dịch chuyển tiền để thực hiện hành vi đánh bạc công nghệ cao. Đứng trước vấn nạn này, để đảm bảo hoạt động kinh doanh lành mạnh, an toàn cho người dùng và doanh nghiệp, MoMo liên tục chủ động nâng cấp, cải tiến và xây dựng hệ thống bảo mật thông minh có khả năng nhận diện các giao dịch bất thường, từ đó có thể phát hiện sớm, ngăn chặn kịp thời các hành vi lợi dụng MoMo để tổ chức cờ bạc và các hành vi vi phạm pháp luật khác trên không gian mạng.

Trong đó phải kể đến 5 giải pháp chính trong hàng loạt giải pháp mà MoMo đã và đang áp dụng để phát hiện và ngăn chặn hành vi đánh bạc công nghệ cao:

Một là xây dựng, phát triển hệ thống phát hiện bất thường dựa trên các luật (rule-based detection): Thông qua việc xây dựng các luật (rule) dựa trên một số hành vi có đặc trưng cơ bản của các đối tượng như nội dung chuyển tiền, lấy lịch sử giao dịch…, MoMo nhận biết những đối tượng có hành vi bất thường. Từ đó, hệ thống sẽ có những biện pháp xử lý phù hợp.

Hai là xây dựng và phát triển hệ thống phát hiện bất thường dựa trên AI (AI-based detection) để học máy: Bằng việc áp dụng các đặc trưng và thuật toán AI phù hợp, hệ thống MoMo có thể phát hiện ra các nhóm game cờ bạc, không chỉ game bài chẵn - lẻ mà còn có thể phát hiện ra các game bài khác như tá lả, tài - xỉu…

Ba là xây dựng, tích hợp hệ thống phát hiện và chống giả mạo API (API Abuse): Làm thế nào để biết được một yêu cầu (request) từ người dùng được gửi lên máy chủ (server) xuất phát từ app MoMo hay từ một công cụ (tools), máy ảo, thiết bị không an toàn (root/jailbreak, bị nhiễm mã độc...). Với giải pháp này, MoMo xác định được request gửi lên server có phải của các nhóm liên quan đến cờ bạc hay không, từ đó có cơ sở để áp dụng các chính sách xử lý phù hợp.

Bốn là giới hạn hạn mức: MoMo đang áp dụng một số giới hạn như: Hạn mức Ví MoMo, hạn mức nhận tiền, hạn mức chuyển tiền, hạn mức thanh toán, hạn mức tra cứu lịch sử giao dịch…

Năm là nâng cấp dịch vụ chuyển tiền: MoMo bổ sung “Mã tham chiếu” tại màn hình “Thanh toán an toàn” khi thực hiện chuyển tiền từ Ví sang Ví. Mã tham chiếu sẽ trùng với Mã giao dịch (TID). Như vậy, thay vì chuyển tiền xong người dùng mới nhận được mã giao dịch, MoMo cho phép người dùng biết trước mã này, chặn đứng việc các đối tượng lợi dụng mã giao dịch của MoMo để chơi game bài chẵn - lẻ.

Những giải pháp kỹ thuật được MoMo áp dụng để xử lý nạn game cờ bạc sử dụng công nghệ cao nhận được nhiều sự quan tâm và đánh giá cao từ giới chuyên gia

KẾT QUẢ VÀ BÀI HỌC KINH NGHIỆM

Trong buổi chia sẻ, ông Minh cho biết khi MoMo áp dụng các giải pháp trên thì các đối tượng chuyển sang các hình thức, phương thức mới như thay đổi nội dung chuyển tiền, thay đổi cách tính kết quả chẵn - lẻ dựa vào mã tự sinh ra từ hệ thống của đối tượng để lừa người chơi… Khi các đối tượng thay đổi phương thức, hình thức mới thì hệ thống của MoMo sẽ tự động cập nhật các luật, đặc trưng, thuật toán để phát hiện và ngăn chặn kịp thời.

Đồng thời, MoMo không ngừng chủ động nâng cấp, cải tiến sản phẩm, quy trình, quy định để có thể nhận diện sớm, xử lý kịp thời các hành vi lợi dụng MoMo để tổ chức cờ bạc và các hành vi vi phạm pháp luật khác trên không gian mạng.

Nhờ áp dụng kịp thời và quyết liệt các giải pháp kỹ thuật để nhận diện và xử lý các hành vi đánh bạc công nghệ cao, MoMo thu về nhiều kết quả tích cực:

• Phát hiện và chặn hơn hàng chục nghìn Ví MoMo nghi ngờ có hành vi cờ bạc.
• Về cơ bản đã xử lý hết được các ví có dấu hiệu cờ bạc (làm nhà cái).
• Chủ động phối hợp cung cấp thông tin với cơ quan công an, cơ quan điều tra để truy bắt các đối tượng tổ chức đánh bạc. Điển hình là việc MoMo phối hợp công an tỉnh Bắc Giang triệt phá đường dây đánh bạc 2.000 tỷ đồng vào cuối năm 2022.

Cuối bài chia sẻ, ông Minh phân tích những bài học kinh nghiệm mà MoMo đúc kết được trong quá trình xây dựng và phát triển các giải pháp công nghệ, bao gồm:

• Việc phát triển mô hình phòng vệ theo chiều sâu (Defense in Depth), nghĩa là phải phòng vệ nhiều lớp, từ lớp device, front-end, back-end, sản phẩm rồi đến vận hành và các chính sách liên quan.
• Việc phòng vệ theo chiều sâu là trách nhiệm chung của tất cả các bộ phận có liên quan trong công ty từ bộ phận CNTT đến các bộ phận khác như sản phẩm, quản trị rủi ro, pháp lý, chăm sóc khách hàng, truyền thông...
• Các giải pháp đơn giản, không phụ thuộc nhiều vào kỹ thuật vẫn có thể mang lại hiệu quả cao; và bất kỳ ai cũng có thể tham gia vào quá trình xây dựng các giải pháp an toàn thông tin.
• Cập nhật thường xuyên thông tin về các hình thức, phương thức, thủ đoạn mới mà các nhóm đối tượng cờ bạc chủ động xây dựng lên.
• Chủ động, tích cực phối hợp với các cơ quan chức năng nhà nước để cung cấp các thông tin cần thiết, từ đó phát hiện và ngăn chặn kịp thời các hành vi tổ chức đánh bạc công nghệ cao cũng là những bài học được ông Minh đề cập đến tại hội thảo.

MoMo hướng đến xây dựng môi trường kinh tế số lành mạnh, bền vững

MOMO HƯỚNG ĐẾN XÂY DỰNG MÔI TRƯỜNG KINH TẾ SỐ TÍCH CỰC, LÀNH MẠNH VÀ BỀN VỮNG

Lợi dụng sự phát triển ngày càng vượt trội của công nghệ thông tin lẫn số lượng ví điện tử, trung gian thanh toán tại Việt Nam, tội phạm đánh bạc công nghệ cao đang có chiều hướng gia tăng và diễn biến phức tạp.

Trong bối cảnh đó, MoMo chủ động ứng dụng những công nghệ hàng đầu để xây dựng hệ thống bảo mật thông minh có khả năng nhận diện các giao dịch bất thường, những hành vi có dấu hiệu tội phạm. Bên cạnh đó, MoMo còn liên tục cải tiến sản phẩm, đồng thời tích cực phối hợp cùng các cơ quan chức năng để phát hiện và ngăn chặn kịp thời tội phạm đánh bạc công nghệ cao. Những nỗ lực này cho thấy MoMo đã và đang hướng đến xây dựng một môi trường kinh tế số tích cực, lành mạnh và bền vững.

Song song đó, an toàn bảo mật của người dùng cũng là yếu tố được MoMo quan tâm hàng đầu. Theo đó, MoMo đầu tư mạnh vào AI, ứng dụng Deep Learning và triển khai hệ thống phòng chống gian lận (fraud protection) để phát hiện hành vi gian lận; đồng thời không ngừng đổi mới, đưa ra nhiều sáng kiến nội bộ nhằm tăng cường và bảo vệ người dùng một cách tối đa.

Sau hết, trách nhiệm cảnh báo rủi ro và phòng chống lừa đảo qua mạng không chỉ của riêng MoMo, doanh nghiệp hay các cơ quan chức năng nhà nước, mà còn cần đến sự chung tay của chính mỗi người dùng: Tuyệt đối không cho người khác thuê, mượn, sử dụng trái phép danh tính và các giấy tờ tùy thân; đồng thời luôn tỉnh táo và nâng cao cảnh giác trước các thủ đoạn tinh vi của tội phạm công nghệ cao để bảo vệ tài sản của chính mình.