CTO MoMo Thái Trí Hùng: Chúng tôi chủ động phòng vệ nhiều lớp xuyên suốt quá trình sử dụng của người dùng

Đó là chia sẻ của ông Thái Trí Hùng - Phó Tổng Giám đốc Cấp cao, Giám đốc Công nghệ của MoMo - trong bài tham luận “Một số hình thức lừa đảo phổ biến - Kinh nghiệm phòng chống tại MoMo” tại Hội thảo “Phòng, chống lừa đảo trên không gian mạng” diễn ra tại Hà Nội ngày 13/5/2024 vừa qua.

Hội thảo được tổ chức bởi Hiệp hội An ninh mạng Quốc gia (NCA) dưới sự chỉ đạo của Bộ Công An. Tại hội thảo, nhiều giải pháp cụ thể từ các chuyên gia và lãnh đạo doanh nghiệp đã được đưa ra thảo luận để chia sẻ góc nhìn, kinh nghiệm trong thiết kế xây dựng sản phẩm, phương án ngăn chặn tội phạm lừa đảo trên không gian mạng.

MoMo phát triển nhiều giải pháp, trong đó có ứng dụng công nghệ AI, để phát hiện và ngăn chặn hành vi xấu, bảo vệ người dùng

Với mục tiêu bảo vệ tài sản và dữ liệu cá nhân của người dùng ở mức cao nhất, MoMo đã và đang chủ động xây dựng nhiều giải pháp, ứng dụng các công nghệ tiên tiến nhất để trang bị cũng như tạo ra một cơ chế phòng vệ nhiều lớp cho người dùng. Ông Thái Trí Hùng chia sẻ trong bài tham luận những giải pháp và kinh nghiệm chống lừa đảo thực tiễn mà Fintech này đã triển khai trong thời gian qua, nhằm ứng phó với các chiêu thức ngày càng tinh vi của các đối tượng xấu như lừa cài đặt phần mềm độc hại, lừa cung cấp OTP và mật khẩu, lừa liên kết thanh toán,... hướng đến môi trường kinh tế số lành mạnh và bền vững.

“Trước các hình thức lừa đảo ngày càng diễn biến phức tạp, doanh nghiệp sẽ cần thực hiện nhiều hành động cụ thể, trong đó đầu tiên và quan trọng nhất là thay đổi triệt để về tư duy phòng chống, không chỉ tập trung bảo vệ cho doanh nghiệp mà cần tập trung cả vào việc bảo vệ người dùng của mình. Với tư duy end-to-end như vậy, sẽ có rất nhiều biện pháp phòng vệ có thể triển khai bao gồm: phòng vệ nhiều lớp, đầu tư vào giải pháp công nghệ, sử dụng AI, thiết lập chính sách, nâng cao nhận thức…”, ông Thái Trí Hùng nói.

Đối với trường hợp người dùng cài đặt các phần mềm độc hại, ngoài các biện pháp thông thường như thêm phần mã hoá dữ liệu, đội ngũ kỹ sư bảo mật tại MoMo đã thực hiện việc phân tích mã độc, trích xuất các đặc trưng nhận dạng và thực hiện cảnh báo người dùng nếu phát hiện các dấu hiệu bị tấn công.

Theo ông Hùng, “sau khi phát hiện các dấu hiệu bất thường, MoMo cố gắng phân biệt dấu hiệu do hacker tiến hành hay do đặc thù của người dùng để đảm bảo rằng chặn được các hành vi xấu mà không bắt nhầm người dùng thật".

Đối với trường hợp người dùng cung cấp OTP, mật khẩu khi kẻ xấu dùng “social engineering” hay “phishing” lợi dụng lòng tham của con người báo trúng thưởng, MoMo ứng dụng AI mạnh mẽ để phân tích hành vi của đối tượng lừa đảo, phân tích luồng đi của dòng tiền. “Dựa vào công nghệ dữ liệu lớn và AI, bước đầu chúng tôi đã phân biệt được các giao dịch bất thường dựa vào tốc độ giao dịch, hành vi giao dịch, hay dòng tiền giao dịch, từ đó xây dựng các hệ thống cảnh báo và ngăn chặn sớm” ông Hùng chia sẻ rõ hơn.

Trường hợp chính người dùng tự thực hiện hành vi liên kết và thanh toán do rơi vào bẫy lừa đảo, ngoài việc áp dụng AI và phân tích dòng tiền, MoMo còn tự phát triển hệ thống rà quét tự động trên không gian mạng, tìm các hội nhóm đang chia sẻ phương pháp tấn công, các quảng cáo sai sự thật nhằm đánh lừa người dùng, đồng thời nỗ lực ngăn chặn ngay từ đầu các hình thức tấn công này.

Nâng cao nhận thức người dùng cũng là trách nhiệm của doanh nghiệp cung cấp dịch vụ

Ông Thái Trí Hùng cho biết hiện nay MoMo đầu tư rất nhiều công nghệ mới từ ngân sách cho đến con người. Hiện tại MoMo có hơn 200 người là đội ngũ làm Data và AI, với 2 nhóm đảm trách an toàn bảo mật độc lập cùng với đó là các nhóm giám sát mạng xã hội.

Khác với quan điểm chung cho rằng ngoài nỗ lực và biện pháp kỹ thuật của các tổ chức, bản thân người dùng cũng cần trang bị kiến thức, luôn cảnh giác để tự bảo vệ mình trước, ông Hùng đưa ra một lập luận mới đó là nâng cao nhận thức khách hàng là một phần trách nhiệm của doanh nghiệp cung cấp dịch vụ.

Ông Hùng cho biết: “Phòng vệ chủ động hướng đến khách hàng, tức là ngoài việc xây dựng các giải pháp bảo vệ doanh nghiệp thì còn cần chủ động bảo vệ người dùng ngay cả khi người dùng vô tình thực hiện các hành vi gây hại cho tài sản của họ. Ngoài ra, doanh nghiệp cần có những chương trình nâng cao nhận thức, liên tục cập nhật các kiến thức về an toàn bảo mật. Ví dụ, mỗi khi có hình thức lừa đảo mới thì MoMo sẽ khéo léo lồng ghép, đưa những cảnh báo một cách nhẹ nhàng, dễ hiểu, dễ nhớ và nhất là phải gần gũi vì các đối tượng lừa đảo thường nhắm đến người trẻ hoặc người yếu thế. ”

Ngoài ra, ông Hùng cũng cho rằng quan điểm về an toàn bảo mật thời nay đã khác trước rất nhiều. Đó là nếu như trước đây việc phòng chống thường diễn ra tại tường lửa và các hệ thống backend, thì giờ đây đã được mở rộng đến thiết bị của khách hàng hoặc thậm chí là ngay trong môi trường internet. Trước đây vai trò phòng chống chỉ được giao cho một nhóm chuyên gia bảo mật thì giờ trở thành là công việc của toàn công ty, bao gồm cả việc thu thập thông tin, cảnh báo, hướng dẫn người dùng.

Ông Hùng đồng thời kêu gọi cộng đồng hãy ủng hộ các quy định mới về đảm bảo an toàn, ủng hộ các nỗ lực nâng cấp giải pháp của các nhà cung cấp dịch vụ và liên tục cập nhật cho mình các kiến thức phòng vệ để an toàn hơn trên không gian mạng.