Phòng Phòng chống Gian lận & An ninh Giao dịch (Fraud & Transaction Security Department)
Phòng Phòng chống Gian lận & An ninh Giao dịch (tên tiếng Anh: Fraud & Transaction Security Department, viết tắt: FTS) là đơn vị chuyên trách trực thuộc khối Quản trị rủi ro hoặc Khối Vận hành của các ngân hàng thương mại, có chức năng giám sát, phát hiện, điều tra và xử lý các hành vi gian lận, lừa đảo và vi phạm an ninh xảy ra trên toàn bộ các kênh giao dịch của ngân hàng — bao gồm giao dịch tại quầy, giao dịch trên kênh số (internet banking, mobile banking), giao dịch thẻ, giao dịch thanh toán trực tuyến và các dịch vụ ngân hàng điện tử khác. Phòng hoạt động như một "tuyến phòng thủ" tập trung, kết hợp giữa công nghệ giám sát tự động, quy trình điều tra thủ công và phối hợp với cơ quan chức năng nhằm bảo vệ tài sản của khách hàng và uy tín của ngân hàng.
Chức năng và nhiệm vụ chính
Phòng FTS thường đảm nhận bốn nhóm nhiệm vụ cốt lõi. Thứ nhất, giám sát giao dịch thời gian thực thông qua hệ thống Rule Engine và các mô hình phân tích hành vi (behavioral analytics), nhằm phát hiện các giao dịch bất thường như giao dịch giá trị lớn ngoài tần suất thông thường, giao dịch từ thiết bị/vị trí lạ hoặc giao dịch có dấu hiệu dò mã PIN/OTP. Thứ hai, điều tra và xác minh cảnh báo (alert investigation) khi hệ thống hoặc khách hàng phát sinh nghi vấn, từ đó ra quyết định tạm khóa thẻ, khóa dịch vụ hoặc treo giao dịch trong thời gian chờ xử lý. Thứ ba, xử lý sự cố và bồi thường theo quy trình nội bộ, bao gồm tiếp nhận khiếu nại, phối hợp với Phòng Khiếu nại khách hàng, Phòng Thẻ, Phòng Kế toán để hoàn tiền hoặc từ chối bồi thường tùy theo kết quả điều tra và điều khoản bảo hiểm. Thứ tư, phối hợp điều tra với cơ quan nhà nước (Công an, Viện Kiểm sát, Tòa án) khi vụ việc có dấu hiệu tội phạm, đồng thời cung cấp bằng chứng giao dịch, trích xuất camera, log hệ thống phục vụ công tác điều tra.
Các loại gian lận thường gặp
Trong thực tiễn vận hành ngân hàng Việt Nam giai đoạn 2022–2025, Phòng FTS thường xuyên phải đối mặt với một số dạng gian lận điển hình. Gian lận thẻ (card fraud) bao gồm skimming (sao chép dải từ thẻ tại ATM/POS), card-not-present fraud (CNP — giao dịch trực tuyến không cần mặt thẻ vật lý) và account takeover (chiếm đoạt tài khoản ngân hàng điện tử). Lừa đảo qua kênh số gồm phishing email/SMS, vishing (gọi điện giả danh nhân viên ngân hàng), mạo danh cơ quan thuế/công an yêu cầu chuyển tiền, và các chiêu thức đầu tư "sàn vàng", "đa cấp tài chính". Gian lận nội bộ là các trường hợp nhân viên ngân hàng lợi dụng chức năng để rút tiền trái phép, làm giả chứng từ hoặc tiết lộ thông tin khách hàng. Gian lận trong thanh toán thương mại điện tử liên quan đến chargeback gian lận, mua bán tài khoản ngân hàng, thuê người đứng tên mở tài khoản (account mule).
Vị trí trong cơ cấu tổ chức và yêu cầu tuyển dụng
Về cơ cấu, Phòng FTS thường báo cáo trực tiếp lên Giám đốc Khối Quản trị rủi ro (CRO) hoặc Phó Tổng Giám đốc phụ trách rủi ro, đảm bảo tính độc lập với các đơn vị kinh doanh. Bên trong phòng thường chia thành các tổ chức năng: Tổ Giám sát & Cảnh báo (Monitoring), Tổ Điều tra gian lận (Investigation), Tổ Phân tích dữ liệu & Phòng ngừa (Analytics & Prevention), Tổ Pháp chế & Tuân thủ phối hợp điều tra. Khi tuyển dụng, các ngân hàng lớn như Vietcombank, BIDV, Techcombank, VPBank, MB, ACB, HSBC Việt Nam thường yêu cầu ứng viên có nền tảng về tài chính-ngân hàng, luật, công nghệ thông tin hoặc an toàn thông tin, ưu tiên người có chứng chỉ CFE (Certified Fraud Examiner), CAMS (Certified Anti-Money Laundering Specialist), CISA, CEH hoặc kinh nghiệm làm việc tại Công an kinh tế, Bộ Công an, lực lượng chống tội phạm công nghệ cao.
Câu hỏi thường gặp
Hỏi: Phòng FTS khác gì với Phòng An ninh mạng (IT Security) trong ngân hàng? Phòng An ninh mạng (CNTT) chịu trách nhiệm bảo vệ hạ tầng kỹ thuật, máy chủ, hệ thống, chống tấn công mạng và đảm bảo an toàn thông tin theo tiêu chuẩn ISO 27001, PCI-DSS. Phòng FTS tập trung vào phát hiện và xử lý gian lận ở cấp giao dịch và hành vi con người. Hai phòng có sự phối hợp chặt chẽ — khi hệ thống IT Security phát hiện lỗ hổng bị khai thác, FTS sẽ tiếp nhận để điều tra xem đã có bao nhiêu khách hàng bị ảnh hưởng và xử lý bồi thường.
Hỏi: Khi phát hiện giao dịch nghi ngờ, Phòng FTS có quyền tạm khóa tài khoản khách hàng không? Có, theo quy trình nội bộ và các quy định của Ngân hàng Nhà nước về an toàn giao dịch, nhân viên FTS được ủy quyền có thể tạm khóa thẻ, khóa dịch vụ ngân hàng điện tử hoặc phong tỏa giao dịch khi có dấu hiệu gian lận, nhằm ngăn chặn thiệt hại phát sinh thêm. Tuy nhiên, việc phong tỏa toàn bộ tài khoản tiền gửi cần có sự chấp thuận của cấp quản lý cấp cao và phải tuân thủ quy định pháp luật về quyền sở hữu tài sản của khách hàng, tránh lạm quyền.
Hỏi: Ngân hàng có hoàn tiền khi khách hàng bị lừa chuyển tiền sang tài khoản khác không? Việc hoàn tiền phụ thuộc vào bản chất giao dịch và kết quả điều tra. Nếu khách hàng bị chiếm đoạt mật khẩu/OTP do lỗi hệ thống ngân hàng hoặc skimming thẻ do lỗi thiết bị, ngân hàng thường chịu trách nhiệm bồi thường theo quy định. Nếu khách hàng tự chuyển tiền cho đối tượng lừa đảo (bị phishing, vishing), ngân hàng hiện nay chủ yếu hỗ trợ truy vết và phối hợp phong tỏa tài khoản nhận, nhưng trách nhiệm bồi thường thường do tòa án quyết định sau khi có kết luận điều tra. Do đó, công tác truyền thông cảnh báo và giáo dục tài chính của Phòng FTS đóng vai trò rất quan trọng trong việc phòng ngừa từ gốc.
Nội dung mang tính tham khảo về cơ cấu tổ chức và nghiệp vụ phổ biến tại các ngân hàng thương mại Việt Nam, không thay thế tài liệu tuyển dụng chính thức của từng ngân hàng.