Socure sử dụng công nghệ học máy (machine learning) để tổng hợp nhiều tín hiệu dữ liệu (giấy tờ tùy thân, số điện thoại, email, thiết bị, hành vi) thành một điểm số tin cậy về danh tính, nhằm xác định xem người đang nộp đơn mở tài khoản có phải là chính chủ hay không, hay đó là danh tính giả mạo (synthetic identity). Khách hàng chính của họ là các tổ chức tài chính và cơ quan chính phủ tại Hoa Kỳ.
Tính năng nổi bật và trường hợp sử dụng
Dòng sản phẩm ID+ bao gồm xác thực danh tính, phát hiện danh tính giả mạo, bảo vệ chống chiếm đoạt tài khoản (ATO) và sàng lọc danh sách KYC. Gian lận danh tính giả mạo là bài toán khó mà nền tảng này giải quyết chủ yếu — kẻ gian sử dụng số an sinh xã hội thật kết hợp với tên giả để tạo ra lịch sử tín dụng có vẻ bình thường, điều mà các phương pháp xác thực truyền thống rất khó nhận diện và đòi hỏi phân tích liên kết đa nguồn dữ liệu mới phát hiện được.
Giải pháp này phù hợp cho các ngân hàng, công ty tín dụng, bảo hiểm và dịch vụ công kỹ thuật số tại thị trường Mỹ. Độc giả Việt Nam có thể coi đây là một case study để hiểu về hiện tượng "công nghiệp hóa gian lận danh tính" — các thủ đoạn tấn công tương tự cũng đang dần xuất hiện trong các dịch vụ tài chính kỹ thuật số ở nhiều quốc gia, và tư duy phòng thủ của họ rất đáng để tham khảo.
Tính năng chính
- Chấm điểm danh tính tổng hợp đa tín hiệu
- Phát hiện gian lận danh tính giả mạo (synthetic identity)
- Bảo vệ chống chiếm đoạt tài khoản
- KYC và sàng lọc danh sách
- Tín hiệu rủi ro từ thiết bị và hành vi
Ưu điểm
- Khả năng phát hiện danh tính giả mạo là thế mạnh cốt lõi
- Nguồn dữ liệu đa dạng, không phụ thuộc vào một loại giấy tờ duy nhất
- Được các tổ chức tài chính và khu vực công tại Mỹ áp dụng rộng rãi
Nhược điểm
- Phụ thuộc nhiều vào hệ sinh thái dữ liệu nội địa Mỹ, khả năng áp dụng ở nước ngoài còn hạn chế
- Mức giá dành cho doanh nghiệp (Enterprise pricing)
- Cần đánh giá kỹ lưỡng các tranh cãi về quyền riêng tư trong việc sử dụng dữ liệu
Trường hợp sử dụng
- Xác thực danh tính khi mở tài khoản số
- Chặn gian lận trong các đơn xin vay tín dụng
- Đánh giá rủi ro đăng nhập tài khoản
- Xác minh danh tính cho dịch vụ công trực tuyến
Ghi chú biên tập
Điều đáng sợ nhất của gian lận danh tính không phải là việc ai đó mạo danh bạn, mà là việc kẻ gian tự tạo ra một con người hoàn toàn mới từ hư không. Đến khi phát hiện ra, 'người đó' đã có lịch sử tín dụng 5 năm.
Câu hỏi thường gặp
Các doanh nghiệp tại Việt Nam có dùng được không?
Thế mạnh cốt lõi của công hệ này được xây dựng dựa trên hệ sinh thái dữ liệu tại Mỹ. Do thiếu các nguồn dữ liệu tương thích tại Việt Nam, việc áp dụng trực tiếp sẽ mang lại hiệu quả hạn chế. Trừ trường hợp đối tượng khách hàng mục tiêu của doanh nghiệp là tại Mỹ.
Danh tính giả mạo (synthetic identity) là gì?
Kẻ gian trộn lẫn thông tin cá nhân thật và giả để tạo ra một 'người không có thật', sau đó từ từ xây dựng lịch sử tín dụng cho người đó. Do mỗi mảnh dữ liệu đứng độc lập đều có vẻ hợp lý, các phương pháp xác thực truyền thống rất khó phát hiện, buộc phải dựa vào việc phân tích các điểm bất thường liên chéo giữa nhiều nguồn mới có thể vạch trần.