Định nghĩa
Risk Score (Điểm rủi ro) là một con số mà hệ thống chống gian lận (fraud detection) gán cho mỗi giao dịch, thường nằm trong khoảng 0–100 hoặc 0–1000 tùy nền tảng. Con số này thể hiện xác suất giao dịch đó là gian lận: điểm càng cao, rủi ro càng lớn.
Điểm rủi ro không phải là phán quyết cuối cùng. Nó là đầu vào cho rule engine – nơi bạn quyết định: cho qua tự động (auto-approve), đưa vào hàng chờ review thủ công, hay từ chối thẳng (auto-reject).
Với anh em bán hàng DTC trên Shopify, TikTok Shop hay tự build website, Risk Score xuất hiện ở hầu hết cổng thanh toán: Stripe Radar, Shopify Fraud Filter, VNPay, Momo, ZaloPay đều trả về một dạng điểm tương tự.
Ẩn dụ dễ hiểu
Hãy tưởng tượng Risk Score như điểm tín nhiệm khi bạn vay tiền nóng ở tiệm cầm đồ:
- Khách quen, CMND rõ ràng, địa chỉ trùng khớp → chủ tiệm cho vay luôn. Điểm rủi ro thấp.
- Khách lạ, đòi vay gấp, địa chỉ mơ hồ, số điện thoại mới đăng ký hôm qua → chủ tiệm bắt ngồi chờ, gọi xác minh. Điểm rủi ro trung bình.
- Khách dùng CMND photo, tên trên giấy tờ không khớp với tài khoản nhận tiền → chủ tiệm từ chối. Điểm rủi ro cao.
Hệ thống Risk Score cũng "cân đo" y hệt: nó cộng trừ điểm dựa trên hàng chục tín hiệu cùng lúc.
Công thức & cách hệ thống tính điểm
Không có một công thức duy nhất, nhưng đa số hệ thống dùng dạng weighted sum (tổng có trọng số):
Risk Score = Σ (Trọng số tín hiệu i × Giá trị tín hiệu i) + Bias
Ví dụ đơn giản hóa với thang 0–100:
| Tín hiệu | Trọng số | Giá trị | Đóng góp |
|---|---|---|---|
| IP trùng với địa chỉ giao hàng | 20 | 0 | 0 |
| Email mới tạo < 24h | 15 | 1 | 15 |
| BIN thẻ quốc tế ngoài VN | 25 | 1 | 25 |
| Số điện thoại chưa từng dùng | 10 | 1 | 10 |
| Đơn hàng > 5.000.000 VNĐ | 15 | 1 | 15 |
| Thiết bị từng bị report | 30 | 0 | 0 |
| **Tổng** | **65** |
Với ngưỡng cấu hình:
- 0–30: auto-approve
- 31–70: review thủ công
- 71–100: auto-reject
→ Đơn hàng ví dụ trên (65 điểm) sẽ vào hàng chờ review.
So sánh Risk Score với các chỉ số liên quan
| Chỉ số | Bản chất | Dùng để làm gì | Ai cung cấp |
|---|---|---|---|
| **Risk Score** | Điểm tổng hợp 0–100 | Quyết định approve/review/reject | Stripe Radar, Shopify, cổng thanh toán |
| **CVV Check** | Kết quả pass/fail | Xác minh thẻ vật lý | Ngân hàng phát hành |
| **AVS (Address Verification)** | Match / Partial / No match | So khớp địa chỉ thanh toán & giao hàng | Ngân hàng phát hành |
| **3DS Authentication** | Pass / Fail / Attempt | Xác thực chủ thẻ qua OTP | Ngân hàng + scheme (Visa/Master) |
| **Velocity Check** | Số giao dịch / thời gian | Phát hiện tấn công hàng loạt | Nội bộ merchant / gateway |
Điểm mấu chốt: Risk Score là chỉ số tổng hợp, còn CVV/AVS/3DS là các tín hiệu đầu vào. Đừng nhầm Risk Score với 3DS – 3DS pass không có nghĩa là Risk Score thấp.
Ứng dụng thực tế trong DTC/Cross-border
1. Cấu hình ngưỡng theo giá trị đơn
Đơn 200.000 VNĐ không nên bắt review vì 65 điểm – chi phí review thủ công cao hơn lợi nhuận. Nhưng đơn 15.000.000 VNĐ thì nên review từ 40 điểm trở lên.
Gợi ý ngưỡng thực chiến:
- Đơn < 500.000 VNĐ: auto-approve đến 50 điểm
- Đơn 500.000 – 3.000.000 VNĐ: review từ 40 điểm
- Đơn > 3.000.000 VNĐ: review từ 25 điểm
2. Giảm chargeback – mục tiêu số 1
Visa/Mastercard áp ngưỡng chargeback ratio 0,9% với merchant. Vượt ngưỡng này, bạn vào chương trình giám sát (VDMP) và có thể bị phạt 500 USD/tháng. Risk Score giúp bạn chặn sớm các đơn có khả năng chargeback cao.
3. Tối ưu tỷ lệ chấp nhận (acceptance rate)
Đặt ngưỡng quá thấp → chặn oan khách thật, mất doanh thu. Đặt quá cao → chargeback tăng. Đa số merchant DTC Việt Nam dao động acceptance rate 85–92% là lành mạnh. Nếu dưới 80%, bạn đang chặn quá tay.
4. Kết hợp với manual review
Với đơn vào vùng xám (40–70 điểm), đội CSKH nên:
- Gọi xác minh số điện thoại
- Yêu cầu chụp CMND/CCCD khớp tên chủ thẻ
- Kiểm tra lịch sử mua hàng của khách (repeat customer thường an toàn)
4 hiểu lầm phổ biến
1. "Điểm cao = chắc chắn gian lận"
Sai. Risk Score 80 có thể chỉ vì khách dùng VPN công ty, email mới, và mua món đồ đắt – hoàn toàn hợp pháp. Điểm cao là tín hiệu cần xác minh, không phải bằng chứng.
2. "Cứ đặt ngưỡng reject thấp cho an toàn"
Sai. Bạn sẽ mất 10–20% đơn hàng thật. Chi phí mất khách trung thành thường lớn hơn tổn thất từ 1–2 vụ chargeback.
3. "Risk Score của Stripe giống hệt của VNPay"
Sai. Mỗi cổng có model riêng, trọng số riêng, dữ liệu huấn luyện riêng. Cùng một đơn có thể ra 20 điểm ở Stripe và 70 điểm ở cổng khác. Đừng so sánh điểm giữa các cổng.
4. "Chỉ cần bật Risk Score là xong"
Sai. Bạn phải tinh chỉnh ngưỡng theo ngành hàng, giá trị đơn, và thị trường. Ngưỡng mặc định của cổng thanh toán thường quá bảo thủ với ngành thời trang, mỹ phẩm – nơi khách hay dùng thẻ mới.
Các thuật ngữ liên quan
- Fraud Detection: Hệ thống phát hiện gian lận tổng thể, Risk Score là output của nó.
- Chargeback: Khiếu nại ngược từ chủ thẻ, mục tiêu chính mà Risk Score muốn giảm.
- 3D Secure (3DS): Lớp xác thực OTP, giúp giảm chargeback nhưng tăng ma sát.
- Velocity Check: Kiểm tra tần suất giao dịch, thường là tín hiệu đầu vào cho Risk Score.
- AVS / CVV: Tín hiệu xác minh cơ bản, đóng góp vào điểm tổng.
- Manual Review Queue: Hàng chờ xử lý thủ công cho đơn vùng xám.
- Acceptance Rate: Tỷ lệ đơn được chấp nhận, chỉ số đối trọng với Risk Score.
- Rule Engine: Nơi bạn cấu hình ngưỡng approve/review/reject dựa trên Risk Score.
Tóm lại: Risk Score là la bàn, không phải quan tòa. Hiểu đúng bản chất, cấu hình ngưỡng theo giá trị đơn và ngành hàng, kết hợp review thủ công cho vùng xám – đó là cách vừa giữ doanh thu, vừa ngủ ngon không lo chargeback.