Bài toán

Lừa đảo tài chính tại Việt Nam ngày càng tinh vi: giả mạo ngân hàng/công an, ép chuyển tiền gấp, xin OTP, hướng dẫn cài remote access. Người dùng thường bị dụ trong cuộc gọi hoặc luồng chuyển khoản, trong khi web/app ngân hàng thông thường chỉ cảnh báo sau hoặc dựa vào blacklist thô.

Mục tiêu demo: cho thấy một lớp bảo vệ trong lúc thao tác — vừa trên giao dịch, vừa trên cuộc gọi — với nguyên tắc an toàn rõ ràng, phù hợp MVP/đề tài 6 tuần.

Giải pháp kỹ thuật

Timi (FintechGuard) là full-stack demo (React + FastAPI + Neon PostgreSQL):

1. Giao dịch nội bộ (Timi Bank)

   • Chuyển tiền atomic trong DB demo (không kết nối NH thật).
   • Rule engine chấm điểm: blacklist exact, số tiền bất thường, velocity, từ khóa scam, behavioral anomaly, người nhận mới…
   • Rủi ro medium/high → HITL (người dùng xác nhận) + PIN / Face ID.
   • LLM chỉ giải thích, không được tự đổi điểm hay thực thi chuyển tiền.

2. Scam Call Guardian (realtime)

   • Chạy nền sau đăng nhập + cấp mic (WebSocket + MediaRecorder).
   • STT (Groq Whisper, fallback trình duyệt) → Guardian Risk Agent trả JSON: risk_score, risk_level, signals, recommended_action (CONTINUE / MONITOR / PAUSE / STOP), kèm decision_confidence.
   • Backend validate schema, fail-closed; STOP chặn giao dịch nguy hiểm. Agent không có tool DB/transfer.
   • Phase 1: prompt versioning (v0.3), hybrid rule+agent, baseline 32 cases đạt 100% schema/action/level/signal (2026-08-23).

3. Lớp bổ trợ

   • QR / URL blacklist, report scam, audit log.
   • Face ID local ONNX (YuNet + SFace).
   • Telemetry hash (device/IP), vị trí gần đúng bắt buộc trên thiết bị mới.

Tính khả thi (trong 6 tuần)