Cách chống gian lận trong chương trình loyalty quán F&B?

Gian lận loyalty trong F&B Việt Nam gần như luôn đến từ NỘI BỘ — nhân viên cộng điểm vào số điện thoại của chính mình cho những đơn không có thật, hoặc tự cộng điểm trên đơn staff-meal. Gian lận từ khách (gaming hệ thống) hiếm và giá trị nhỏ. Nếu bạn chỉ chống gian lận khách mà bỏ qua nhân viên, bạn đang gác cửa sai.

4 lớp kiểm soát bắt 95% gian lận nội bộ: (1) trần điểm/ngày theo SĐT (ví dụ tối đa 200 điểm/ngày — tương đương ticket 500–700k); (2) yêu cầu PIN quản lý cho mọi redemption trên ngưỡng (ví dụ >300.000₫ ở quán cà phê, >500.000₫ ở nhà hàng); (3) cảnh báo velocity tự động khi 1 SĐT có >10 lượt/ngày từ cùng 1 chi nhánh; (4) audit hàng tháng top 1% người đổi thưởng — xem lịch sử có pattern bất thường không (cùng giờ mỗi ngày, cùng nhân viên xử lý, redemption không kèm hoá đơn POS tương ứng).

Trường hợp gặp ở VN: nhân viên ca tối thường biết quy luật cộng điểm hơn nhân viên ca sáng → audit ca tối kỹ hơn. Quán có thợ pha chế kiêm thu ngân là rủi ro cao nhất → tách quyền cộng điểm khỏi quyền thanh toán. Quán dùng POS không có audit log (KiotViet cũ, Sapo bản free) phải dùng nền tảng loyalty bên ngoài có log riêng — nếu không gian lận sẽ không truy ra được.

Bẫy thường gặp: (a) ngưỡng quá thấp gây phiền hà khách thật — PIN cho mọi redemption >50k làm khách Bạc không muốn dùng điểm; (b) chỉ kiểm tra duplicate hoá đơn nhưng không kiểm tra phantom transaction (giao dịch ghi điểm mà không có thanh toán); (c) không có thông báo cho chủ khi velocity vượt ngưỡng → phát hiện sau 30 ngày, mất 5–15 triệu/tháng cho chuỗi 5 chi nhánh.

Cập nhật lần cuối: 17/06/2026.