Khi xác thực khách hàng chưa đủ ngăn giao dịch lừa đảo: Ngân hàng cần nhận diện rủi ro sớm hơn