Những chiêu buôn bán thông tin thẻ tín dụng kiếm bạc tỷ

Các chuyên gia cảnh báo, thủ đoạn siêu tinh vi của các hacker đang đe dọa sự mất an toàn không chỉ với những cá nhân sử dụng thẻ tín dụng, mà còn đe dọa sự an toàn an ninh của các tổ chức, doanh nghiệp...

Làm giả thẻ tín dụng quốc tế, chiếm đoạt tiền tỷ

Ngày 5/9, phòng Cảnh sát phòng chống tội phạm công nghệ cao - Công an Hà Nội phối hợp bộ Công an đã triệt phá đường dây sử dụng trái phép thông tin thẻ tín dụng của người khác để làm giả thẻ ngân hàng, chiếm đoạt hàng tỷ đồng. Các đối tượng bị bắt giữ gồm: Vũ Phong (SN 1981), ở ngõ chợ Khâm Thiên, phường Trung Phụng - Đống Đa;  Bùi Đình Hảo (SN 1991) ở Uông Bí, Quảng Ninh. Cơ quan công an đã thu giữ hàng chục thẻ tín dụng giả, 4 máy tính xách tay lưu giữ nhiều thông tin quan trọng.

Đối tượng Vũ Phong và Bùi Đình Hảo tại cơ quan công an.

Được biết, Hảo và Phong quen nhau trên các diễn đàn về công nghệ thông tin. Hai đối tượng đã kết hợp với nhau để vi phạm pháp luật, đó là chuyên tấn công trái phép các website kinh doanh tiền điện tử. Trong khoảng từ tháng 7-9/2013, hai đối tượng này đã móc nối với nhiều người ở Hà Nội, Quảng Ninh và một số người ở nước ngoài sử dụng trái phép thông tin thẻ tín dụng của người khác để làm giả thẻ ngân hàng.

Ngay sau đó, ngày 11/9, phòng Cảnh sát kinh tế Công an tỉnh Bắc Giang cũng đã bắt giữ một nhóm đối tượng thực hiện hành vi mua bán trái phép thông tin thẻ tín dụng qua mạng internet để chiếm đoạt số tiền hàng tỷ đồng. Theo thông tin ban đầu, bốn đối tượng bị bắt giữ gồm: Bùi Xuân Dũng, Nguyễn Xuân Việt, Đặng Thị Mai và Lê Thị Ngọc Linh. Thực hiện khám xét khẩn cấp, cơ quan công an còn thu giữ: Hai bộ máy tính để bàn, hai máy tính xách tay, 154 triệu đồng, bốn quyển sổ tiết kiệm trị giá hơn 2 tỷ đồng cùng nhiều tài liệu.

Tại cơ quan công an, các đối tượng khai nhận khi thực hiện mua bán thông tin thẻ tín dụng, các đối tượng "chat" để trao đổi, thống nhất giá cả, số lượng loại thẻ tín dụng cần mua bán. Người mua sẽ trả bằng tiền mặt thông qua dịch vụ Western Union tại một ngân hàng tại tỉnh Bắc Giang. Sau đó, các đối tượng đổi sang tiền Việt Nam, chuyển vào tài khoản tại một ngân hàng khác để chiếm đoạt.

Trung tá Nguyễn Hiếu, cán bộ phòng Cảnh sát phòng chống tội phạm công nghệ cao - Công an Hà Nội cho biết: "Điều nguy hiểm, các đối tượng trong nước dùng thủ đoạn câu kết với đối tượng nước ngoài sử dụng trái phép thông tin thẻ tín dụng của người khác để làm giả thẻ (Visa, Master...), sau đó sử dụng thẻ giả này mua các loại thiết bị điện tử đắt tiền như điện thoại iPhone 5, máy tính bảng iPad... để sử dụng hoặc bán lại nhằm chiếm đoạt tiền. Các đối tượng còn móc ngoặc với một số đơn vị chấp nhận thẻ thanh toán để thanh toán khống dịch vụ, hàng hóa qua thiết bị quẹt thẻ (POS)...".

Một số thẻ tín dụng giả bị công an Hà Nội thu giữ

Tiền thật biến thành tiền ảo "chạy" vào túi hacker

Trao đổi với PV Người Đưa Tin, ông Nguyễn Minh Đức- giám đốc bộ phận An ninh mạng Bkav nhận định, nguyên nhân dẫn đến các vụ hacker đánh cắp thông tin của người khác là do những thông tin của người sử dụng thẻ tín dụng được điền vào những website mua bán và có thể sẽ được lưu trữ lại.

Đây cũng là một con đường để các hacker lấy cắp thông tin nhanh nhất. Các hacker sẽ tấn công thâm nhập vào các trang web về giao dịch trực tuyến (thanh toán, mua bán hàng hoá…) và sẽ lấy được toàn bộ cơ sở dữ liệu mà chủ thẻ đã "thành thật" khai trong quá trình giao dịch. Khi có thông tin thẻ, các hacker lại trở thành "chủ nhân" và điền những thông tin đánh cắp được vào mua bán ở các trang khác. Sau đó, chúng mới chuyển thành tiền hoặc sẽ nạp vào các trang chơi cá độ và cờ bạc trực tuyến… Số tiền thật từ tài khoản của nạn nhân biến thành "tiền ảo" trên mạng, sau đó được trung chuyển qua nhiều các trang web khác nhau để thanh toán từ "tiền ảo" sang tiền thật một lần nữa.

Có một cách khác để các hacker có thể ăn cắp tiền của các chủ thẻ đó in ra các thẻ ATM giả để rút. Khi có đầy đủ thông tin thẻ thì sẽ có nhiều cách để rút tiền. Các đối tượng có thể hack (tấn công) vào các trang web điện tử để lấy thông tin là cách phổ biến hiện nay. Ngoài ra, máy tính của người sử dụng có những con virus chuyên đánh cắp thông tin về tài chính.

Khi đó, virus sẽ thu thập những thông tin của thẻ tín dụng, những lần chủ nhân của thẻ giao dịch trên các trang ngân hàng điện tử, mua bán cũng sẽ bị thu thập lại để đánh cắp thông tin. Với những thông tin lấy được, hacker có thể kiểm soát được các tài khoản email, tài khoản ngân hàng… của nạn nhân. Đồng thời, tại máy tính nạn nhân, virus còn mở một cổng hậu cho phép hacker lấy bất kỳ file dữ liệu nào trên máy. Điều nguy hiểm là virus hoạt động âm thầm, nên người dùng khó phát hiện máy tính của mình có bị nhiễm hay không, hoặc bị nhiễm từ bao giờ.

Bkav cảnh báo, thời gian qua, sự việc máy tính bị kiểm soát và lấy cắp dữ liệu là một vấn đề hết sức nghiêm trọng, cho thấy tình trạng lộ, lọt thông tin tại Việt Nam đang trở nên đáng báo động. Điều này không chỉ gây ra những thiệt hại cho cá nhân người sử dụng máy tính, mà còn đe dọa sự an toàn an ninh của các tổ chức, doanh nghiệp, gây ảnh hưởng đến an ninh quốc gia.

Nhìn nhận về những vụ việc trên, ông Minh khuyến cáo: "Người tiêu dùng nên để ý giao dịch trên các trang điện tử có uy tín, không nên mua bán ở những trang nhỏ lẻ. Chủ thẻ tín dụng cần làm việc với ngân hàng để những thông tin cảnh báo bằng tin nhắn tránh tình huống kẻ xấu lợi dụng đánh cắp tiền, chủ thẻ nhận được tin nhắn sẽ biết có kẻ gian đang sử dụng tài khoản và báo ngay cho ngân hàng khoá tài khoản lại. Trong quá trình sử dụng hòm thư điện tử, chúng ta không nên mở những file đính kèm hay đường dẫn lạ, kể cả những thông báo tưởng là của ngân hàng (nếu chúng ta cảm thấy không an toàn, có nghi ngờ), những thông tin tiếp nhận được qua "chat", email… để đề phòng bị lừa cài đặt virus sang máy tính".                    

Ngân Giang