Vạch trần thủ đoạn kiếm tiền tỷ bằng công nghệ mạng
>> Bài 1: Cạm bẫy trong thế giới mạng
Bài cuối: Cái giá phải trả cho những kẻ móc tiền người khác
Khi khách hàng tự dùng thẻ tín dụng để vào website bán hàng trên mạng mua sắm sẽ phải điền thông tin thẻ tín dụng cá nhân vào mục thanh toán đơn hàng. Sau đó, thông tin thẻ tín dụng đó sẽ được lưu vào hệ thống website. Khi đó, các hacker sẽ tìm lỗ hổng bảo mật ở các shop online có bảo mật yếu và tấn công để chiếm lấy dữ liệu. Trong dữ liệu đó bao gồm thông tin thanh toán của khách hàng và sử dụng nó như tài khoản của mình. Thường những lần thực hiện như này, các hacker chỉ hoạt động trong thời gian rất ngắn để tránh bị chủ tài khoản phát hiện.
Các hacker sử dụng tiền trong tài khoản đã bị hack để mua hàng trên các shop online ở nước ngoài, sau đó câu kết với một trung gian tại nước ngoài để nhận món hàng đó. Người nhận món hàng đó được gọi là drop. Có một số người gọi đó là shipper (Người dùng CC ăn cắp được để ship hàng). Nếu shipper làm việc trực tiếp với drop thì lợi nhuận sẽ được chia đều 50-50. Còn lợi nhuận được chia cho drop là 30% là khi shipper phải làm việc với drop thông qua một dịch vụ trung gian gọi là Dịch vụ drop. Dịch vụ drop tức là dịch vụ cho thuê drop để nhận hàng cho những shipper không có drop riêng để làm ăn trực tiếp. Khi đó, lợi nhuận sẽ được chia ba, một phần của shipper, một phần cho drop và phần còn lại phải gửi cho chủ dịch vụ đó. Những thành viên hoạt động trong dich vụ này vào các page facebook của du học sinh Việt Nam rồi đưa ra các điều kiện và các khoản lợi nhuận khổng lồ để dụ dỗ các du học sinh đi làm drop cho các shipper từ Việt Nam. Sau khi drop nhận hàng hóa được mua từ thẻ tín dụng ăn cắp sẽ mang hàng hóa đi bán lại cho các cửa hàng và tiền bán đó sẽ được gửi vào tài khoản của shipper hoặc được quay vòng đưa lên các trang như ebay, craigslist để bán.
N.A.Tuấn, sinh viên Đại học CNTT Thái Nguyên cho biết, để kiếm tiền nhanh, hacker còn sử dụng những tài khoản hack được của người nước ngoài để vào các website bán hàng online mua Gift Card (thẻ chứa code quà tặng trị giá một số tiền nhất định). Chưa đến 10 phút, sau khi mua một Gift Card trị giá 2.500$ từ tài khoản hack được và rao bán trong các “chợ đen” trên mạng, cậu đã thu về tài khoản thật của mình với giá 2.000$.
Ở ngoài đời có vàng, có thể dùng tiền mua vàng và dùng vàng để đổi ra tiền. Thì tương tự như vậy, ở trên thế giới ảo cũng có rất nhiều công ty ban hành những đơn vị giống như tiền ở ngoài đời. Cụ thể như trang web: webmoney.ru là loại thông dụng nhất hiện nay. Đây là một trang web hoạt động như một ngân hàng, chuyên cung cấp đơn vị tiền ảo cho các hoạt động giao dịch qua mạng Internet mà người dùng không cần cung cấp thông tin thật của mình. Khi đó, bạn sẽ dùng tiền thật để mua đơn vị tiền ở trang web này. Đơn vị tiền tính bằng WMZ, tỷ giá hiện tại là 1$ = 1WMZ. Ngoài WMZ cũng còn một đơn vị tiền tệ thông dụng và có giá trị tương đương như WMZ là perfect money hay còn gọi là PM.
Để có thể hoàn thành được một vụ chuyển hàng, tiền thành công, hầu hết các hacker phải trải qua ba bước: Nguồn – Trung gian – Tiêu thụ. Những hacker có khả năng cao có thể ôm trọn cả ba bước và thu lợi nhuận cao hơn.
Gift Card trị giá 2.500$ mà L.P.Thái đã sử dụng tài khoản hack được để mua và bán lại với giá 2.000$. |
Tuy nhiên, dù thủ đoạn cao nhưng các đối tượng trước sau đều sa lưới pháp luật. Điển hình vào tháng 6/2013, Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (C50) phối hợp với Văn phòng CSĐT (C44) đã bắt giữ một ổ nhóm tội phạm chuyên tổ chức mua bán trái phép thông tin thẻ tín dụng, trong đó đối tượng cầm đầu là Văn Tiến Tú, 26 tuổi trú tại TP HCM với số tiền chiếm đoạt lên tới 200 triệu USD. Tới tháng 8/2013, Cảnh sát Việt Nam và Bộ An ninh nội địa Hoa Kỳ phối hợp điều tra về đường dây trộm cắp thẻ tín dụng lớn, chiếm đoạt hàng trăm nghìn USD của người nước ngoài do Vương Huy Long cầm đầu. Tới tháng 9/2013, PC50 phối hợp Phòng 3, C50, Bộ Công an khám phá ổ nhóm sử dụng trái phép thông tin thẻ tín dụng của người khác để làm giả thẻ ngân hàng hòng chiếm đoạt tài sản, bắt giữ các đối tượng Vũ Phong (32 tuổi), làm nghề quảng cáo ở quận Đống Đa, Hà Nội; Bùi Đình Hảo (22 tuổi), sinh viên và vụ gần đây nhất vào ngày 8 và 9/1, tại 3 điểm TP HCM, TP Đà Nẵng và TP Hà Nội, Cục Cảnh sát hình sự (C45) và Cục C50 phá 2 chuyên án, bắt giữ 9 đối tượng, triệu tập 2 đối tượng có hành vi trộm cắp thông tin thẻ tín dụng của người nước ngoài, sau đó câu kết với nhau mua hàng trên mạng để chiếm đoạt nhiều tỷ đồng. Hay như vụ gần đây nhất vừa bị cơ quan CSĐT – Bộ Công an bắt giữ đối tượng Nguyễn Văn Hòa, 23 tuổi, trú tại khu phố 6, phường 3, TP Đông Hà, tỉnh Quảng Trị, hiện đang là sinh viên lớp kỹ sư tài năng (Đại học Bách khoa TP Hồ Chí Minh) là “trùm hacker” của các diễn đàn trong thế giới ngầm UG.
Có lẽ đó chính là lí do, nhiều sinh viên ngày càng lún sâu, thậm chí coi đây là công việc chính của mình mà bỏ bê học hành. Không ít người sau khi ra trường gặp khó khăn trong công việc cộng với thói quen lười lao động đã “sống luôn với nghề”... Thời gian ở trong nghề quá lâu, như N.A.Tuấn nói, không chỉ còn cảm giác sợ hãi ban đầu mà còn luôn cảnh giác với các tai họa. Mỗi khi nghe ngóng thấy cơ quan chức năng tổ chức truy quét tội phạm công nghệ cao, N.A.Tuấn và bạn bè lại xóa tất cả dấu vết của mình trên mạng, xóa dữ liệu trong máy tính và “gác kiếm” không liên lạc với nhau trong một thời gian dài, đợi khi nào “trời yên bể lặng” mới bắt đầu móc nối lại với nhau.
Nhiều sinh viên làm công việc này không coi đó là một hành động ăn cắp mà chỉ coi như một trò chơi, một thứ thử thách rồi khi sa đà vào rồi họ không dứt ra được vì có trong tay những món đồ cao cấp làm bạn bè lóa mắt. Còn với trường hợp ý thức được việc làm của mình là sai trái thì có hàng ngàn lí do được sinh viên đưa ra để biện hộ, phổ biến nhất là: Chỉ lấy của người nước ngoài, không lấy của người mình”. Phần khác, những người mới luôn mong mỏi đạt tới “trình” cao hơn, mong muốn lấy được hàng với giá trị lớn hơn. Hành động đó khiến hình ảnh của họ trở nên méo mó trong mắt bạn bè quốc tế... Vậy nên, nếu bạn sử dụng thẻ tín dụng quốc tế để mua sắm online thì chỉ nên mua sắm ở những website bán hàng lớn, uy tín, có bảo mật cao