Mỹ "tuyên chiến" với những hacker Việt

Những vụ lừa đảo trực tuyến trị giá hàng triệu đôla, bị cáo buộc liên quan đến các thanh niên Việt Nam, đã khiến giới chức an ninh Mỹ mở cuộc điều tra quy mô lớn. Bộ An ninh Nội địa Mỹ, thường được viết tắt là DHS, ngày 4/1 thông báo nhiều biện pháp nhằm khống chế một nhóm tội phạm quốc tế có nguồn gốc từ Việt Nam. Nhóm này bị cáo buộc sử dụng kỹ thuật đột nhập mạng, đánh cắp thông tin cá nhân, sau đó khai thác dữ liệu để thực hiện các giao dịch gian dối. Theo DHS, hai học sinh được nêu tên là Trâm Võ và Khôi Văn đã thu về tới 1,2 triệu USD nhờ bán phần mềm, trò chơi và thẻ quà tặng Apple trên eBay. Số hàng hóa được rao bán gắn với những thẻ tín dụng bị đánh cắp, giúp các giao dịch ban đầu tạo cảm giác hợp pháp đối với người mua trên mạng. Vụ việc cho thấy một đường dây không cần trực tiếp tiếp cận nạn nhân vẫn có thể gây thiệt hại lớn thông qua tài khoản trực tuyến và thông tin thanh toán. Cách thức lừa đảo, theo mô tả của DHS, bắt đầu bằng việc sử dụng dữ liệu đánh cắp để lập nhiều tài khoản eBay và PayPal dưới các tên người dùng khác nhau. Những tài khoản này được dùng để rao bán các sản phẩm quen thuộc, chẳng hạn phần mềm diệt virus hoặc thẻ quà tặng iTunes, nhằm thu hút người mua. Việc thay đổi tên tài khoản khiến hoạt động mua bán khó nhanh chóng gắn với danh tính thật của những người đứng phía sau. Khi người mua hợp pháp thanh toán bằng PayPal, các đối tượng lập tức đặt hàng trực tiếp từ nhà sản xuất bằng số tài khoản tín dụng bị đánh cắp. Hàng hóa sau đó có thể được chuyển tới người mua, khiến giao dịch ban đầu trông giống một hoạt động bán hàng bình thường và ít gây nghi ngờ. Chỉ khi chủ thẻ hoặc ngân hàng phát hiện khoản chi bất thường, dấu hiệu gian lận mới dần lộ rõ. Trong thời gian người mua chưa nhận ra vấn đề, những kẻ lừa đảo đã nhanh chóng chuyển tiền từ PayPal sang một tài khoản ngân hàng khác. Cách di chuyển tiền liên tục làm giảm khả năng truy vết, đồng thời tạo thêm khoảng cách giữa giao dịch mua hàng, tài khoản trung gian và người điều khiển đường dây. Sau đó, số tiền đánh cắp tiếp tục được chuyển tới các tài khoản quốc tế tại Canada hoặc một số quốc gia châu Âu. Thiệt hại không chỉ dừng ở số tiền bị rút khỏi tài khoản, bởi danh tính của những người vô can cũng bị sử dụng để mở tài khoản hoặc thực hiện giao dịch. Susan Higginbotham, một nạn nhân được nhắc tới, cho biết các ngân hàng đã gửi cho bà tám lá thư mời đăng ký tài khoản. Bà còn phải thanh toán những hóa đơn từ eBay phát sinh do các giao dịch giả mạo được thực hiện dưới tên mình. Lời kể của Susan cho thấy nạn nhân có thể phải xử lý hàng loạt hậu quả dù không trực tiếp mua bán hay cung cấp hàng hóa. Họ phải giải thích với ngân hàng, kiểm tra hóa đơn, khiếu nại giao dịch và tìm cách chứng minh rằng tài khoản hoặc danh tính đã bị lạm dụng. Trong khi đó, người mua trên eBay vẫn có thể tin rằng họ đang giao dịch với một người bán thông thường, không biết tiền thanh toán bị nối vào nguồn tín dụng bất hợp pháp. Để thu thập thêm chứng cứ, DHS đã khám xét nơi ở của Trâm Võ và Khôi Văn tại Đại học Winona State, bang Minnesota. Cơ quan này thu giữ một số tài liệu cùng thiết bị máy tính, được xem là những nguồn thông tin phục vụ quá trình điều tra đường dây. Thông báo của DHS cho thấy Mỹ đang tập trung truy tìm mạng lưới, dòng tiền và dữ liệu bị đánh cắp thay vì chỉ xử lý từng giao dịch riêng lẻ. Cuộc điều tra phản ánh mức độ phức tạp của tội phạm mạng, khi người thực hiện, người mua, nhà sản xuất, ngân hàng và các nền tảng thanh toán có thể nằm ở nhiều nơi khác nhau. Một nhóm xuất phát từ Việt Nam bị cáo buộc đã lợi dụng eBay, PayPal, thẻ tín dụng và tài khoản quốc tế để tạo chuỗi giao dịch khó nhận diện. Những biện pháp khám xét, thu giữ thiết bị và lần theo dòng tiền được triển khai nhằm làm rõ vai trò từng người trong hoạt động lừa đảo bị cáo buộc.