' Lộ' đường dây đánh bạc và rửa tiền nghìn tỷ xuyên quốc gia bằng AI
Đối với giao dịch từ 10 triệu đồng trở lên phải quét sinh trắc học, các đối tượng tạo ra clip AI khuôn mặt của chủ tài khoản để vượt qua lớp bảo mật xác thực sinh trắc của ngân hàng, chủ tài khoản không cần trực tiếp thực hiện.
Ngày 30/5, thông tin từ Bộ Công an cho biết, Công an tỉnh Thái Bình vừa ra quyết định khởi tố vụ án hình sự, khởi tố 21 bị can về tội “Đánh bạc”; “Rửa tiền” quy định tại các Điều 321, 324 Bộ luật Hình sự.
Các quyết định đã được Viện Kiểm sát nhân dân tỉnh Thái Bình phê chuẩn.
Các đối tượng sử dụng công nghệ AI để vượt qua lớp bảo mật xác thực sinh trắc của ngân hàng. Ảnh: Bộ Công an.
Đây là đường dây tội phạm hoạt động có tổ chức xuyên quốc gia, quy mô lớn, thủ đoạn tinh vi, đặc biệt có thủ đoạn mới lần đầu xuất hiện tại Việt Nam là sử dụng công nghệ trí tuệ nhân tạo (AI) để thực hiện hành vi phạm tội.
Cơ quan Công an xác định trang web “KUBET” có máy chủ đặt ở nước ngoài, trên trang có nhiều trò cá cược, đánh bạc ăn tiền thông qua các game như: xổ số, cá độ bóng đá, tài xỉu…
Người chơi sử dụng điện thoại di động truy cập, tạo tài khoản đánh bạc và liên kết với tài khoản ngân hàng để nạp và rút tiền đánh bạc, sau đó lựa chọn các hình thức game có sẵn trên trang để cá cược. Đến thời điểm bị triệt phá đã có hơn 1 triệu tài khoản đánh bạc, số tiền đánh bạc khoảng hơn 1.000 tỷ đồng.
Một số đối tượng trong vụ án. Ảnh: Bộ Công an.
Mở rộng điều tra, cơ quan điều tra phát hiện ngoài hành vi đánh bạc, tổ chức đánh bạc, các đối tượng còn thực hiện hành vi rửa tiền do đối tượng ở Đài Loan cầm đầu móc nối một đối tượng ở trong nước điều hành.
Các đối tượng thuê người mở tài khoản ngân hàng tại Việt Nam để con bạc nạp tiền đánh bạc. Sau đó đối tượng bên Đài Loan điều khiển máy tính kết nối điện thoại đã cài đặt sẵn các app internet banking thực hiện thao tác chuyển tiền qua nhiều tài khoản ngân hàng khác nhau, mục đích để che giấu nguồn gốc của dòng tiền đánh bạc.
Đối với giao dịch từ 10 triệu đồng trở lên phải quét sinh trắc học, các đối tượng tạo ra clip AI khuôn mặt của chủ tài khoản để vượt qua lớp bảo mật xác thực sinh trắc của ngân hàng, chủ tài khoản không cần trực tiếp thực hiện.
Đến nay, cơ quan điều tra đã phong tỏa hơn 500 tài khoản ngân hàng, xác định tổng số tiền mỗi tháng các đối tượng rửa khoảng hơn 200 tỷ đồng; tính từ tháng 9/2024 đến tháng 4/2025 là khoảng hơn 1.000 tỷ đồng.
Chia sẻ với phóng viên, ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia cho biết, trong vụ việc tại Thái Bình, các đối tượng đã sử dụng công nghệ gì để có thể qua mặt được xác thực sinh trắc học trên app ngân hàng là câu hỏi khá nhiều người đã hỏi ông trong ngày hôm nay. Kỹ thuật cụ thể sẽ cần các cơ quan chức năng làm rõ và cung cấp thông tin.
Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia.
Tuy nhiên với kinh nghiệm cá nhân, ông Sơn đưa ra nhận định rằng: có thể các đối tượng sẽ sử dụng các thiết bị điện thoại Android đã được root. Root điện thoại là một thuật ngữ để chỉ các điện thoại đã có sự can thiệp, chỉnh sửa để người dùng có thể giành quyền truy cập cấp cao nhất (root access) trên thiết bị.
Thực tế thì quyền root là quyền mà nhà sản xuất hoặc hệ điều hành Android thường khóa lại để đảm bảo an toàn hệ thống và dữ liệu. Tuy nhiên với một số điện thoại Android thì việc có được quyền root không phải khó, nhất là khi điện thoại đã nằm trong tay tội phạm.
Với các điện thoại đã được root này, đối tượng sẽ thiết lập 1 camera ảo, về bản chất là 1 phần mềm nhưng được “gán nhãn” là camera để đánh lừa các ứng dụng trên điện thoại root, thay vì lấy hình ảnh từ camera vật lý thì sẽ lấy thông qua camera ảo.
Bằng cách này thì các đối tượng sẽ sử dụng video có sẵn (hoặc dựng bằng AI) để lừa app ngân hàng là người dùng đang xác thực sinh trắc học. Từ đó có thể qua mặt được app ngân hàng. Lúc này, với app ngân hàng, tín hiệu nhận được từ camera ảo không khác gì từ camera vật lý, do vậy vẫn cho phép xác thực sinh trắc học như bình thường.
Ông Sơn cũng cho hay, không phải app ngân hàng nào cũng bị qua mặt bằng cách này vì có đưa thêm 1 số kỹ thuật để chống làm giả nên mọi người không nên quá hoang mang.
"Có thể nói cuộc chiến lừa đảo là cuộc chiến giữa con người với con người, các giải pháp công nghệ rất quan trọng, nhưng không phải là tất cả. Vẫn cần sự tỉnh táo, cảnh giác từ chính những người dùng cuối.
