Ngăn chặn tội phạm trên in-tơ-nét

Vì bình yên cuộc sống

Bằng việc tiến công xâm nhập qua lỗ hổng bảo mật của các website, các đối tượng đã chiếm quyền kiểm soát admin (quản lý) của hàng trăm trang web, đánh cắp dữ liệu thông tin hoặc xâm nhập trái phép hệ thống máy chủ của một số doanh nghiệp kinh doanh loại hình dịch vụ ví điện tử, rồi từ đó thực hiện các giao dịch mua bán, chiếm đoạt nhiều tỷ đồng. Ðiều đáng nói, với những website không thể tự tiến công xâm nhập được, đối tượng trong vụ án đã thuê các hacker nước ngoài rà quét lỗ hổng website, tiến công chiếm quyền điều khiển, để sử dụng vào mục đích chiếm đoạt dữ liệu.

Sau một thời gian lần theo dấu vết của các hacker, giữa tháng 5 vừa qua, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao phối hợp Cục Cảnh sát hình sự (Bộ Công an), Công an TP Hà Nội phát hiện bốn đối tượng trên địa bàn tỉnh Thái Nguyên đã sử dụng công nghệ cao để chiếm đoạt tài sản của các doanh nghiệp kinh doanh dịch vụ trung gian thanh toán và ví điện tử. Căn cứ vào tài liệu chứng cứ thu thập được, cơ quan Công an đã xác định được quy mô, tính chất, phương thức thủ đoạn hoạt động phạm tội, vai trò vị trí của các đối tượng, làm rõ nhân thân, lý lịch của bốn đối tượng gồm: Ðỗ Tuấn Anh (SN 1996, quê Cẩm Phả, Quảng Ninh); Nguyễn Thị Anh (SN 1996, quê Bình Xuyên, Vĩnh Phúc); Ðỗ Văn Phi (SN 1995, anh ruột của Ðỗ Tuấn Anh); Nguyễn Thị Bảo Thoa (SN 1996, quê Cẩm Phả, Quảng Ninh).

Ngày 29-5, các đơn vị nghiệp vụ Bộ Công an đã phối hợp Công an TP Hà Nội, Công an tỉnh Thái Nguyên bắt quả tang các đối tượng đang có hành vi phạm tội, tiến hành tạm giữ, khám xét khẩn cấp nơi ở của các đối tượng. Kết quả đã thu giữ nhiều tiền mặt, sổ tiết kiệm với tổng giá trị khoảng hơn ba tỷ đồng, ba xe máy, 30 thẻ ATM các ngân hàng, sáu máy tính, bốn điện thoại iPhone, hàng chục điện thoại Nokia kèm sim "rác" cùng nhiều đồ vật, tài liệu có liên quan đến hành vi vi phạm pháp luật của các đối tượng.

Quá trình đấu tranh khai thác, bốn đối tượng nêu trên đã bước đầu thừa nhận hành vi phạm tội. Trong đó, đối tượng Ðỗ Tuấn Anh (chủ mưu, cầm đầu) khai nhận, từ năm 2013 đã nghiên cứu và thực hiện rà quét, phát hiện lỗ hổng trong cơ sở dữ liệu của nhiều công ty, doanh nghiệp và tiến công xâm nhập trái phép hàng trăm website. Sau khi chiếm được quyền điều khiển tài khoản quản trị admin của các website, các đối tượng tạo khống số dư cho một số tài khoản và sử dụng để mua thông tin thẻ cào các loại. Quá trình tiêu thụ thẻ cào trộm cắp được, các đối tượng sử dụng nhiều số điện thoại "rác" liên lạc với các đại lý mua bán thẻ cào, các đại lý "gạch thẻ" để bán nhanh với tỷ lệ chiết khấu cao hơn so với giá thị trường. Sau đó tiền sẽ được các đại lý chuyển về nhiều tài khoản ngân hàng khác nhau do các đối tượng nắm giữ (các tài khoản ngân hàng này được mua lại trôi nổi trên thị trường).

Ðể tránh sự phát hiện của cơ quan chức năng, quá trình rút tiền từ tài khoản ngân hàng, các đối tượng đã sử dụng nhiều thủ đoạn để che dấu nhận dạng ngoại hình, đi rút tiền mặt tại các máy ATM của nhiều ngân hàng trên địa bàn tỉnh Thái Nguyên và một số tỉnh lân cận. Ðối với một số website mà Ðỗ Tuấn Anh không tự tiến công được, đối tượng đã thuê các hacker nước ngoài rà quét lỗ hổng, tiến công chiếm quyền điều khiển để đối tượng sử dụng vào mục đích chiếm đoạt dữ liệu của các website này. Riêng từ tháng 9-2018 đến tháng 4-2019, đối tượng đã tiến công vào hệ thống cơ sở dữ liệu của năm doanh nghiệp, chiếm đoạt hàng chục nghìn dữ liệu thẻ cào điện thoại, thẻ game các loại với giá trị lên đến gần năm tỷ đồng.

Theo đánh giá của Bộ Công an, đây là loại tội phạm có phương thức, thủ đoạn phạm tội mới, điển hình của tội phạm công nghệ cao với các đặc trưng như: các đối tượng là người có trình độ cao về công nghệ thông tin, sử dụng các công cụ chuyên dụng để rà quét lỗ hổng, tiến công xâm nhập trái phép hàng trăm website; có sự câu kết, phối hợp chặt chẽ đối tượng người nước ngoài trong quá trình thực hiện hành vi phạm tội; các đối tượng có sự chuẩn bị kỹ lưỡng, bài bản và sử dụng nhiều thủ đoạn tinh vi để che dấu nhân thân, lý lịch, địa điểm thực hiện hành vi vi phạm pháp luật…

Qua đây, Bộ Công an cảnh báo đến các tổ chức, cá nhân, doanh nghiệp cần nâng cao cảnh giác, tăng cường bảo mật thông tin trên các website thiết bị điện tử… xác lập quy trình đăng nhập nhiều bước, nhận cảnh báo sớm, không để các đối tượng lợi dụng, có những hành vi vi phạm pháp luật.

LÊ TÚ