Mở trái phép điện thoại giá rẻ, biển thủ 39 tỷ won : Jungkook (BTS) và giới nhà giàu trở thành mục tiêu tấn công mạng

Triệt phá băng nhóm hacker mở điện thoại “ảo” bằng danh nghĩa người khác, chiếm đoạt 390 tỷ won và tiền ảo

Tuần trước, cảnh sát Hàn Quốc đã công bố thông tin về việc bắt giữ một tổ chức tội phạm công nghệ cao, chuyên hack dữ liệu cá nhân để mở điện thoại di động giá rẻ (알뜰폰) dưới tên người khác rồi chiếm đoạt tiền và tài sản ảo.

Theo điều tra, hơn 250 người trở thành nạn nhân với thiệt hại lên tới 390 tỷ won (khoảng 7.000 tỷ VNĐ). Vậy, bằng cách nào chúng thực hiện được phi vụ tinh vi này?

Hacker cầm đầu bị bắt tại khách sạn Thái Lan

Trong đoạn video do cảnh sát cung cấp, lực lượng chức năng bất ngờ ập vào một khách sạn tại Thái Lan, bắt giữ kẻ cầm đầu cùng đồng bọn. Đây là những kẻ đứng sau loạt vụ mạo danh, mở điện thoại ảo và rút tiền từ tài khoản ngân hàng nạn nhân.

Thu thập dữ liệu cá nhân từ các trang web công cộng

Điều tra cho thấy, nhóm tội phạm đã xâm nhập 6 website của cơ quan công và tổ chức để đánh cắp thông tin cá nhân, bao gồm số chứng minh thư, số tài khoản ngân hàng của hơn 250 người.

Sau đó, chúng lợi dụng các lỗ hổng bảo mật tại một số website dịch vụ viễn thông giá rẻ và đơn vị xác thực danh tính để đăng ký điện thoại di động mới dưới tên nạn nhân. Đồng thời, chúng còn chiếm được các công cụ xác thực danh tính như chứng thư số chung.

Một khi đã có chứng thư số và điện thoại đăng ký dưới tên nạn nhân, việc truy cập tài khoản ngân hàng và chuyển tiền trở nên vô cùng dễ dàng.

Dễ dàng vô hiệu hóa cả dịch vụ bảo vệ

Ngay cả khi nạn nhân đăng ký các dịch vụ ngăn chặn gian lận như “M-Safer” (엠세이퍼) để chặn việc mở số điện thoại từ xa, bọn tội phạm cũng dễ dàng hủy bỏ hạn chế này.

Một nạn nhân kể lại: “Tôi đã chặn việc mở điện thoại trực tuyến qua dịch vụ M-Safer, nhưng sau đó nhận được email thông báo rằng dịch vụ bị hủy mà tôi không hề biết.”

Nhắm vào doanh nhân, người giàu và cả giới nghệ sĩ

Nhóm hacker lựa chọn mục tiêu là những người giàu có dựa trên số dư tài khoản. Đặc biệt, chúng nhắm tới các nạn nhân khó có thể phát hiện ngay thông báo mở số điện thoại mới. Trong tổng số nạn nhân, 16 người bị rút tổng cộng 390 tỷ won, trong đó có 8 người là chủ tịch tập đoàn, giám đốc điều hành doanh nghiệp và 3 người là nghệ sĩ nổi tiếng.

Một trường hợp là thành viên nhóm nhạc BTS – Jungkook. Rất may, nhờ công ty quản lý kịp thời phong tỏa giao dịch nên anh không bị mất tiền.

Theo cảnh sát, một số vụ đã được ngăn chặn nhờ hệ thống phát hiện giao dịch bất thường của ngân hàng, hoặc do nạn nhân kịp thời yêu cầu khóa tài khoản.

Hàng chục đối tượng sa lưới, chờ dẫn độ về Hàn Quốc

Cảnh sát Seoul cho biết đã bắt giữ 18 đối tượng, trong đó 3 kẻ cầm đầu đã bị khởi tố và tạm giam. Riêng kẻ cầm đầu còn lại bị bắt ở Thái Lan, dự kiến sẽ sớm được dẫn độ về Hàn Quốc để xử lý theo pháp luật.

Theo KBS - Biên tập Kim Chi Nha