Bóc tách chiêu bòn rút gần 10 tỷ đồng từ 50.000 tài khoản bị đánh cắp

Vận hành như một doanh nghiệp, nhóm tội phạm đã dùng hơn 50.000 tài khoản và thẻ tín dụng bị đánh cắp để gom gần 10 tỷ đồng tiền hoàn (cashback). Vụ án bị triệt phá cũng làm lộ rõ hàng loạt cạm bẫy trực tuyến đang bủa vây người mua sắm.

Công an tỉnh Thanh Hóa vừa triệt phá đường dây gian lận xuyên quốc gia, bắt giữ 14 đối tượng cùng nhiều dàn máy tính cấu hình cao và thiết bị lưu trữ. Cơ quan điều tra xác định nhóm này đã thu thập, mua bán trái phép hơn 50.000 thông tin tài khoản, tạo chuỗi giao dịch gian lận để chiếm đoạt gần 10 tỷ đồng.

Đường dây vận hành bài bản dưới danh nghĩa doanh nghiệp, tuyển dụng nhân sự và phân công từng nhóm phụ trách từ thu gom dữ liệu, vận hành tài khoản mua sắm đến tẩu tán dòng tiền, cho thấy tính chất có tổ chức của hoạt động gian lận xuyên quốc gia.




Nguồn thẻ tín dụng và tài khoản được mua từ các diễn đàn hacker quốc tế hoặc kênh Telegram ngầm sau đó sử dụng để tạo giao dịch nhằm hưởng tiền hoàn trên các nền tảng mua sắm.Thay vì nhắm vào hàng hóa, nhóm này chỉ tập trung lấy tiền hoàn (cashback) và điểm thưởng trên các sàn thương mại nước ngoài. Khoản lợi bất chính sau đó được đổi thành thẻ quà tặng, bán lại trên các hội nhóm quốc tế để nhận về tiền mặt hoặc USDT.

Theo cơ quan điều tra, để che giấu nguồn gốc, các đối tượng dùng thiết bị cài đặt địa chỉ IP tại Hoa Kỳ nhằm trùng khớp với nơi phát hành thẻ, đồng thời chia nhỏ mỗi đơn hàng ở mức 300–400 USD nhằm tránh bị chủ thẻ phát hiện.

Vụ việc cho thấy rủi ro rất lớn khi người dùng để lộ dữ liệu cá nhân, truy cập website không an toàn hay dùng thiết bị nhiễm mã độc.

Theo bà Nguyễn Thị Mai, Trưởng Phòng Quản lý rủi ro hoạt động GPBank, khách hàng không nên lưu các thông tin bảo mật liên quan đến thẻ như họ tên, số thẻ, ngày tháng hết hạn của thẻ, số CVC hoặc CVV trên các trang mua sắm trực tuyến có độ bảo mật kém. Trưởng Phòng Quản lý rủi ro hoạt động GPBank đánh giá nếu các hệ thống trực tuyến đó không đảm bảo về mức độ an toàn và xác thực, khách hàng sẽ có nguy cơ bị đánh cắp thông tin.

Song song các lớp bảo vệ được ngân hàng thiết lập, lãnh đạo GPBank cũng khuyến nghị người dùng cần giữ vai trò then chốt trong việc bảo vệ tài khoản và dữ liệu của chính mình. Trong đó, sự chủ động bảo mật thông tin cá nhân là lớp phòng vệ quan trọng giúp hạn chế nguy cơ dữ liệu bị đánh cắp và tài sản bị chiếm đoạt. Bảo vệ dữ liệu cá nhân vì vậy cần trở thành thói quen trong mỗi giao dịch trực tuyến, ngay cả khi người dùng chưa nhận thấy dấu hiệu bất thường.


Song song với thủ đoạn trên, Cổng thông tin điện tử Bộ Công an mới đây cũng cảnh báo chiêu trò lừa đảo mới nhắm vào người mua hàng online. Kẻ gian mạo danh nhân viên sàn thương mại điện tử, thương hiệu hoặc đơn vị vận chuyển, đọc chính xác đơn hàng gồm tên tuổi, sản phẩm, ngày giờ nhận hàng để thông báo sản phẩm bị lỗi, hàng cấm cần thu hồi khẩn cấp.

Khi nạn nhân tin tưởng, đối tượng dẫn dụ kết bạn qua Zalo, Telegram, Facebook để làm thủ tục hoàn tiền hoặc bồi thường. Tại đây, chúng gửi đường link giả mạo, mã QR hoặc hướng dẫn thao tác trên điện thoại nhằm đánh cắp thông tin ngân hàng, mã OTP và chiếm quyền điều khiển thiết bị để rút sạch tiền.

Trước thực trạng này, lực lượng Công an khuyến cáo người dân cần chủ động xác minh đơn hàng trực tiếp trên ứng dụng chính thức thay vì tin vào cuộc gọi lạ. Tuyệt đối không cung cấp thông tin tài khoản, mật khẩu, mã OTP; không bấm link lạ, không quét mã QR, không cài đặt ứng dụng theo hướng dẫn và không chuyển tiền để nhận bồi thường.

Nếu nghi ngờ bị lừa đảo, người dân cần dừng ngay giao dịch, yêu cầu ngân hàng khóa tài khoản, lưu lại chứng cứ và trình báo ngay cơ quan Công an gần nhất. Không có món hàng online nào đáng để đánh đổi toàn bộ số tiền tích lũy chỉ vì một phút mất cảnh giác.