Tội phạm công nghệ cao và thách thức từ lỗ hổng sinh trắc học

Vụ chiếm đoạt 23 tỉ đồng tại Quảng Trị đặt ra câu hỏi về tính an toàn của bảo mật sinh trắc học khi tội phạm dễ dàng vượt qua để đánh cắp tiền ngân hàng.

Tội phạm công nghệ cao sử dụng thủ đoạn chiếm quyền sim

Ngày 13-4 vụ án chiếm đoạt 23 tỉ đồng tại tỉnh Quảng Trị đang thu hút sự chú ý của giới quan sát về tính bảo mật viễn thông. Bốn cá nhân đã bị bắt giữ vì cáo buộc sử dụng mạng máy tính và thủ đoạn “đổi sim” tinh vi để xâm nhập trái phép vào tài khoản ngân hàng của khách hàng. Một số nhà phân tích cho rằng, việc tội phạm có thể can thiệp sâu vào hệ thống nhà mạng để đổi sim là một dấu hiệu đáng báo động.

Theo thông tin từ cơ quan điều tra, các đối tượng đã cấu kết với một cộng tác viên của nhà mạng để thực hiện việc chuyển đổi sim điện thoại của nạn nhân sang sim trắng. Với mức phí 15 triệu đồng cho mỗi lần đổi sim, nhóm tội phạm này đã có thể sở hữu quyền nhận mã OTP, một yếu tố then chốt trong xác thực giao dịch tài chính. Điều này cho thấy lỗ hổng không chỉ nằm ở công nghệ mà còn nằm ở sự lỏng lẻo trong quản lý nhân sự ngành viễn thông.

Khi đã nắm giữ được sim điện thoại, các đối tượng dùng phần mềm chuyên dụng để truy cập ứng dụng ngân hàng và vượt qua các lớp bảo mật. Điều gây ngạc nhiên nhất trong vụ án này chính là việc hệ thống xác thực sinh trắc học bị vượt qua một cách khá dễ dàng. Theo giới chuyên gia, điều này đặt ra nghi vấn về hiệu quả thực sự của các biện pháp bảo mật hiện đại mà các ngân hàng đang áp dụng rộng rãi cho người dùng.

Tội phạm công nghệ cao và phương thức rửa tiền qua USDT

Trần Quang Trọng, nghi phạm cầm đầu chuyên án, tại cơ quan điều tra. (Ảnh: Chụp màn hình báo Tuổi Trẻ)

Vụ việc bắt đầu leo thang từ tháng 1 năm 2026 với những phi vụ lấy đi hàng tỉ đồng chỉ trong một ngày làm việc của nhóm tội phạm. Điển hình là trường hợp chiếm đoạt 3 tỉ đồng từ nhiều tài khoản khác nhau sau khi đã vô hiệu hóa thành công 13 sim điện thoại của các khách hàng. Hành vi này được thực hiện lặp đi lặp lại trong nhiều tháng, cho thấy một quy trình vận hành tội phạm rất ổn định và có tính toán kỹ lưỡng từ trước.

Để che giấu số tiền khổng lồ thu lợi bất chính, nhóm này đã chuyển đổi tiền đồng sang tiền điện tử USDT thông qua các sàn giao dịch trực tuyến. Việc sử dụng tiền ảo và chuyển qua nhiều ví điện tử khác nhau là một kỹ thuật rửa tiền phổ biến nhưng rất khó kiểm soát trong bối cảnh pháp lý hiện nay. Một số nhà quan sát nhận định rằng, tính ẩn danh của tiền ảo chính là “lá chắn” mà tội phạm công nghệ cao luôn ưu tiên sử dụng để tẩu tán tài sản.

Đến nay, tổng số tiền bị chiếm đoạt được xác định đã vượt con số 23 tỉ đồng với hàng loạt nạn nhân bị ảnh hưởng trực tiếp từ thủ đoạn này. Vụ án vẫn đang trong quá trình điều tra mở rộng để làm rõ các cá nhân và tổ chức liên quan đến đường dây lừa đảo xuyên suốt nhiều tỉnh thành. Câu hỏi đặt ra là liệu các biện pháp bảo mật ngân hàng sẽ thay đổi thế nào sau khi những điểm yếu chết người này bị tội phạm khai thác triệt để.

Theo: Báo Tuổi Trẻ