Giả mạo tin nhắn của ngân hàng chiếm đoạt hàng trăm tỷ đồng

Thiết lập trạm thu, phát sóng di động (BTS) giả của các doanh nghiệp viễn thông Việt Nam, nhóm lừa đảo phát tán hàng chục nghìn tin nhắn rồi chiếm đoạt tài sản.

Theo thống kê của Cục An ninh mạng và phòng, chống tội phạm công nghệ cao của Bộ Công an, từ tháng 9 đến nay, người dân tại Hà Nội, TP.HCM, Quảng Ninh, Hải Phòng… thường xuyên nhận được tin nhắn giả mạo của các ngân hàng thương mại (SMS Brandname).

Những tin nhắn trên có nội dung: “Thông báo khách hàng đã đăng ký, kích hoạt dịch vụ tài chính toàn cầu có mức phí sử dụng từ 3 triệu đồng đến 6 triệu đồng, nếu muốn hủy thì truy cập vào đường dẫn Vietinbank… hoặc VPbank…”.

Cục An ninh mạng khẳng định đó là tin nhắn giả mạo ngân hàng mà tội phạm lừa đảo tạo lập ra để dẫn dụ người dùng truy cập. Mục đích của họ là đánh cắp thông tin, chiếm quyền quản trị tài khoản ngân hàng của người dùng, sau đó chiếm đoạt toàn bộ tiền trong tài khoản.

Tang vật vụ phát tán hàng trăm triệu tin nhắn rác. Ảnh: H.L.

Qua điều tra xác minh, Bộ Công an xác định thủ đoạn trên do đường dây tội phạm có tính chất chuyên nghiệp xuyên quốc gia gây ra. Cầm đầu là người nước ngoài (chủ yếu là người Trung Quốc, Đài Loan). Họ cấu kết với một số người Việt thực hiện hành vi, chiếm đoạt hàng trăm tỷ đồng của các nạn nhân.

Đường dây này sử dụng những thiết bị công nghệ cao được sản xuất ở nước ngoài, thiết lập trạm thu, phát sóng di động (BTS) giả của các doanh nghiệp viễn thông Việt Nam. Từ đó, họ thu thập thông tin thuê bao di động (IMSI) và thông tin thiết bị (IMEI), rồi phát tán tin nhắn mạo danh ngân hàng.

Quá trình hoạt động, các nhóm lừa đảo thường xuyên thay đổi lộ trình di chuyển, địa điểm đặt thiết bị giả (như khách sạn, nhà nghỉ hoặc đặt trên ôtô, xe máy). Đồng thời, chúng sử dụng nhiều cách thức ngụy trang để che giấu. Mọi trao đổi, liên lạc đều thực hiện qua ứng dụng Telegram và xóa dữ liệu ngay sau khi thực hiện.

Bộ Công an xác định mỗi ngày, các nhóm trên phát tán thành công từ 40.000 đến 80.000 tin nhắn với mỗi bộ thiết bị. Các thiết bị này có thể tùy chỉnh giả mạo đầu số tin nhắn của bất kỳ cơ quan, tổ chức, cá nhân nào.

Lực lượng công an các địa phương đã phá 7 vụ án, bắt 10 người liên quan tại Hà Nội, TP.HCM, Quảng Ngãi, Đồng Nai. Tang vật thu giữ là 16 bộ thiết bị giả trạm BTS.

Cơ quan công an khuyến cáo người dân cần nâng cao cảnh giác, tuyệt đối không truy cập các đường link, tên miền lạ được gửi đến email, điện thoại. Mọi người không cung cấp mã OTP, mã xác nhận cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng để tránh sập bẫy lừa đảo.