“Thâm cung bí sử” của Hacker Việt – Kì 2: “Thất hùng” và bảy viên kim cương

Sau một thời gian tìm hiểu, đồng thời cũng theo những cuộc trao đổi từ một số thành viên trên diễn đàn của hacker Việt Nam, chúng tôi đã có được các thông tin về một trong những phi vụ cực kỳ “hoành tráng” của giới hacker thuở sơ khai.

Số người biết về vụ việc này, có thể nói là chỉ trên đầu ngón tay. 12g30, căn phòng nhỏ ở trên gác bốn tại một ngôi nhà trung tâm thành phố vẫn sáng đèn. Một cậu thanh niên chừng mười chín, đôi mươi ngủ gục trên mặt bàn, tay vẫn không rời bàn phím. Trên màn hình liên tục nhấp nháy các dòng thông báo: accepted (đã chấp nhận)… loading (đang tải)… transporting (đang chuyển)…

Bà mẹ chừng ngoài bốn mươi tuổi đoán con học khuya khẽ khàng bưng lên một tô cháo, lay cậu con trai: “Huy… dậy ăn bát cháo rồi ngủ sớm đi con…”. Cậu con trai uể oải vươn vai: “Mẹ cứ để đấy cho con”, mắt vẫn dán vào màn hình. Bà mẹ đặt tô cháo lên góc bàn trống, rồi vừa xuống cầu thang vừa lắc đầu.

Huy vừa bưng tô cháo lên, húp được một thìa thì trên màn hình máy tính hiện ra dòng chữ xanh lét: delivered (đã chuyển xong). Sững sờ, cậu trai mới lớn đánh rơi tô cháo đánh choang, hai tay đưa lên dụi mắt. Huy không thể tin được trước mắt mình là dòng chữ số trong một tài khoản ngân hàng uy tín ở nước ngoài với số dư lên tới năm con số “không”. Cùng lúc, trên phần mềm chat Yahoo Messenger hiện lên sáu cái cửa sổ với cùng một một dòng chữ: “we won!” (chúng ta đã chiến thắng).

Làm quen với máy tính và mạng internet từ khá sớm, một lần Huy tình cờ lạc vào một forum của một nhóm hacker nước ngoài. Lúc bấy giờ, khái niệm “hack” (bẻ khóa) còn khá mới mẻ ở Việt Nam. Những người biết vào mạng để tán gẫu, hoặc lấy lời bài hát tiếng anh… đã được coi là sành điệu. Thế nên giới hacker như Huy và chúng bạn rất dễ kết thân. Dần dà, Huy phát hiện ra trong diễn đàn này có không ít các hacker cũng sống và làm việc tại Việt Nam. Nhóm này có bảy người, hầu hết đều đang là học sinh/sinh viên tuy chưa gặp nhau ngoài đời, song ngày nào cũng online để trao đổi kiến thức, trình độ hack ngày càng được nâng cao. Chúng kiếm được vài cuốn sách dạy hacker bằng tiếng anh, liền chia nhau ra dịch rồi… thực hành. Nhờ trí óc thông tuệ hơn người, chẳng mấy nhóm “thất hùng” nổi lên trong giới luôn đi đầu trong những phi vụ đình đám. Và một trong những vụ để lại dấu ấn là cái lần nhóm này đã hack một lúc hàng ngàn tài khoản thẻ tín dụng ở nước ngoài, để rồi mua bảy viên kim cương về chia nhau.

Huy kể lại. Thời kỳ ấy, ngay cả cơ quan an ninh cũng ít người biết về máy tính nói chung, mạng Internet nói riêng. Bởi thế phi vụ bảy viên kim cương lại càng ít người biết. Phải cho tới khi hầu hết các hacker này rửa tay gác kiếm, thì thông tin mới bắt đầu được hé lộ.

Cũng bắt đầu bằng sự tình cờ, sau khi học được một số thủ thuật hack các thẻ tín dụng tại một số ngân hàng ở nước ngoài, Huy cùng nhóm bạn bảo nhau lập một credit card (thẻ tín dụng) thanh toán quốc tế. Thế rồi cứ mỗi account (tài khoản) chiếm được, cả nhóm lại rút 1-2 USD rồi chuyển vào tài khoản thẻ tín dụng kia. Lúc đầu, bao nhiêu tiền ăn cắp được đều chuyển thành các phần mềm có bản quyền, các phim ảnh sách báo dưới dạng điện tử.

Dần dà, Huy cùng nhóm bạn tiến thêm một bước là lấy cắp tiền rồi mua đồ chuyển về Việt Nam. Tuy nhiên, nếu như mua đồ rồi gửi theo đúng địa chỉ nhà mình thì khác nào “lạy ông tôi ở bụi này”. Nhóm hacker trẻ phải nhờ một đầu mối ở nước ngoài như Anh, Mỹ, Úc… nhận hàng giúp; rồi mới tiếp tục “ship” (chuyển) về Việt Nam.

Khoảng những năm cuối của thập kỷ 90, thế kỷ XX đánh hơi thấy cơ quan an ninh quốc tế và Việt Nam bắt đầu lần ra manh mối các vụ đánh cắp thẻ tín dụng từ các IP ở Việt Nam, nhóm hacker trẻ quyết định… đánh quả chót rồi “rửa tay gác kiếm”.

Bảy người, gồm một số sinh viên và vài ba người đã đi làm (ba người ở Hà Nội, bốn người ở TP HCM) đã ngày đêm xâm nhập trái phép vào các tài khoản cá nhân ở nước ngoài, đánh cắp tổng số tiền lên tới hàng trăm ngàn đô la Mỹ để tiêu xài cá nhân.

“Chả lẽ số tiền lớn thế mà các chủ thẻ không kiện?”- tôi hỏi. “Mỗi thẻ em chỉ rút dưới 10 USD, số tiền không lớn nên các chủ thẻ cũng chả hơi đâu đi báo cảnh sát”. “Vậy còn mạng lưới an ninh các nước thì sao?”. “Cũng nhờ một anh trong nhóm có kinh nghiệm trong nghề nên bọn em đã thực hiện phi vụ trót lọt”.

Huy hồi hộp kể lại. Sau khi đã gom được hàng trăm ngàn USD trong một tài khoản chung của bảy người, cả nhóm đã phải nhờ bạn bè, chiến hữu đủ loại (những người có thẻ Visacard, Mastercard…) để “tản” số tiền ra làm nhiều gói khác nhau. Cứ luân chuyển vòng vèo liên tục như vậy, rồi cục tiền tiếp tục chuyển đến một ngân hàng khá “an toàn”. Tiếp đó, số tiền được rút ra, chuyển hóa thành kim cương rồi theo đường tiểu ngạch vào Việt Nam.

Một số chiêu các hacker hay sử dụng:
Skimming: Tội phạm sử dụng một loại máy đọc thẻ cầm tay (skimmer), chỉ cần cà băng từ của thẻ vào khe máy là toàn bộ thông tin lưu trữ trên thẻ sẽ bị đọc và lưu lại trên máy. Một dạng nữa của skimming là gắn skimmer vào khe đọc thẻ của máy ATM. Khách hàng khi rút tiền hoặc thanh toán cứ nghĩ giao dịch được thực hiện bình thường, nhưng thực ra mọi thông tin thẻ đã ăn cắp.
Phishing: Hacker sẽ lập một website ngân hàng giả, giống hệt web thật luôn. Sau đó spam một email mạo danh ngân hàng yêu cầu khách hàng theo đường link trong email để liên hệ với ngân hàng. Khi vào website giả, khách hàng sẽ bị yêu cầu cung cấp các thông tin như số thẻ, số PIN, mã số internet banking để xác thực. Như vậy là đã rơi vào bẫy của hacker.
Tấn công cơ sở dữ liệu: Tại các nước phát triển, đặc biệt tại Mỹ, các Ngân hàng lớn thường lưu giữ tất tần tật các thông tin của khách hàng, ngay cả nhưng thông tin nhạy cảm như thông tin thẻ. Hacker chỉ cần hack được vào data base là hàng chục triệu tài khoản thẻ thật sẽ biến thành thẻ giả để sử dụng.

(Còn nữa)

Tiến Minh – Hoàng Lâm

Theo Pháp Luật XH