Tội phạm sử dụng thông tin hộ chiếu được đánh cắp như thế nào?

Vụ đánh cắp 5 triệu số hộ chiếu từ chuỗi khách sạn Marriott năm ngoái tiếp tục khiến nhiều người lo ngại rằng bọn tội phạm đang sử dụng thông tin của họ để lừa đảo hoặc thậm chí đi du lịch.

Không giống thẻ tín dụng hoặc số an sinh xã hội, không có cơ chế nào giúp cảnh báo người dùng rằng số hộ chiếu của họ đã bị đánh cắp và được dùng cho mục đích lừa đảo.

Theo nghiên cứu từ công ty tình báo an ninh mạng Flashpoint, dữ liệu hộ chiếu được bán ở ba dạng trên các darkweb (web đen), bao gồm quét mã kỹ thuật số, mẫu để tạo hộ chiếu và hộ chiếu hoàn chỉnh. Các mức giá dao động từ 5 – 65 đô la Mỹ cho mỗi lần quét mã, 29 – 89 đô la cho các mẫu và lên đến 5.000 đô la cho một sản phẩm hoàn chỉnh.

Thủ tục xuất nhập cảnh hiện đại ở hầu hết các quốc gia có thể phát hiện những kẻ giả mạo và hộ chiếu được giả làm với chi phí thấp, giúp hạn chế các hành vi trộm cắp danh tính.

Nhưng một số quốc gia lại không quét mã vạch hộ chiếu, đây chính là lý do giúp bọn tội phạm dễ dàng nhập cảnh bằng hộ chiếu giả giá rẻ, theo Brian Stack, Phó chủ tịch kỹ thuật và giám sát tại Experian.

Để có được một cuốn hộ chiếu giả trông như thật thường mất khoảng 1.000 – 2.000 đô la. Hoạt động kinh doanh này diễn ra ở nhiều quốc gia.

Những kẻ giả danh có thể dùng hộ chiếu giả để tham dự các sự kiện hoặc đi du lịch.

Các phiên bản hộ chiếu giả vượt qua bài kiểm tra bằng mắt thường có giá hàng trăm đô la. Các phiên bản chưa hoàn thiện này được sử dụng cho các hành vi như đột nhập vào một sự kiện thể thao, kinh doanh, văn phòng chính phủ hoặc trường học.

Đối với những tấm hộ chiếu “xịn” hơn, tội phạm phải trả tới 3.000 đô la, với khoản phí bổ sung cho các tính năng đặc biệt như quan hệ ngoại giao, theo Charles Henderson, người đứng đầu nhóm an ninh mạng X-Force Red của IBM, tiến hành nghiên cứu trên các diễn đàn darkweb.

“Tại quốc gia chúng rời đi hoặc nhập cảnh, những tên tội phạm chỉ cần các thông tin cơ bản như số hộ chiếu, tên, ngày cấp, ngày hết hạn và thỉnh thoảng là mã vạch ở cuối hộ chiếu”, ông Hend Henderson nói. Những dữ liệu này phổ biến trong các vụ vi phạm thông tin khi quét toàn bộ hộ chiếu, còn tại Marriott, chủ yếu liên quan đến số hộ chiếu và các dữ liệu nhập thủ công.

“Tại các cảng hiện đại, máy quét tìm kiếm những điểm không nhất quán và nhanh chóng đánh dấu chúng, bao gồm kiểu chữ hoặc thông tin khách du lịch không trùng khớp. Tuy nhiên, việc tìm ra ai đó đang sử dụng hộ chiếu giả mạo hoặc đánh cắp danh tính của bạn khó hơn khi thẻ tín dụng bị đánh cắp, không có cách nào để nhanh chóng cảnh báo với bạn về loại lừa đảo này”, Henderson cho biết thêm.

Bộ Ngoại giao Mỹ trước đây đã từng tuyên bố các vi phạm thông tin hộ chiếu không đồng nghĩa với hộ chiếu bị giả mạo, vì hộ chiếu mới có rất nhiều tính năng bảo mật để chống làm giả và nhấn mạnh rằng mọi người không thể đi du lịch chỉ bằng số hộ chiếu.

Theo thesaigontimes