404 Not Found
Writer
Công an tỉnh Quảng Ninh vừa khởi tố bốn đối tượng gồm Dương Văn Tùng (sinh năm 1992), Đoàn Văn Trường (sinh năm 1997), Phạm Văn Vinh (sinh năm 1987) và Nguyễn Thanh Sơn (sinh năm 1995), cùng trú tại Quảng Ninh, về tội “Lừa đảo chiếm đoạt tài sản” theo khoản 4, Điều 174 Bộ luật Hình sự.
Các đối tượng: Tùng, Trường, Vinh, Sơn (từ trái qua phải) tại Cơ quan Công an.
Theo kết quả điều tra, nhóm này đã xây dựng hệ thống tuyển dụng người mở tài khoản ngân hàng hoặc ví điện tử dưới danh nghĩa “hỗ trợ mở tài khoản cho công ty tài chính và nền tảng fintech”. Người được thuê chỉ cần cung cấp thông tin cá nhân, quét khuôn mặt hoặc vân tay để xác thực sinh trắc học, sau đó nhận vài trăm nghìn đến vài triệu đồng tiền công.
Sau khi có tài khoản kích hoạt bằng dữ liệu sinh trắc học thật, nhóm đối tượng chiếm quyền kiểm soát, thực hiện các khoản vay, rút tiền hoặc chuyển tiền qua ứng dụng fintech. Việc giao dịch được “hợp thức hóa” bằng sinh trắc học khiến hệ thống xác minh tự động của ngân hàng khó phát hiện bất thường. Hậu quả là hàng loạt cá nhân và tổ chức tài chính bị chiếm đoạt với tổng số tiền lên tới hàng trăm tỉ đồng.
Cơ quan điều tra xác định đường dây này hoạt động có tổ chức, phân công nhiệm vụ rõ ràng từ khâu tuyển người, vận hành dữ liệu, giải ngân đến rút tiền. Các đối tượng sử dụng công nghệ mã hóa, VPN và nhiều lớp trung gian để che giấu dấu vết, gây khó khăn cho công tác truy vết. Cơ quan chức năng đánh giá đây là thủ đoạn mới, tinh vi, lợi dụng lỗ hổng trong quy trình xác thực sinh trắc học của các ngân hàng và nền tảng fintech.
Bên cạnh thiệt hại kinh tế, vụ án còn đặt ra nguy cơ đáng lo ngại đối với uy tín và an toàn của hệ thống tài chính. Việc mở tài khoản hoặc giao dịch bằng dữ liệu sinh trắc học của người khác không chỉ vi phạm pháp luật mà còn khiến các tổ chức tài chính đối mặt với rủi ro gian lận tín dụng, rửa tiền và thất thoát dữ liệu định danh.
Chuyên gia của diễn đàn an ninh mạng WhiteHat nhận định: “Sinh trắc học là một phương thức xác thực an toàn, nhưng chỉ khi được sử dụng đúng mục đích và gắn liền với người sở hữu thực sự. Việc cho người khác quét khuôn mặt hay vân tay để mở tài khoản hộ chẳng khác nào giao toàn bộ quyền truy cập tài chính và danh tính của mình cho kẻ khác. Một khi dữ liệu sinh trắc học bị lộ, người dùng gần như không thể ‘đổi’ hay thu hồi như mật khẩu thông thường.”
Các chuyên gia cũng khuyến cáo các ngân hàng và công ty fintech cần siết chặt quy trình xác minh đa lớp, tránh phụ thuộc hoàn toàn vào sinh trắc học mà thiếu đối chiếu hành vi người dùng. Về phía người dân, cần tuyệt đối không chia sẻ thông tin cá nhân, hình ảnh khuôn mặt, vân tay cho người khác trong bất kỳ hoàn cảnh nào, đồng thời theo dõi kỹ thông báo giao dịch và liên hệ ngay với cơ quan chức năng khi phát hiện dấu hiệu bất thường.
Các đối tượng: Tùng, Trường, Vinh, Sơn (từ trái qua phải) tại Cơ quan Công an.
Sau khi có tài khoản kích hoạt bằng dữ liệu sinh trắc học thật, nhóm đối tượng chiếm quyền kiểm soát, thực hiện các khoản vay, rút tiền hoặc chuyển tiền qua ứng dụng fintech. Việc giao dịch được “hợp thức hóa” bằng sinh trắc học khiến hệ thống xác minh tự động của ngân hàng khó phát hiện bất thường. Hậu quả là hàng loạt cá nhân và tổ chức tài chính bị chiếm đoạt với tổng số tiền lên tới hàng trăm tỉ đồng.
Cơ quan điều tra xác định đường dây này hoạt động có tổ chức, phân công nhiệm vụ rõ ràng từ khâu tuyển người, vận hành dữ liệu, giải ngân đến rút tiền. Các đối tượng sử dụng công nghệ mã hóa, VPN và nhiều lớp trung gian để che giấu dấu vết, gây khó khăn cho công tác truy vết. Cơ quan chức năng đánh giá đây là thủ đoạn mới, tinh vi, lợi dụng lỗ hổng trong quy trình xác thực sinh trắc học của các ngân hàng và nền tảng fintech.
Bên cạnh thiệt hại kinh tế, vụ án còn đặt ra nguy cơ đáng lo ngại đối với uy tín và an toàn của hệ thống tài chính. Việc mở tài khoản hoặc giao dịch bằng dữ liệu sinh trắc học của người khác không chỉ vi phạm pháp luật mà còn khiến các tổ chức tài chính đối mặt với rủi ro gian lận tín dụng, rửa tiền và thất thoát dữ liệu định danh.
Chuyên gia của diễn đàn an ninh mạng WhiteHat nhận định: “Sinh trắc học là một phương thức xác thực an toàn, nhưng chỉ khi được sử dụng đúng mục đích và gắn liền với người sở hữu thực sự. Việc cho người khác quét khuôn mặt hay vân tay để mở tài khoản hộ chẳng khác nào giao toàn bộ quyền truy cập tài chính và danh tính của mình cho kẻ khác. Một khi dữ liệu sinh trắc học bị lộ, người dùng gần như không thể ‘đổi’ hay thu hồi như mật khẩu thông thường.”
Các chuyên gia cũng khuyến cáo các ngân hàng và công ty fintech cần siết chặt quy trình xác minh đa lớp, tránh phụ thuộc hoàn toàn vào sinh trắc học mà thiếu đối chiếu hành vi người dùng. Về phía người dân, cần tuyệt đối không chia sẻ thông tin cá nhân, hình ảnh khuôn mặt, vân tay cho người khác trong bất kỳ hoàn cảnh nào, đồng thời theo dõi kỹ thông báo giao dịch và liên hệ ngay với cơ quan chức năng khi phát hiện dấu hiệu bất thường.
Theo whitehat.vn
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
