Công an tỉnh Thanh Hóa vừa triệt phá thành công một đường dây mua bán trái phép thông tin tài khoản ngân hàng và sử dụng công nghệ cao để trục lợi, khởi tố 8 đối tượng. Các đối tượng đã dùng phần mềm tinh vi để giả mạo dữ liệu khuôn mặt, qua mặt cơ chế xác thực sinh trắc học của các ngân hàng nhằm chiếm đoạt hơn 1.000 tài khoản.
Diễn biến chi tiết
Nguyễn Tiến Đạt (SN 2004, trú phường Long Biên, Hà Nội) được xác định là cầm đầu đường dây này. Đạt đã móc nối với nhiều đối tượng tại các tỉnh, thành phố như Ninh Bình, Sơn La, Bắc Ninh, Hà Nội và TP.HCM để thu thập, tàng trữ, mua bán trái phép thông tin tài khoản ngân hàng với số lượng lớn. Để vượt qua hệ thống bảo mật nhiều lớp của các ngân hàng, nhóm đối tượng đã tìm kiếm và sử dụng một phần mềm có chức năng điều hướng, chiếm quyền điều khiển thiết bị di động. Phần mềm này can thiệp trực tiếp vào camera điện thoại của bị hại. Khi hệ thống ngân hàng yêu cầu quét khuôn mặt để xác thực, công cụ này sẽ chặn camera thật và thay thế bằng việc truy cập vào kho ảnh trên thiết bị, lựa chọn ảnh chân dung có sẵn của chủ tài khoản để đưa vào hệ thống xác thực. Nguyễn Tiến Đạt đã câu kết với Hoàng Đức Mạnh (SN 2004) để góp vốn, thu mua và bán tài khoản ngân hàng kiếm lời.
Tác động & Nhận định
Bằng thủ đoạn này, các đối tượng đã vượt qua lớp bảo mật sinh trắc học, sau đó sử dụng các tài khoản "rác" này để thanh toán cho các hoạt động phạm tội khác như đánh bạc, rửa tiền, chạy quảng cáo bẩn. Vụ việc cho thấy:
- Nguy cơ bảo mật: Rủi ro về bảo mật sinh trắc học trong các giao dịch ngân hàng điện tử, dù đã được cải thiện, vẫn còn lỗ hổng có thể bị lợi dụng bởi tội phạm công nghệ cao.
- Tăng cường cảnh giác: Người dùng cần hết sức cảnh giác với các ứng dụng lạ, đường link đáng ngờ, và bảo vệ thông tin cá nhân trên điện thoại để tránh bị chiếm đoạt quyền điều khiển.
- Hậu quả tài chính: Các tài khoản bị chiếm đoạt không chỉ phục vụ mục đích phi pháp mà còn tiềm ẩn nguy cơ gây thiệt hại tài chính cho chủ tài khoản thực.
Sự việc này là một lời cảnh tỉnh về tầm quan trọng của việc nâng cao an toàn bảo mật trong hệ thống ngân hàng và sự cần thiết của người dùng trong việc bảo vệ dữ liệu cá nhân.