“Mánh độc” giúp nhóm tội phạm đánh cắp tài khoản Facebook trong nháy mắt

Lập án đấu tranh vì nhiều người "dính bẫy"

Ngày 06/01, Công an tỉnh Nghệ An thông tin, đơn vị nghiệp vụ của Công an tỉnh vừa phá thành công vụ án lừa đảo chiếm đoạt tài sản bằng công nghệ cao. Có 3 đối tượng đã bị bắt giữ để điều tra.

Theo cơ quan điều tra, vào đầu tháng 12/2021, lực lượng Công an nhận được đơn trình báo của nhiều người dân về việc bị đánh cắp tài khoản trên mạng xã hội Facebook. Sau đó, các đối tượng dùng tài khoản đánh cắp để gửi tin nhắn đến người thân, bạn bè nhờ chuyển tiền, vay mượn tiền rồi chiếm đoạt.

Nhận định đây là loại tội phạm sử dụng công nghệ cao, thủ đoạn rất tinh vi cần phải sớm tập trung điều tra, ngăn chặn không để tội phạm tiếp tục gây án, Lãnh đạo Công an tỉnh đã chỉ đạo Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và Công an huyện Diễn Châu khẩn trương lập kế hoạch điều tra, xác minh làm rõ.

Tiến hành làm việc với một số bị hại và các chủ tài khoản Facebook bị đánh cắp thông tin, cơ quan Công an xác định đây là hành vi lừa đảo chiếm đoạt tài sản mang tính chuyên nghiệp, được thực hiện bàn bản, hệ thống.

Để che giấu hành vi phạm tội, các đối tượng dùng nhiều tài khoản ngân hàng khác nhau để nhận tiền của nạn nhân. Nhiều thời điểm chúng còn chuyển tiền qua nhiều tài khoản trung gian rồi mới chuyển đến tài khoản ngân hàng chính của mình.

Sau một thời gian kiên trì tập trung điều tra, cơ quan Công an đã xác định đối tượng Nguyễn Sanh Thời (sinh năm 2002, trú tại thôn Hà My, xã Triệu Hoà, huyện Triệu Phong, tỉnh Quảng Trị) là kẻ chủ mưu cầm đầu.

Ngày 26/12/2021, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Nghệ An và Công an huyện Diễn Châu đã phối hợp với Công an thành phố Huế thi hành lệnh bắt khẩn cấp đối tượng Nguyễn Sanh Thời, khi đối tượng đang ở nhà trọ tại địa chỉ phường An Đông, Tp Huế, tỉnh Thừa Thiên Huế.

Tại hiện trường, lực lượng chức năng đã thu giữ được của đối tượng 02 máy tính để bàn, 03 máy tính xách tay, 08 điện thoại di động, 10 thẻ ngân hàng, 23 sim điện thoại di động và 56 triệu đồng tiền mặt.

Tiếp tục điều tra mở rộng, cơ quan Công an đã thi hành lệnh bắt khẩn cấp thêm 2 đối tượng có liên quan, gồm: Phạm Thị Huyền Nhung (sinh năm 2000, trú tại xã Phú Thuận, huyện Phú Vang, tỉnh Thừa Thiên Huế) và Võ Linh (sinh năm 1997, trú tại xã Triệu Long, huyện Triệu Phong, tỉnh Quảng Trị).

Thủ đoạn tinh vi, bất cứ ai cũng có thể là nạn nhân

Tại cơ quan điều tra, các đối tượng đã khai nhận toàn bộ hành vi phạm tội của mình. Theo đó, từ đầu năm 2021, các đối tượng này đã tự lập một liên kết (link) có tên miền gần giống với Ban Tổ chức cuộc thi “Giọng hát Việt”, rồi chia sẻ lên mạng xã hội Facebook để kêu gọi bình chọn, với các giải thưởng rất hấp dẫn nhằm thu hút sự quan tâm của nhiều người.

Để bình chọn, người dùng phải truy cập vào liên kết được chia sẻ rồi đăng nhập thông tin tài khoản (tên đăng nhập, mật khẩu) mới thực hiện được việc bình chọn.

Các đối tượng gắn sẵn mã độc vào liên kết để bất cứ ai khi đăng nhập thì thông tin tài khoản, mật khẩu đều được gửi về cho các đối tượng.

Từ những thông tin tài khoản của người dùng, các đối tượng tiếp tục lấy hình ảnh, dữ liệu của chủ tài khoản, sau đó cắt ghép chỉnh sửa thành các đoạn video ngắn.

Sau đó, nhóm đối tượng đã mạo danh các chủ tài khoản, tìm mọi cách nhắn tin tiếp cận, tạo lòng tin đến những người thân, bạn bè của chủ tài khoản đó và vay mượn hoặc nhờ chuyển tiền đến các số tài khoản của chúng.

Khi người thân, bạn bè của chủ tài khoản nghi ngờ thì các đối tượng sẽ gọi video, dùng những video được cắt ghép sẵn từ trước, kết hợp các thủ thuật công nghệ để nạn nhân tin rằng mình là chủ tài khoản và chuyển tiền.

Với hình thức lừa đảo tinh vi trên, chỉ trong tháng 11 và 12/2021, các đối tượng đã thực hiện trót lọt 17 vụ lừa đảo chiếm đoạt tài sản của 17 bị hại trên nhiều địa phương trong cả nước bao gồm các tỉnh như Hà Nội, Nghệ An, Lâm Đồng, Lạng Sơn, Hà Tĩnh, Phú Yên… với số tiền hơn 300 triệu đồng.

Đáng nói, trong số các bị hại có cả những người giỏi về công nghệ, người làm trong lĩnh vực báo chí, truyền thông... Đôi khi chỉ vì một chút lơ đãng đăng nhập vào links các đối tượng gửi mà bị hack tài khoản.

Lực lượng chức năng cũng xác minh, làm rõ các tài khoản ngân hàng mà nhóm đối tượng trên sử dụng hoạt động phạm tội có tổng số tiền giao dịch hơn 3 tỷ đồng.

Hiện vụ việc đang được lực lượng chức năng Công an Nghệ An tiếp tục mở rộng điều tra. Ai là nạn nhân của các đối tượng có thể liên hệ Công an huyện Diễn Châu hoặc Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Nghệ An, để được giúp đỡ.