Vì sao tội phạm "thích" tấn công thẻ ATM ở Việt Nam?

(Tìm nhanh doanh nghiệp) Thời gian qua, cơ quan công an liên tục triệt phá những nhóm tội phạm trong lĩnh vực thẻ, cho thấy bọn tội phạm tấn công vào thị trường thẻ ATM ngày càng tăng và theo chiều hướng phức tạp hơn.

Tội phạm xuyên quốc gia
   
Công an tỉnh Khánh Hòa vừa khởi tố bị can và tạm giữ 3 nghi phạm quốc tịch Nga là Troian Aleksei (32 tuổi), Kotets Viacheslav (43 tuổi) và Bondarenko Yury (29 tuổi) để điều tra hành vi sử dụng máy tính, mạng viễn thông, mạng internet hoặc thiết bị số nhằm chiếm đoạt tài sản. Cả 3 nghi phạm nhập cảnh VN vào tháng 10.2015, mang theo máy tính xách tay, điện thoại, thiết bị dùng để quẹt thẻ và hàng trăm thẻ ATM trắng (chưa có thông tin).

Tại TP.HCM, chúng liên lạc với đồng phạm ở nước ngoài chuyển các thông tin lấy cắp được rồi sử dụng máy quẹt thẻ nạp thông tin cá nhân trộm được lên thẻ ATM trắng, sau đó dùng thẻ thực hiện 12 giao dịch rút 38 triệu đồng tại các máy ATM chỉ trong 2 ngày. Khi chuyển địa bàn hoạt động ra Nha Trang, cũng với cách thức tương tự, bọn tội phạm thực hiện 39 giao dịch tại trụ ATM với số tiền hơn 133 triệu đồng. Sau khi bị bắt, công an khám xét nơi lưu trú của 3 nghi phạm phát hiện 49.000 euro, hơn 247 triệu đồng và gần 250 thẻ ATM các loại cùng nhiều thiết bị liên quan.

Chủ thẻ ATM cần thận trọng khi sử dụng thẻ

Trước đó, Công an Khánh Hòa đã thực hiện lệnh bắt Yang Qing (43 tuổi, quốc tịch Mỹ, gốc Trung Quốc) sử dụng 4 thẻ ATM giả giao dịch thanh toán qua máy POS tại một nhà hàng để lấy 1,55 tỉ đồng. Yang Qing bắt tay với chủ nhà hàng nhằm ăn chia số tiền rút được. Mặc dù ăn cơm chỉ vài trăm ngàn đồng nhưng Yang Quing đã dùng nhiều thẻ ATM tín dụng quốc tế giả để thanh toán nhằm lấy tiền từ ngân hàng (NH).

Ngày càng liều lĩnh

Không những người nước ngoài, nhiều tội phạm trong nước cũng sử dụng thẻ ATM giả để rút tiền. Tháng 6.2015, Công an Q.1 (TP.HCM) bắt giữ Trần Hoàng Đức (Bà Rịa-Vũng Tàu) và Trần Thành Hải (Q.1) sử dụng thẻ giả để rút tiền. Qua kiểm tra, công an phát hiện 2 người này có 16 thẻ ATM giả, 865 triệu đồng và 10 CMND mang tên người khác. Cả hai đều khai số thẻ ATM này nhận từ một người lạ.

Ông Đào Minh Tuấn, Chủ tịch Hội Thẻ NH VN, nhận xét tội phạm thẻ có chiều hướng gia tăng và phức tạp hơn trước. Một số hình thức mà tội phạm vẫn sử dụng phổ biến là skimming (sử dụng các thiết bị điện tử cài đặt tại các máy ATM, POS ăn cắp thông tin và số PIN), thẻ tín dụng giả, phá cột ATM... Vì vậy, các NH cũng đã phối hợp khá chặt chẽ với phía cơ quan công an và phát hiện, bắt nhiều vụ.

Một chuyên gia lâu năm trong lĩnh vực thẻ ATM đánh giá tội phạm lĩnh vực thẻ ngày càng phức tạp và có những hành động hết sức liều lĩnh. Trước đây, tội phạm thẻ là người VN và Trung Quốc thì gần đây xuất hiện thêm từ các nước châu Âu. Người nước ngoài trước đây thường dùng chiêu lấy thông tin ăn cắp từ tài khoản của người nước ngoài và chọn VN làm nơi thực hiện rút tiền, nhưng nay đã xuất hiện nhóm người nước ngoài dùng cả máy khò hàn phá cột ATM để lấy tiền. Vào giữa tháng 11, Công an Đồng Nai khởi tố và bắt giam Nuez Correa Elmer Eduardo (42 tuổi, quốc tịch Peru) để điều tra hành vi trộm cắp tài sản. Eduardo cùng đồng phạm dùng hàn xì phá các cột ATM để lấy 900 triệu đồng trên địa bàn Đồng Nai.

“Khi xem lại camera gắn ở máy ATM lắp đặt tại Hội An mới thấy bọn tội phạm này hết sức liều lĩnh. Chúng vào buồng ATM để cài các thiết bị lấy cắp thông tin của chủ thẻ, nhưng do trục trặc nên chúng quay lại lần 2 để chỉnh sửa những thiết bị này mà không sợ bị phát hiện. VN là thị trường mới nổi nên cũng dễ hiểu vì sao tội phạm chọn VN sử dụng thẻ tín dụng giả để rút tiền”, chuyên gia này nói.

Theo ông Võ Đỗ Thắng, Giám đốc Trung tâm an ninh mạng Athena, đối với thẻ quốc tế, thông thường tội phạm làm trang web giả giao diện tương tự trang web NH lừa người dùng đăng nhập thông tin, số thẻ, mật mã, sau đó chúng lấy thông tin nhập vào trang web thật của NH để giao dịch chuyển tiền. Đối với thẻ nội địa, tội phạm thường làm những máy cà thẻ (POS) giả đặt ở các cửa hàng nhỏ, người dân đi mua hàng lấy thẻ cà thanh toán vô tình đã chuyển thông tin, mật mã để chúng dùng làm thẻ giả đi rút tiền ở ATM trên chính tài khoản người bị mất thông tin. Còn một cách dễ dàng lấy tiền nữa là hacker cài mã độc vào máy tính để ghi nhận dữ liệu của khách hàng.

Công nghệ thẻ VN... đơn giản

Lý giải vì sao tội phạm nước ngoài chọn VN sử dụng thẻ ATM giả, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav, cho rằng về mặt kỹ thuật, hiện các máy ATM tại VN cho phép sử dụng thẻ từ với công nghệ không quá phức tạp và tội phạm mạng có thể làm giả từ các thiết bị mua được dễ dàng ngoài thị trường. Còn để làm giả thẻ tín dụng và sử dụng được các thẻ giả này, tội phạm cần thông tin dữ liệu thẻ và mã pin. Hacker thu thập thông tin dữ liệu thẻ bằng các thiết bị skimmer gắn bên ngoài khe đọc thẻ ATM.

Khi người dùng đưa thẻ vào, thiết bị sẽ đọc thông tin thẻ, trong khi một camera được lén gắn ở vị trí phù hợp ghi lại thao tác nhập mã pin của người dùng. Dữ liệu thẻ sau đó được in lên thẻ trắng bằng các máy in thẻ, tạo thành các thẻ giả và sử dụng cùng với mã PIN quay lén được để rút tiền từ tài khoản người dùng. Các thiết bị này đều không quá khó để có thể mua được trên mạng.

Đây là một thực tế, bởi theo ông Đào Minh Tuấn, thẻ chíp theo công nghệ EMV có tính bảo mật an toàn cao, khó bị lấy cắp thông tin tài khoản, nhưng trong tổng số khoảng 84 triệu thẻ tín dụng mà các NH phát hành hiện nay thẻ chíp chiếm tỷ lệ chỉ 3 - 4%, còn lại là thẻ băng từ. Lý do là chi phí đầu tư thẻ chíp gấp 3 - 4 lần so với thẻ từ và chuẩn chíp hiện nay cũng đang được xây dựng cho phù hợp. Lộ trình đến năm 2020 thẻ chíp sẽ thay thế hoàn toàn thẻ từ.

Theo Thanh niên