Chiến dịch “Chargeback” - đòn tổng tấn công vào mạng lưới gian lận thẻ tín dụng toàn cầu

Ngày 4/11, một chiến dịch truy quét quốc tế quy mô lớn mang tên “Chargeback” đã được triển khai đồng loạt tại Đức, Mỹ, Canada, Singapore, Luxembourg, Cyprus, Tây Ban Nha, Italy và Hà Lan, nhằm triệt phá 3 mạng lưới tội phạm mạng chuyên gian lận thẻ tín dụng và rửa tiền xuyên quốc gia. Chiến dịch do Cục Tội phạm mạng thuộc Văn phòng Tổng công tố Koblenz, phối hợp với Cục Hình sự Liên bang Đức chủ trì, với sự hỗ trợ của Cơ quan Cảnh sát Liên minh châu Âu (Europol) và Cơ quan Hợp tác Tư pháp hình sự Liên minh châu Âu (Eurojust).

Hơn 4,3 triệu nạn nhân, thiệt hại hơn 300 triệu Euro

Theo thông tin từ Europol, các mạng lưới tội phạm bị điều tra đã đánh cắp và lạm dụng dữ liệu thẻ tín dụng của hơn 4,3 triệu chủ thẻ ở 193 quốc gia, gây thiệt hại hơn 300 triệu euro và tổng số giao dịch gian lận bị ngăn chặn có thể lên tới 750 triệu euro. Chiến dịch này được bắt đầu từ tháng 12/2020, sau khi nhà chức trách Đức phát hiện dấu hiệu bất thường trong các giao dịch trực tuyến.

Trong đợt hành động vừa qua, hơn 60 cuộc khám xét nhà đã được tiến hành và 18 nghi phạm bị bắt giữ. Tổng cộng 44 nghi phạm bị điều tra, bao gồm các thành viên mạng lưới gian lận, lãnh đạo các công ty dịch vụ thanh toán tại Đức, trung gian rửa tiền, nhà cung cấp dịch vụ “tội phạm theo yêu cầu” và một chuyên gia quản lý rủi ro độc lập. Riêng ở Đức, 29 địa điểm ở nhiều bang bị khám xét, 5 người bị bắt và tài sản trị giá hơn 35 triệu euro bị phong tỏa tại Đức và Luxembourg. Hơn 250 điều tra viên của nhiều đơn vị như BKA, BaFin và đơn vị điều tra thuế vụ đã tham gia chiến dịch này.

Chiến dịch “Chargeback” - đòn tổng tấn công vào mạng lưới gian lận thẻ tín dụng toàn cầu -0
Các cơ quan thực thi pháp luật Đức được cho là đã thành công trong một cuộc tấn công lớn vào một mạng lưới lừa đảo.

Kết quả điều tra cho thấy mô hình gian lận bị cáo buộc trong chiến dịch “Chargeback” là một chuỗi tội phạm có tính tổ chức cao, gồm nhiều lớp: thu thập dữ liệu thẻ bị đánh cắp, tạo hàng triệu tài khoản đăng ký giả trên các trang web “ngầm”, xử lý các khoản thanh toán qua hạ tầng thanh toán chính thống (với sự tiếp tay của một số nhân sự nội bộ) rồi chuyển dòng tiền qua mạng lưới công ty “vỏ bọc” và kênh trung gian để che dấu nguồn gốc. Về tổng thể, đây là một hệ sinh thái tội phạm tài chính gồm nhiều tác nhân chuyên môn hóa, vận hành từ năm 2016 đến năm 2021.

Cụ thể, nguồn dữ liệu thẻ là các thẻ bị đánh cắp từ các vụ rò rỉ dữ liệu, thẻ mua từ chợ đen trên mạng, hoặc thu thập qua phần mềm độc hại. Nhóm vận hành website gồm đội kỹ thuật xây dựng và vận hành hàng loạt trang web dịch vụ (khiêu dâm, hẹn hò, streaming) được cấu trúc để tránh bị chỉ mục bởi công cụ tìm kiếm khiến nạn nhân ít phát hiện hơn. Nhà cung cấp dịch vụ thường là bên trung gian cung cấp gói dịch vụ gồm: tạo công ty vỏ bọc, hồ sơ giả, tài liệu giấy tờ định danh (KYC) giả, và đôi khi hỗ trợ kỹ thuật về hosting/đường dẫn ẩn.

Những người trong các công ty thanh toán (PSP): một số cá nhân trong các PSP bị cáo buộc tiếp tay, cung cấp quyền truy cập hoặc ưu tiên xử lý các khoản thanh toán bất thường để các giao dịch “chạy” qua hệ thống hợp pháp; các công ty vỏ bọc/nhà môi giới rửa tiền đăng ký để làm nơi nhận thanh toán, chuyển đổi và phân phối tiền theo nhiều tầng. Kênh rút tiền cuối cùng có thể gồm chuyển khoản qua ngân hàng, rút tiền mặt thông qua các công ty hợp pháp hóa, hoặc chuyển đổi sang tiền mã hóa rồi rút qua các sàn/điểm xử lý.

Chiến dịch “Chargeback” - đòn tổng tấn công vào mạng lưới gian lận thẻ tín dụng toàn cầu -0
Mô hình hoạt động của nhóm tội phạm bị bắt giữ trong chiến dịch “Chargeback”.

Hoạt động của một khoản gian lận được thao thác như sau: Thu thập/mua bán dữ liệu; tạo tài khoản giả; xử lý thanh toán bằng các khoản phí nhỏ khoảng 50 euro/tháng, được định danh mơ hồ trên sao kê để không kích hoạt nghi ngờ chủ thẻ; tiền được phân tán qua nhiều công ty vỏ bọc, nhiều giao dịch nhỏ, nhiều tài khoản trung gian để giảm rủi ro bị truy vết/chargeback; hóa trang dòng tiền bằng cách chuyển vốn qua nhiều quốc gia, có khi qua tài khoản công ty hợp pháp hoặc thông qua dịch vụ đổi tiền/tiền mã hóa và cuối cùng là rút về tay chủ.

Và những công ty vỏ bọc để rửa tiền

Để hợp thức hóa dòng tiền, các nhóm tội phạm đã lợi dụng hạ tầng của 4 công ty thanh toán lớn tại Đức, có sự tiếp tay của một số lãnh đạo và nhân viên phụ trách tuân thủ. Những người này bị cáo buộc cho phép truy cập vào hệ thống thanh toán để đổi lấy phí dịch vụ. Song song đó, tội phạm mạng lập ra hàng chục công ty vỏ bọc tại Anh và Cyprus, sử dụng để phân tán giao dịch và rửa tiền qua nhiều tầng lớp trung gian. Các công ty này được mua trọn gói từ các nhà cung cấp dịch vụ tội phạm bao gồm hồ sơ pháp nhân, giám đốc ảo và KYC giả… giúp nhóm gian lận ẩn danh hoàn toàn trên hệ thống tài chính quốc tế.

Chiến dịch “Chargeback” - đòn tổng tấn công vào mạng lưới gian lận thẻ tín dụng toàn cầu -0
Giới chức Đức trình bày chi tiết về chiến dịch “Chargeback" tại một cuộc họp báo ở Wiesbaden, Đức ngày 5/11. Ảnh: Bloomberg.

Trong mô hình rửa tiền tinh vi, công ty vỏ bọc đóng vai trò khung pháp lý để nhận, phân tán và che giấu nguồn gốc của khoản tiền bất hợp pháp, tạo vẻ hợp pháp cho các dòng tiền khi tương tác với hệ thống tài chính chính thức. Công ty vỏ bọc hữu ích cho tội phạm vì nó tạo khoảng cách pháp lý giữa nguồn tiền phi pháp và người hưởng thụ cuối cùng; cung cấp bề ngoài giao dịch thương mại (hóa đơn, hợp đồng giả) để hợp thức hóa các khoản thu; cho phép mạng lưới phân tán thanh toán qua nhiều pháp nhân, giảm rủi ro bị chú ý tại một điểm duy nhất.

Các nhóm có tổ chức thường kết hợp nhiều kỹ thuật cùng lúc để che giấu nguồn tiền. Vì vậy, để bóc tách mạng lưới sử dụng công ty vỏ bọc, các điều tra viên đã phải: Xâu chuỗi hồ sơ công ty bằng cách phân tích dữ liệu đăng ký doanh nghiệp, so sánh người đại diện, địa chỉ, ngày thành lập và mối liên kết giữa các pháp nhân; yêu cầu truy xuất bản sao kê, hợp đồng, email thương mại liên quan để xác thực tính hợp pháp của giao dịch; kiểm tra xem công ty có hoạt động thực tế tại địa chỉ đăng ký hay chỉ là văn phòng ảo; thu thập các dữ liệu, đăng ký… để nối mối liên hệ giữa các trang web, email và pháp nhân; dùng kênh tương trợ tư pháp và cơ chế như Europol, Eurojust để tiếp cận dữ liệu ở các quốc gia khác.

Hãng tin Reuters cho hay, ngày hành động 4/11 đánh dấu cao trào của một chiến dịch điều tra kéo dài gần 5 năm. Các cuộc khám xét và bắt giữ đồng loạt được triển khai ở 9 quốc gia; thu giữ tài liệu, dữ liệu điện tử và thiết bị liên lạc, trong đó có chứng cứ tiền mã hóa và hồ sơ kế toán rửa tiền. Europol cho biết chiến dịch này dựa trên hơn 90 yêu cầu tương trợ tư pháp quốc tế gửi tới 30 quốc gia.

Chiến dịch “Chargeback” - đòn tổng tấn công vào mạng lưới gian lận thẻ tín dụng toàn cầu -0
Vụ việc này đã gây tổn hại đến các nhà cung cấp dịch vụ thanh toán. 4,3 triệu chủ thẻ bị ảnh hưởng, thiệt hại 300 triệu Euro.

Thành công của “Chargeback” đến từ sự phối hợp chặt chẽ giữa Đức, Mỹ, Canada, Singapore, Anh, Luxembourg, Hà Lan, Cyprus và Tây Ban Nha, dưới sự điều phối của Eurojust và Europol. Bà Catherine De Bolle, Giám đốc điều hành Europol nhận định: “Chiến dịch Chargeback là minh chứng rõ ràng cho sức mạnh của hợp tác quốc tế trong việc triệt phá các mạng lưới tội phạm phức tạp. Bằng năng lực phân tích và điều phối xuyên biên giới, chúng tôi đã góp phần đánh sập mạng lưới gian lận gây thiệt hại cho hàng triệu người dùng thẻ tín dụng toàn cầu”.

Trong khi đó, ông Magnus Brunner, Ủy viên Liên minh châu Âu phụ trách Nội vụ và Di cư, cũng nhấn mạnh: “Hơn 85% các cuộc điều tra hiện nay dựa vào bằng chứng kỹ thuật số. Nếu không có dữ liệu này, cuộc chiến chống tội phạm sẽ không thể hiệu quả”. Thực tế, từ tháng 5/2023, Europol đã hỗ trợ phân tích dữ liệu, định vị nghi phạm và tổ chức các cuộc họp tác chiến, còn Eurojust chịu trách nhiệm điều phối hợp tác tư pháp với Anh, Mỹ, Canada và Singapore.

Hiện toàn bộ bằng chứng kỹ thuật số, dữ liệu tài chính và hồ sơ công ty vỏ bọc đang được phân tích. Các nghi phạm đối mặt với các cáo buộc gian lận máy tính có tổ chức, tham gia tổ chức tội phạm và rửa tiền. Giới chức châu Âu cho rằng chiến dịch “Chargeback” không chỉ là vụ án tội phạm mạng lớn nhất tại Đức trong nhiều năm qua, mà còn là một hình mẫu về hợp tác xuyên biên giới trong kỷ nguyên tội phạm tài chính số hóa.

Chu Nguyễn

Các tin khác

Dẹp ma trận hóa đơn khống cùng công ty “ma”

Dẹp ma trận hóa đơn khống cùng công ty “ma”

Thời gian qua, tình trạng thành lập các doanh nghiệp “ma” để mua bán hóa đơn giá trị gia tăng (GTGT) trái phép đang diễn biến hết sức phức tạp với quy mô đặc biệt lớn, thủ đoạn tinh vi.

Những ác nhân mang danh “cha - mẹ”!

Những ác nhân mang danh “cha - mẹ”!

Đối với hầu hết các bậc cha mẹ, trẻ em là hạnh phúc của gia đình, là tương lai của xã hội nên cần dành tình yêu thương, che chở, chăm sóc, dạy dỗ tốt nhất. Tuy nhiên, vẫn còn những trường hợp lại xem thành viên nhỏ là gánh nặng, gây cản trở công việc làm ăn nên cứ mỗi khi gặp phải những vấp váp trong cuộc sống là trút những trận đòn roi, thậm chí dùng nhục hình lên cơ thể các cháu để xả giận.

Đào vàng online, vỡ mộng giấc mơ làm giàu xuyên biên giới

Đào vàng online, vỡ mộng giấc mơ làm giàu xuyên biên giới

“Đào vàng ảo, nhận vàng thật” là những lời mời gọi béo bở thu hút đông đảo thợ đào khắp nơi tìm về các “mỏ vàng” xuyên biên giới, nuôi dưỡng giấc mơ giàu sang. Thế nhưng, vàng đâu không thấy, chỉ thấy “vàng mắt” vì rơi vào bẫy lừa đảo…

Kẻ mạo danh và tấn bi kịch của niềm tin

Kẻ mạo danh và tấn bi kịch của niềm tin

Một người bán thịt nặng gần 100kg, gần như không biết tiếng Pháp, lại có thể khiến một người mẹ quý tộc tin rằng đó là đứa con trai thanh lịch của mình. Cuộc nhận mặt kỳ lạ tại Paris năm 1867 không chỉ mở đầu cho một trong những vụ mạo danh chấn động nhất lịch sử tư pháp Anh, mà còn phơi bày một nghịch lý tàn nhẫn: Đôi khi con người ta thèm khát một lời nói dối dễ tin hơn là chấp nhận một sự thật đã biến mất. Vụ việc vì thế không còn dừng lại ở một màn lừa đảo cá nhân mà trở thành điểm tụ của những bất mãn xã hội âm ỉ trong lòng nước Anh thời nữ hoàng Victoria.

Chiêu lừa tinh vi từ những “suất nội bộ giá rẻ”

Chiêu lừa tinh vi từ những “suất nội bộ giá rẻ”

Những lời chào mời “suất nội bộ giá rẻ” đang lan tràn trên mạng xã hội, được dàn dựng bằng kịch bản ngày càng tinh vi từ fanpage giả, giao dịch ảo đến giấy tờ giả, biến niềm tin của người mua thành công cụ để chiếm đoạt tài sản. Không ít nạn nhân chỉ nhận ra mình sập bẫy khi đã mất hàng trăm triệu, thậm chí hàng tỷ đồng và rơi vào vòng xoáy tranh chấp pháp lý kéo dài.

Bí hiểm người mẹ Mỹ khủng bố tin nhắn con gái

Bí hiểm người mẹ Mỹ khủng bố tin nhắn con gái

Một nữ sinh trung học ở Mỹ liên tục nhận được tin nhắn từ số điện thoại lạ khủng bố tinh thần, xúi giục tự tử trong hơn một năm, cho đến khi cảnh sát vào cuộc, phát hiện người gửi không phải ai khác, mà chính là mẹ cô?!

Israel thông qua dự luật tử hình đối với tội danh khủng bố

Israel thông qua dự luật tử hình đối với tội danh khủng bố

Quốc hội Israel (Knesset) vừa thông qua một trong những dự luật gây tranh cãi nhất thời gian gần đây: áp dụng án tử hình đối với tội giết người do khủng bố. Văn bản này tập trung vào các vụ án được xét xử bởi Tòa án quân sự ở Bờ Tây sông Jordan, đồng nghĩa với việc đối tượng chịu tác động chủ yếu là người Palestine, dù văn bản luật không trực tiếp đề cập đến quốc tịch hay nguồn gốc sắc tộc của bị cáo. Bài viết phân tích những khía cạnh pháp lý và tác động an ninh xung quanh dự luật này.

Bên trong những “nhà máy lừa đảo” xuyên quốc gia

Bên trong những “nhà máy lừa đảo” xuyên quốc gia

Ẩn sau những vụ lừa đảo trực tuyến liên tục gia tăng thời gian qua là một thực tế ít được nhìn thấy: hàng chục nghìn người bị dụ dỗ, cưỡng ép hoặc mua bán để làm việc trong những trung tâm lừa đảo. Đây không đơn thuần là những tụ điểm tội phạm nhỏ lẻ, mà đã tiến hóa thành một hệ thống vận hành khép kín, nơi ranh giới giữa thủ phạm và nạn nhân mỏng manh đến mức đáng sợ. Khi tội phạm công nghệ cao được tổ chức hóa theo quy mô tập đoàn, các quốc gia đang phải đối mặt với một cuộc khủng hoảng kép: an ninh mạng và buôn bán người.

Cẩn trọng bẫy vàng giá rẻ trên mạng xã hội

Cẩn trọng bẫy vàng giá rẻ trên mạng xã hội

Giá vàng biến động mạnh không chỉ làm nóng thị trường mà còn kéo theo làn sóng lừa đảo trên mạng xã hội. Từ những tài khoản ảo rao bán “giá hời” đến fanpage “tích xanh” giả mạo thương hiệu lớn, hàng loạt cái bẫy được giăng ra nhằm đánh vào tâm lý muốn mua nhanh, mua rẻ của khách hàng, khiến không ít người lâm vào cảnh tiền thì mất mà vàng thì chẳng nhìn thấy đâu.

Khi AI thành công cụ của tội phạm có tổ chức

Khi AI thành công cụ của tội phạm có tổ chức

Chúng không cần phá khóa, cũng không cần đột nhập máy chủ. Điều chúng cần đơn giản hơn nhiều: khiến bạn tin. Tin vào khuôn mặt người đồng nghiệp quen thuộc trên màn hình, tin vào giọng nói của “sếp” trong điện thoại, tin rằng mọi thứ vẫn đang vận hành đúng quy trình. Trong kỷ nguyên trí tuệ nhân tạo (AI), điểm yếu lớn nhất của hệ thống an ninh không còn nằm ở công nghệ, mà nằm ở nhận thức con người.

Giải mã vụ mất tích bí ẩn suốt 66 năm

Giải mã vụ mất tích bí ẩn suốt 66 năm

Một gia đình ở Mỹ rời nhà đi hái cây Giáng sinh rồi biến mất không dấu vết suốt 66 năm, cho đến khi chiếc xe của họ được kéo lên từ đáy sông, cùng câu trả lời mà cả một thế hệ đã chờ đợi.

Bóc gỡ đường dây giả danh cán bộ cấp cao để lừa đảo

Bóc gỡ đường dây giả danh cán bộ cấp cao để lừa đảo

Đối tượng sinh năm 1992 nhưng tạo dựng được vỏ bọc hoàn hảo trong vai “cán bộ Tổng cục 2, Bộ Quốc phòng” hoặc “Phó Vụ trưởng Ban Nội chính Trung ương, có bố là trung tướng quân đội” để tiếp cận lãnh đạo nhiều đơn vị ở tỉnh Bắc Ninh, thu thập thông tin liên quan đến công tác nhân sự của tỉnh, các chương trình, dự án trên địa bàn tỉnh, sau đó nhận xin việc, chạy dự án cho các cá nhân, công ty có nhu cầu tìm kiếm việc làm, đối tác kinh doanh hoặc huy động vốn đầu tư vào dự án rồi chiếm đoạt tài sản. Đặc biệt, trong đường dây còn có nhiều đối tượng giả danh cán bộ Cục Quản lý vốn, Bộ Tài chính; Thiếu tướng, cán bộ của Tổng cục 2, Bộ Quốc phòng..., có quan hệ mật thiết với các lãnh đạo, có thể xin được dự án đầu tư xây dựng. Bằng sự kiên trì, tỉ mỉ, tinh thông nghiệp vụ, cán bộ, chiến sĩ Phòng Cảnh sát hình sự, Công an tỉnh Bắc Ninh đã bóc gỡ đường dây lừa đảo trên, bắt giữ 5 đối tượng, thu nhiều tang vật liên quan đến việc phạm tội của chúng.

Ngăn chặn thuốc lá lậu - cần biện pháp từ gốc rễ

Ngăn chặn thuốc lá lậu - cần biện pháp từ gốc rễ

Thời gian qua, dù lực lượng chức năng rất quyết liệt vào cuộc nhằm ngăn chặn triệt để hành vi buôn lậu thuốc lá, song với những thủ đoạn ngày càng tinh vi, các đối tượng buôn lậu vẫn tìm mọi cách, lợi dụng các kẽ hở để đưa mặt hàng này vào tiêu thụ trong thị trường nội địa vì mức siêu lợi nhuận. Điều này không chỉ gây thất thu ngân sách nhà nước mà còn ảnh hưởng nghiêm trọng đến sức khỏe cộng đồng và trật tự an toàn xã hội.

Jonathan Wild: Ông trùm tội phạm đội lốt người thực thi công lý

Jonathan Wild: Ông trùm tội phạm đội lốt người thực thi công lý

Đầu thế kỷ XVIII, London từng tin rằng Jonathan Wild (1683-1725) là người giúp lập lại trật tự trong một thành phố đầy rẫy trộm cắp. Nhưng điều lịch sử sau này phơi bày lại hoàn toàn ngược lại: người đàn ông được tôn vinh là “Tổng Tư lệnh chống trộm” ấy thực chất lại là kẻ tổ chức và điều hành một trong những mạng lưới tội phạm tinh vi có tổ chức đầu tiên trong lịch sử nước Anh - mô hình mà nhiều nhà nghiên cứu coi là tiền thân của mafia hiện đại.

Vụ án không có thi thể, không có hung thủ, không có sự thật

Vụ án không có thi thể, không có hung thủ, không có sự thật

Tháng 11/1938, Percy Waddington bước vào đồn cảnh sát Halifax với chiếc áo khoác bị rách toạc và lời khai run rẩy: ông vừa bị một kẻ lạ mặt dùng dao tấn công giữa phố. Các điều tra viên lắng nghe, ghi chép rồi bắt đầu đặt câu hỏi. Mười hai giờ sau, trong phòng thẩm vấn của cảnh sát, khi các câu hỏi đi vào chi tiết - vị trí, khoảng cách, hướng tấn công, Percy Waddington không còn giữ được câu chuyện của mình. Ông đổ sụp và thú nhận: vết rạch trên áo là do chính ông tạo ra. Đó là khoảnh khắc cả một cơn ác mộng kéo dài ba tuần của thị trấn Halifax bắt đầu sụp đổ. Nhưng để hiểu vì sao hàng nghìn người dân bình thường lại có thể bị cuốn vào một cơn loạn thần tập thể đến vậy, phải quay ngược thời gian về những ngày đen tối trước đó.

Bẫy lừa khi vay tiền qua app trên mạng xã hội

Bẫy lừa khi vay tiền qua app trên mạng xã hội

Gần đây thủ đoạn lừa đảo vay tiền nhanh không cần thế chấp qua app “đen” diễn biến phức tạp, bọn lừa đảo giăng sẵn bẫy yêu cầu người vay tải app về điện thoại theo đường link mà chúng cung cấp rồi giở trò, rằng người vay đã thao tác sai nên muốn nhận được tiền ngay phải nộp một số tiền nhất định... Do lơ là cảnh giác, hơn nữa lại trong tình huống cấp bách, người vay nhắm mắt làm theo và đến khi các đối tượng lừa đảo đánh sập trang thì mới biết mình đã bị lừa.

Phá án nhờ dữ liệu số

Phá án nhờ dữ liệu số

Một loạt vụ giết người trên bãi biển Gilgo ở Mỹ chỉ được giải mã khi dữ liệu số và DNA phả hệ lần đầu tiên hợp nhất những hồ sơ rời rạc nhiều thập kỷ thành một bản đồ tội ác thống nhất.

FBI: Tin tặc dùng Telegram phát tán mã độc

FBI: Tin tặc dùng Telegram phát tán mã độc

Cục Điều tra Liên bang Mỹ (FBI) vừa phát đi cảnh báo về làn sóng tấn công mạng gia tăng, trong đó các nhóm tin tặc bị phát hiện lợi dụng ứng dụng Telegram để phát tán mã độc trên diện rộng.

Cái kết đắng của những chủ trang hàng triệu theo dõi

Cái kết đắng của những chủ trang hàng triệu theo dõi

Chỉ một bài đăng trên fanpage đông người theo dõi có thể khiến một doanh nghiệp lao đao sau vài giờ. “review” không còn đơn thuần là chia sẻ trải nghiệm mà đã trở thành công cụ gây sức ép, thậm chí trục lợi, và rất dễ vi phạm pháp luật khi kẻ review sử dụng chính bài viết của mình để làm phương tiện tống tiền.