Thông tin cá nhân công dân Việt Nam đang là “hàng hoá ngon" trên thị trường chợ đen?

Khánh Linh
10/06/2021 11:58
D

Raidforum hiện là một "chợ đen" khá phổ biến của giới hacker với hàng trăm nghìn thành viên từ khắp nơi trên thế giới. Trong vai một thành viên "nằm vùng", chúng tôi ghi nhận hoạt động rao bán, trao đổi diễn ra vô cùng sôi nổi. Các thông tin, dữ liệu được mua bán, trao đổi ở đây có thể đề cập đến bất kỳ người dùng ở bất kỳ quốc gia nào, từ Anh, Ý, Mỹ, Ba Lan, Ai Cập... cho đến Indonesia, Thái Lan, Trung Quốc... và đương nhiên có cả Việt Nam.

Thông tin cá nhân người dân Việt Nam đang là “hàng hoá” ngon trên thị trường chợ đen. Ảnh: Quang Định

Hàng hóa được đem rao bán, trao đổi khá phong phú, phạm vi cũng vô cùng rộng của thế giới Internet. Hàng bán là tên đăng nhập, mật khẩu của địa chỉ email người dùng hay địa chỉ nhà, số điện thoại cá nhân...

Đó có thể là một kênh YouTube (mà chủ nhân của nó không hề hay biết), hay cả một dự án tiền mã hóa với toàn bộ thông tin chi tiết của tất cả thành viên dự án đó...

Chẳng hạn, gói dữ liệu hơn 8GB chứa đựng thông tin của hơn 300.000 người dùng (tên, email, ví, mật khẩu mã hóa, định danh KYC) trong một dự án tiền mã hóa, được rao bán với giá 4.000 USD (hơn 90 triệu đồng); hai kênh YouTube có 6,5 triệu người theo dõi được rao bán với giá gần 2.000 USD (khoảng 46 triệu đồng), bao gồm thông tin đăng nhập và xác thực 2 bước. 

Thậm chí có thông tin đầy đủ của 10 triệu người tham gia cá độ trực tuyến (cả mật khẩu, tiền trong tài khoản) kèm mật khẩu quản trị có giá bán 10 Bitcoin...

Các thông tin, dữ liệu được mua bán, trao đổi ở đây có thể đề cập đến bất kỳ người dùng ở bất kỳ quốc gia nào, từ Anh, Ý, Mỹ, Ba Lan, Ai Cập... cho đến Indonesia, Thái Lan, Trung Quốc... và đương nhiên có cả Việt Nam.

Sáng sớm 29/5, một thành viên có tên thienpc đăng bài rao "bán và cung cấp dịch vụ truy xuất dữ liệu theo yêu cầu" với quảng cáo đang sở hữu dữ liệu "từ ngân hàng, viễn thông, bảo hiểm, hệ thống quản lý dân cư". 

Tài khoản này tự tin khoe "có thể lấy tất cả thông tin từ 3 nhà mạng Vinaphone, Viettel, MobiFone. Phần còn lại là thông tin gia đình như các mối quan hệ trong gia đình, công việc...". Không chỉ rao bán, nhiều người còn lên "chợ" tìm mua. 

Chẳng hạn ngày 24/5, một thành viên hạng VIP đã đăng bài tìm mua thông tin của 60 triệu người dùng Facebook Việt Nam. Trước đó, một thành viên khác cũng đăng bài mua kho dữ liệu của một ngân hàng tại Việt Nam từng bị lộ cách đây hai năm...

Thành viên có tên quatangdn còn đăng bài rao bán kho dữ liệu có 8 gói thông tin, trong đó gồm tên, địa chỉ, số điện thoại của: 23 triệu khách hàng điện lực, 1,1 triệu thuê bao Viettel, 1,3 triệu thuê bao Vinaphone, 500.000 khách hàng của một ngân hàng trong nước... 

Riêng gói gửi tiết kiệm ngân hàng được giới thiệu là thông tin của 3,5 triệu khách hàng, gồm: tên, địa chỉ, số tài khoản, ngày sinh, số điện thoại, cả số dư. Đến những ngày cuối tháng 5-2021, nhiều người vẫn vào hỏi mua...

Theo tìm hiểu, những thành viên muốn mua dữ liệu này sẽ trao đổi riêng với người bán (inbox chat riêng, email, nhắn tin qua ứng dụng Telegram) để thỏa thuận giá cả. "Inbox" cho chúng tôi, giá bán gói dữ liệu khủng trên được quatangdn đưa ra chỉ... 3 triệu đồng.

Nói chuyện với một số "chủ hàng", chúng tôi biết dần một nguyên tắc: "chợ" mua bán chuyên nghiệp này người mua không hỏi nguồn gốc món "hàng" và người bán không hỏi mục đích sử dụng của người mua. Chỉ "thuận mua, vừa bán", không hỏi nhiều...

Một bài rao bán dữ liệu 2,7 triệu thông tin người tiêu dùng VN trên Raidforum. Ảnh chụp màn hình

"Tảng băng chìm"

Theo tìm hiểu, "chợ đen" như Raidforum chỉ là bề nổi rất nhỏ trong phạm vi hoạt động mua bán của giới tội phạm mạng. Hệ thống Dark Web/ Deep Web, nơi những người dùng mạng thông thường không nhìn thấy, không tìm kiếm được, mới thực sự là "thế giới ngầm".

Mới đây, các nhà nghiên cứu của Kaspersky đã thâm nhập sâu vào các diễn đàn darknet (mạng các trang web không thể truy cập từ công cụ tìm kiếm), nghiên cứu kỹ các băng nhóm để phơi bày hoạt động của chúng. 

Chẳng hạn với các băng nhóm chuyên tấn công bằng mã độc tống tiền (ransomware), Hãng Kaspersky phát hiện nhóm không hề gắn kết chặt chẽ với nhau mà nhiều đối tượng cung cấp dịch vụ cho nhau thông qua các web "chợ đen". 

Các đối tượng này gặp gỡ trên các diễn đàn darknet chuyên biệt - nơi các dịch vụ và đề xuất hợp tác mới nhất được quảng cáo liên tục - và tham gia chiến dịch tấn công thông qua một chương trình liên kết. Trong đó đối tượng điều hành mã độc tống tiền nhận từ 20-40% lợi nhuận, các đối tượng còn lại nhận về 60-80% lợi nhuận.

Những kẻ tấn công cũng sử dụng các diễn đàn mã độc tống tiền để đưa ra các lời chào hàng khác. Một số đối tượng bán các mẫu mã độc và công cụ phát triển mã với giá từ 300-4.000 USD. 

Thậm chí có những đối tượng khác cung cấp mã độc tống tiền như một dịch vụ cho người mua sử dụng theo dạng gói thuê bao. Giá thành các gói có thể dao động từ 120 USD/tháng đến 1.900 USD/năm...

Thiệt hại triệu USD

Ông Trần Minh Quảng, giám đốc Trung tâm Phân tích và chia sẻ nguy cơ, Công ty Viettel Cyber Security, nhận định mua bán dữ liệu người dùng ở Việt Nam phổ biến là mua bán các dữ liệu về tài chính; thông tin cá nhân các cơ quan, tổ chức, công ty; thông tin cá nhân người dùng Internet... 

Ông Quảng tiết lộ đã từng tham gia xử lý một trường hợp mua bán thông tin cá nhân liên quan đến tài chính (tài khoản ngân hàng). "Không những dừng ở mức mua bán thông tin mà kẻ xấu đã lợi dụng các thông tin này để trục lợi, gây thiệt hại đến vài triệu USD", ông Quảng cho biết.

"Sở dĩ hacker có thể lấy được nguồn dữ liệu cá nhân người dùng đủ lớn để mua bán là do thói quen chủ quan khi cung cấp thông tin cá nhân lúc truy cập Internet. 

Rất nhiều người dùng thường bỏ qua những bước xác minh như kiểm tra độ tin cậy của website mình đang nhập thông tin (đặc biệt là thông tin về chứng minh nhân dân, tài khoản ngân hàng...). 

Điều này dẫn đến người dùng có thể cung cấp thông tin quan trọng của mình cho những website mà hacker sử dụng để thu thập dữ liệu. Sau đó những dữ liệu này sẽ được mua bán, sử dụng với mục đích trục lợi, và người chịu thiệt hại lớn nhất chính là người dùng" - ông Lưu Đình Thắng, quản lý sản phẩm Trình duyệt Cốc Cốc, nói.

Chí Trần, kỹ sư bảo mật ứng dụng đang làm việc tại Amazon, nhấn mạnh nhiều người Việt quá dễ dàng chụp ảnh và trao đổi chứng minh nhân dân, thậm chí sử dụng chứng minh để đi cầm cố... 

"Vụ mua bán dữ liệu chứng minh nhân dân gần đây là một báo động đỏ đối với người dùng hiện nay ở Việt Nam", Chí Trần cảnh báo.

Theo Tuoitre.vn

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Du xuân chùa Trăm Gian - Cổ tự được ba đời vua sắc phong

Du xuân chùa Trăm Gian - Cổ tự được ba đời vua sắc phong

PV GAS PMC - Mùa đông ấm áp, Năm mới bình an

PV GAS PMC - Mùa đông ấm áp, Năm mới bình an

Nâng tỉ lệ bồi thường bảo hiểm bắt buộc cho xe máy để tăng cường an sinh

Nâng tỉ lệ bồi thường bảo hiểm bắt buộc cho xe máy để tăng cường an sinh

"Tết trao yêu thương - Nhẹ vốn đậm lời”

"Tết trao yêu thương - Nhẹ vốn đậm lời”

Trung Tâm Casa Herbalife, nâng cao chất lượng bữa ăn cho trẻ em nghèo

Trung Tâm Casa Herbalife, nâng cao chất lượng bữa ăn cho trẻ em nghèo

Tết đón Sony, thêm bao thú vị

Tết đón Sony, thêm bao thú vị

Sakura Festival: nhiều hoạt động đặc sắc chào Xuân Quý Mão 2023

Sakura Festival: nhiều hoạt động đặc sắc chào Xuân Quý Mão 2023

Giá điện sẽ được điều chỉnh trên cơ sở sức chịu đựng của người dân

Giá điện sẽ được điều chỉnh trên cơ sở sức chịu đựng của người dân

Những điều cần chú ý khi đổi trả vé tàu Tết Quý Mão 2023

Những điều cần chú ý khi đổi trả vé tàu Tết Quý Mão 2023

Cục Đường bộ ấn định thời hạn đưa ca bin điện tử học lái xe vào sử dụng

Cục Đường bộ ấn định thời hạn đưa ca bin điện tử học lái xe vào sử dụng

JVE kết thúc thí điểm làm sạch một góc hồ Tây: Nước đạt chất lượng, cá sống khỏe

JVE kết thúc thí điểm làm sạch một góc hồ Tây: Nước đạt chất lượng, cá sống khỏe

Samsung: Hòa chung 1 đam mê, mang về 1 Tết lớn

Samsung: Hòa chung 1 đam mê, mang về 1 Tết lớn

Tin mới cập nhật

Đặt trước Galaxy S23 series, tiết kiệm đến 10 triệu đồng

Đặt trước Galaxy S23 series, tiết kiệm đến 10 triệu đồng

Reno8 T series và Galaxy S23 series: Có gì mới?

Reno8 T series và Galaxy S23 series: Có gì mới?

Giải pháp nào cho sự thiếu hụt nhân sự CNTT tại Đông Nam Á?

Giải pháp nào cho sự thiếu hụt nhân sự CNTT tại Đông Nam Á?

Du xuân chùa Trăm Gian - Cổ tự được ba đời vua sắc phong

Du xuân chùa Trăm Gian - Cổ tự được ba đời vua sắc phong

VESPA 946 phiên bản đặc biệt 'Quý Mão'

VESPA 946 phiên bản đặc biệt 'Quý Mão'

Triển vọng kinh doanh của Samsung có thể sẽ bị thâm hụt lớn nửa đầu năm 2023

Triển vọng kinh doanh của Samsung có thể sẽ bị thâm hụt lớn nửa đầu năm 2023

MSS của Kaspersky dẫn đầu tại Quadrant Knowledge Solution

MSS của Kaspersky dẫn đầu tại Quadrant Knowledge Solution

Cách cài đặt theo dõi lịch âm trên điện thoại di động

Cách cài đặt theo dõi lịch âm trên điện thoại di động

Phong Thổ (Lai Châu): Điểm sáng trong phát triển kinh tế - xã hội

Phong Thổ (Lai Châu): Điểm sáng trong phát triển kinh tế - xã hội

Tân Niên Phú Quý - Bộ sưu tập vàng được định danh bằng công nghệ NFC

Tân Niên Phú Quý - Bộ sưu tập vàng được định danh bằng công nghệ NFC

PV GAS PMC - Mùa đông ấm áp, Năm mới bình an

PV GAS PMC - Mùa đông ấm áp, Năm mới bình an

Keysight và Qualcomm tăng tốc liên lạc mạng vệ tinh 5G

Keysight và Qualcomm tăng tốc liên lạc mạng vệ tinh 5G

Tin đọc nhiều

Đợt rét đậm rét hại mới tại miền Bắc kéo dài trong bao lâu?

Đợt rét đậm rét hại mới tại miền Bắc kéo dài trong bao lâu?

Tết Dương lịch 2021: Những địa điểm bắn pháo hoa tại hai thành phố lớn Hà Nội và Hồ Chí Minh.

Tết Dương lịch 2021: Những địa điểm bắn pháo hoa tại hai thành phố lớn Hà Nội và Hồ Chí Minh.

Công nghệ 5G đưa những điều "không tưởng" trên màn ảnh nhỏ thành hiện thực

Công nghệ 5G đưa những điều "không tưởng" trên màn ảnh nhỏ thành hiện thực

Mùa lễ hội cuối năm 2020 - Mùa mua sắm sẽ không còn làm người tiêu dùng "cháy ví"

Mùa lễ hội cuối năm 2020 - Mùa mua sắm sẽ không còn làm người tiêu dùng "cháy ví"

Dự báo giá vàng SJC trong nước ngày 9/11: Lực tăng nhiều, có thể đạt mốc 57 triệu đồng/lượng

Dự báo giá vàng SJC trong nước ngày 9/11: Lực tăng nhiều, có thể đạt mốc 57 triệu đồng/lượng

Dự báo giá vàng SJC trong nước ngày 24/10: Đi ngang

Dự báo giá vàng SJC trong nước ngày 24/10: Đi ngang

Dự báo giá vàng SJC trong nước ngày 19/10: Khó tăng

Dự báo giá vàng SJC trong nước ngày 19/10: Khó tăng

Thủ tướng phê duyệt nhiệm vụ lập Quy hoạch hạ tầng TT&TT thời kỳ 2021-2030

Thủ tướng phê duyệt nhiệm vụ lập Quy hoạch hạ tầng TT&TT thời kỳ 2021-2030

Telesales sẽ ra sao khi Nghị định cấm cuộc gọi rác có hiệu lực?

Telesales sẽ ra sao khi Nghị định cấm cuộc gọi rác có hiệu lực?

Khi YouTube biến thành nơi để Vlogger kiếm tiền bằng 'video rác'

Khi YouTube biến thành nơi để Vlogger kiếm tiền bằng 'video rác'

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019