Thông tin cá nhân công dân Việt Nam đang là “hàng hoá ngon" trên thị trường chợ đen?

Khánh Linh
10/06/2021 11:58
D

Raidforum hiện là một "chợ đen" khá phổ biến của giới hacker với hàng trăm nghìn thành viên từ khắp nơi trên thế giới. Trong vai một thành viên "nằm vùng", chúng tôi ghi nhận hoạt động rao bán, trao đổi diễn ra vô cùng sôi nổi. Các thông tin, dữ liệu được mua bán, trao đổi ở đây có thể đề cập đến bất kỳ người dùng ở bất kỳ quốc gia nào, từ Anh, Ý, Mỹ, Ba Lan, Ai Cập... cho đến Indonesia, Thái Lan, Trung Quốc... và đương nhiên có cả Việt Nam.

Thông tin cá nhân người dân Việt Nam đang là “hàng hoá” ngon trên thị trường chợ đen. Ảnh: Quang Định

Hàng hóa được đem rao bán, trao đổi khá phong phú, phạm vi cũng vô cùng rộng của thế giới Internet. Hàng bán là tên đăng nhập, mật khẩu của địa chỉ email người dùng hay địa chỉ nhà, số điện thoại cá nhân...

Đó có thể là một kênh YouTube (mà chủ nhân của nó không hề hay biết), hay cả một dự án tiền mã hóa với toàn bộ thông tin chi tiết của tất cả thành viên dự án đó...

Chẳng hạn, gói dữ liệu hơn 8GB chứa đựng thông tin của hơn 300.000 người dùng (tên, email, ví, mật khẩu mã hóa, định danh KYC) trong một dự án tiền mã hóa, được rao bán với giá 4.000 USD (hơn 90 triệu đồng); hai kênh YouTube có 6,5 triệu người theo dõi được rao bán với giá gần 2.000 USD (khoảng 46 triệu đồng), bao gồm thông tin đăng nhập và xác thực 2 bước. 

Thậm chí có thông tin đầy đủ của 10 triệu người tham gia cá độ trực tuyến (cả mật khẩu, tiền trong tài khoản) kèm mật khẩu quản trị có giá bán 10 Bitcoin...

Các thông tin, dữ liệu được mua bán, trao đổi ở đây có thể đề cập đến bất kỳ người dùng ở bất kỳ quốc gia nào, từ Anh, Ý, Mỹ, Ba Lan, Ai Cập... cho đến Indonesia, Thái Lan, Trung Quốc... và đương nhiên có cả Việt Nam.

Sáng sớm 29/5, một thành viên có tên thienpc đăng bài rao "bán và cung cấp dịch vụ truy xuất dữ liệu theo yêu cầu" với quảng cáo đang sở hữu dữ liệu "từ ngân hàng, viễn thông, bảo hiểm, hệ thống quản lý dân cư". 

Tài khoản này tự tin khoe "có thể lấy tất cả thông tin từ 3 nhà mạng Vinaphone, Viettel, MobiFone. Phần còn lại là thông tin gia đình như các mối quan hệ trong gia đình, công việc...". Không chỉ rao bán, nhiều người còn lên "chợ" tìm mua. 

Chẳng hạn ngày 24/5, một thành viên hạng VIP đã đăng bài tìm mua thông tin của 60 triệu người dùng Facebook Việt Nam. Trước đó, một thành viên khác cũng đăng bài mua kho dữ liệu của một ngân hàng tại Việt Nam từng bị lộ cách đây hai năm...

Thành viên có tên quatangdn còn đăng bài rao bán kho dữ liệu có 8 gói thông tin, trong đó gồm tên, địa chỉ, số điện thoại của: 23 triệu khách hàng điện lực, 1,1 triệu thuê bao Viettel, 1,3 triệu thuê bao Vinaphone, 500.000 khách hàng của một ngân hàng trong nước... 

Riêng gói gửi tiết kiệm ngân hàng được giới thiệu là thông tin của 3,5 triệu khách hàng, gồm: tên, địa chỉ, số tài khoản, ngày sinh, số điện thoại, cả số dư. Đến những ngày cuối tháng 5-2021, nhiều người vẫn vào hỏi mua...

Theo tìm hiểu, những thành viên muốn mua dữ liệu này sẽ trao đổi riêng với người bán (inbox chat riêng, email, nhắn tin qua ứng dụng Telegram) để thỏa thuận giá cả. "Inbox" cho chúng tôi, giá bán gói dữ liệu khủng trên được quatangdn đưa ra chỉ... 3 triệu đồng.

Nói chuyện với một số "chủ hàng", chúng tôi biết dần một nguyên tắc: "chợ" mua bán chuyên nghiệp này người mua không hỏi nguồn gốc món "hàng" và người bán không hỏi mục đích sử dụng của người mua. Chỉ "thuận mua, vừa bán", không hỏi nhiều...

Một bài rao bán dữ liệu 2,7 triệu thông tin người tiêu dùng VN trên Raidforum. Ảnh chụp màn hình

"Tảng băng chìm"

Theo tìm hiểu, "chợ đen" như Raidforum chỉ là bề nổi rất nhỏ trong phạm vi hoạt động mua bán của giới tội phạm mạng. Hệ thống Dark Web/ Deep Web, nơi những người dùng mạng thông thường không nhìn thấy, không tìm kiếm được, mới thực sự là "thế giới ngầm".

Mới đây, các nhà nghiên cứu của Kaspersky đã thâm nhập sâu vào các diễn đàn darknet (mạng các trang web không thể truy cập từ công cụ tìm kiếm), nghiên cứu kỹ các băng nhóm để phơi bày hoạt động của chúng. 

Chẳng hạn với các băng nhóm chuyên tấn công bằng mã độc tống tiền (ransomware), Hãng Kaspersky phát hiện nhóm không hề gắn kết chặt chẽ với nhau mà nhiều đối tượng cung cấp dịch vụ cho nhau thông qua các web "chợ đen". 

Các đối tượng này gặp gỡ trên các diễn đàn darknet chuyên biệt - nơi các dịch vụ và đề xuất hợp tác mới nhất được quảng cáo liên tục - và tham gia chiến dịch tấn công thông qua một chương trình liên kết. Trong đó đối tượng điều hành mã độc tống tiền nhận từ 20-40% lợi nhuận, các đối tượng còn lại nhận về 60-80% lợi nhuận.

Những kẻ tấn công cũng sử dụng các diễn đàn mã độc tống tiền để đưa ra các lời chào hàng khác. Một số đối tượng bán các mẫu mã độc và công cụ phát triển mã với giá từ 300-4.000 USD. 

Thậm chí có những đối tượng khác cung cấp mã độc tống tiền như một dịch vụ cho người mua sử dụng theo dạng gói thuê bao. Giá thành các gói có thể dao động từ 120 USD/tháng đến 1.900 USD/năm...

Thiệt hại triệu USD

Ông Trần Minh Quảng, giám đốc Trung tâm Phân tích và chia sẻ nguy cơ, Công ty Viettel Cyber Security, nhận định mua bán dữ liệu người dùng ở Việt Nam phổ biến là mua bán các dữ liệu về tài chính; thông tin cá nhân các cơ quan, tổ chức, công ty; thông tin cá nhân người dùng Internet... 

Ông Quảng tiết lộ đã từng tham gia xử lý một trường hợp mua bán thông tin cá nhân liên quan đến tài chính (tài khoản ngân hàng). "Không những dừng ở mức mua bán thông tin mà kẻ xấu đã lợi dụng các thông tin này để trục lợi, gây thiệt hại đến vài triệu USD", ông Quảng cho biết.

"Sở dĩ hacker có thể lấy được nguồn dữ liệu cá nhân người dùng đủ lớn để mua bán là do thói quen chủ quan khi cung cấp thông tin cá nhân lúc truy cập Internet. 

Rất nhiều người dùng thường bỏ qua những bước xác minh như kiểm tra độ tin cậy của website mình đang nhập thông tin (đặc biệt là thông tin về chứng minh nhân dân, tài khoản ngân hàng...). 

Điều này dẫn đến người dùng có thể cung cấp thông tin quan trọng của mình cho những website mà hacker sử dụng để thu thập dữ liệu. Sau đó những dữ liệu này sẽ được mua bán, sử dụng với mục đích trục lợi, và người chịu thiệt hại lớn nhất chính là người dùng" - ông Lưu Đình Thắng, quản lý sản phẩm Trình duyệt Cốc Cốc, nói.

Chí Trần, kỹ sư bảo mật ứng dụng đang làm việc tại Amazon, nhấn mạnh nhiều người Việt quá dễ dàng chụp ảnh và trao đổi chứng minh nhân dân, thậm chí sử dụng chứng minh để đi cầm cố... 

"Vụ mua bán dữ liệu chứng minh nhân dân gần đây là một báo động đỏ đối với người dùng hiện nay ở Việt Nam", Chí Trần cảnh báo.

Theo Tuoitre.vn

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

Chúc Tết qua app, công nghệ đang dần thay đổi thói quen của nhiều người

Chúc Tết qua app, công nghệ đang dần thay đổi thói quen của nhiều người

Dat Bike khởi động 'Sạc đầy yêu thương' mùa Tết với Re:Charge

Dat Bike khởi động 'Sạc đầy yêu thương' mùa Tết với Re:Charge

Huawei vinh danh 06 sinh viên chiến thắng cuộc thi ICT Competition Vietnam 2023 - 2024

Huawei vinh danh 06 sinh viên chiến thắng cuộc thi ICT Competition Vietnam 2023 - 2024

Visa hợp tác cùng Đội Red Bull F1

Visa hợp tác cùng Đội Red Bull F1

Kỷ lục mới về khoảng cách truyền dữ liệu qua Wifi

Kỷ lục mới về khoảng cách truyền dữ liệu qua Wifi

11 Điểm bắn pháo hoa trong dịp Tết Nguyên đán Giáp Thìn 2024 tại TP.HCM

11 Điểm bắn pháo hoa trong dịp Tết Nguyên đán Giáp Thìn 2024 tại TP.HCM

Tết TikTok Fest thành công rực rỡ - TP.HCM sẵn sàng đón Xuân mới

Tết TikTok Fest thành công rực rỡ - TP.HCM sẵn sàng đón Xuân mới

Hình ảnh Deepfake nhạy cảm của Taylor Swift gây sốc

Hình ảnh Deepfake nhạy cảm của Taylor Swift gây sốc

Tín đồ công nghệ trong ngày trả hàng sớm Galaxy S24 series

Tín đồ công nghệ trong ngày trả hàng sớm Galaxy S24 series

‘Năm con Rồng, chồng chất Deal’

‘Năm con Rồng, chồng chất Deal’

Tin mới cập nhật

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Keysight mở rộng danh mục máy phân tích nguồn tín hiệu cho các ứng dụng số không dây, radar và tốc độ cao

Keysight mở rộng danh mục máy phân tích nguồn tín hiệu cho các ứng dụng số không dây, radar và tốc độ cao

Quá trình xây dựng bộ chỉ số sáng tạo cấp địa phương ở Việt Nam ra sao?

Quá trình xây dựng bộ chỉ số sáng tạo cấp địa phương ở Việt Nam ra sao?

Sinh viên Việt Nam công bố nghiên cứu mới về mô hình AI đa ngôn ngữ tại hội nghị AAAI

Sinh viên Việt Nam công bố nghiên cứu mới về mô hình AI đa ngôn ngữ tại hội nghị AAAI

Elon Musk và Neuralink: Cấy chip não và triển vọng tương lai

Elon Musk và Neuralink: Cấy chip não và triển vọng tương lai

Sự trở về của các tài năng công nghệ: Nguồn lực mới cho Startup Việt Nam

Sự trở về của các tài năng công nghệ: Nguồn lực mới cho Startup Việt Nam

MSI bảo hành 3 năm cho hiện tượng Burn-In trên màn hình OLED

MSI bảo hành 3 năm cho hiện tượng Burn-In trên màn hình OLED

 Fansipan tung chính sách miễn phí vé tàu hỏa cho 5 tỉnh 

 Fansipan tung chính sách miễn phí vé tàu hỏa cho 5 tỉnh 

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

 Nhật Bản sẽ phóng vệ tinh gỗ đầu tiên trên thế giới

Nhật Bản sẽ phóng vệ tinh gỗ đầu tiên trên thế giới

Đồng hồ chủ TimeProvider 4500 hỗ trợ giao diện mạng tốc độ cao lên đến 25 Gbps

Đồng hồ chủ TimeProvider 4500 hỗ trợ giao diện mạng tốc độ cao lên đến 25 Gbps

Hệ thống đăng ký thi HSA Đại học Quốc gia Hà Nội đuối sức trước lượng truy cập 'khủng'

Hệ thống đăng ký thi HSA Đại học Quốc gia Hà Nội đuối sức trước lượng truy cập 'khủng'

Tin đọc nhiều

Chúc Tết qua app, công nghệ đang dần thay đổi thói quen của nhiều người

Chúc Tết qua app, công nghệ đang dần thay đổi thói quen của nhiều người

Dat Bike khởi động 'Sạc đầy yêu thương' mùa Tết với Re:Charge

Dat Bike khởi động 'Sạc đầy yêu thương' mùa Tết với Re:Charge

Huawei vinh danh 06 sinh viên chiến thắng cuộc thi ICT Competition Vietnam 2023 - 2024

Huawei vinh danh 06 sinh viên chiến thắng cuộc thi ICT Competition Vietnam 2023 - 2024

Visa hợp tác cùng Đội Red Bull F1

Visa hợp tác cùng Đội Red Bull F1

Kỷ lục mới về khoảng cách truyền dữ liệu qua Wifi

Kỷ lục mới về khoảng cách truyền dữ liệu qua Wifi

Sex Education mùa 3 được Netflix công chiếu vào 17/9

Sex Education mùa 3 được Netflix công chiếu vào 17/9

'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội

'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội

6 bộ phim hay nhất để xem trên VieON

6 bộ phim hay nhất để xem trên VieON

Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore

Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore

Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót

Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019