Sững sờ khi thâm nhập ‘chợ đen’ buôn bán thông tin trên mạng

Sững sờ khi thâm nhập chợ đen buôn bán thông tin trên mạng - Ảnh 1.

Thông tin cá nhân người dân Việt Nam đang là “hàng hoá” ngon trên thị trường chợ đen – Ảnh: QUANG ĐỊNH

Vụ gần 10 triệu thông tin chứng minh nhân dân người Việt bị rao bán trên diễn đàn Raidforum không phải là chuyện mới. Thậm chí có “chợ đen” đang cho thuê bao theo tháng mã độc tống tiền.

Khi thông tin là tiền

Raidforum hiện là một “chợ đen” khá phổ biến của giới hacker với hàng trăm nghìn thành viên từ khắp nơi trên thế giới. Trong vai một thành viên “nằm vùng”, chúng tôi ghi nhận hoạt động rao bán, trao đổi diễn ra vô cùng sôi nổi.

Hàng hóa được đem rao bán, trao đổi khá phong phú, phạm vi cũng vô cùng rộng của thế giới Internet. Hàng bán là tên đăng nhập, mật khẩu của địa chỉ email người dùng hay địa chỉ nhà, số điện thoại cá nhân… Đó có thể là một kênh YouTube (mà chủ nhân của nó không hề hay biết), hay cả một dự án tiền mã hóa với toàn bộ thông tin chi tiết của tất cả thành viên dự án đó…

Chẳng hạn, gói dữ liệu hơn 8GB chứa đựng thông tin của hơn 300.000 người dùng (tên, email, ví, mật khẩu mã hóa, định danh KYC) trong một dự án tiền mã hóa, được rao bán với giá 4.000 USD (hơn 90 triệu đồng); hai kênh YouTube có 6,5 triệu người theo dõi được rao bán với giá gần 2.000 USD (khoảng 46 triệu đồng), bao gồm thông tin đăng nhập và xác thực 2 bước. 

Thậm chí có thông tin đầy đủ của 10 triệu người tham gia cá độ trực tuyến (cả mật khẩu, tiền trong tài khoản) kèm mật khẩu quản trị có giá bán 10 Bitcoin…

Các thông tin, dữ liệu được mua bán, trao đổi ở đây có thể đề cập đến bất kỳ người dùng ở bất kỳ quốc gia nào, từ Anh, Ý, Mỹ, Ba Lan, Ai Cập… cho đến Indonesia, Thái Lan, Trung Quốc… và đương nhiên có cả Việt Nam.

Sáng sớm 29-5, một thành viên có tên thienpc đăng bài rao “bán và cung cấp dịch vụ truy xuất dữ liệu theo yêu cầu” với quảng cáo đang sở hữu dữ liệu “từ ngân hàng, viễn thông, bảo hiểm, hệ thống quản lý dân cư”. 

Tài khoản này tự tin khoe “có thể lấy tất cả thông tin từ 3 nhà mạng Vinaphone, Viettel, MobiFone. Phần còn lại là thông tin gia đình như các mối quan hệ trong gia đình, công việc…”. Không chỉ rao bán, nhiều người còn lên “chợ” tìm mua. 

Chẳng hạn ngày 24-5, một thành viên hạng VIP đã đăng bài tìm mua thông tin của 60 triệu người dùng Facebook Việt Nam. Trước đó, một thành viên khác cũng đăng bài mua kho dữ liệu của một ngân hàng tại Việt Nam từng bị lộ cách đây hai năm…

Thành viên có tên quatangdn còn đăng bài rao bán kho dữ liệu có 8 gói thông tin. Trong đó gồm tên, địa chỉ, số điện thoại của: 23 triệu khách hàng điện lực, 1,1 triệu thuê bao Viettel, 1,3 triệu thuê bao Vinaphone, 500.000 khách hàng Agribank… 

Riêng gói gửi tiết kiệm ngân hàng được giới thiệu là thông tin của 3,5 triệu khách hàng, gồm: tên, địa chỉ, số tài khoản, ngày sinh, số điện thoại, cả số dư. Đến những ngày cuối tháng 5-2021, nhiều người vẫn vào hỏi mua…

Theo tìm hiểu, những thành viên muốn mua dữ liệu này sẽ trao đổi riêng với người bán (inbox chat riêng, email, nhắn tin qua ứng dụng Telegram) để thỏa thuận giá cả. “Inbox” cho chúng tôi, giá bán gói dữ liệu khủng trên được quatangdn đưa ra chỉ… 3 triệu đồng.

Nói chuyện với một số “chủ hàng”, chúng tôi biết dần một nguyên tắc: “chợ” mua bán chuyên nghiệp này người mua không hỏi nguồn gốc món “hàng” và người bán không hỏi mục đích sử dụng của người mua. Chỉ “thuận mua, vừa bán”, không hỏi nhiều…

Sững sờ khi thâm nhập chợ đen buôn bán thông tin trên mạng - Ảnh 2.

Một bài rao bán dữ liệu 2,7 triệu thông tin người tiêu dùng VN trên Raidforum – Ảnh chụp màn hình

“Tảng băng chìm”

Theo tìm hiểu, “chợ đen” như Raidforum chỉ là bề nổi rất nhỏ trong phạm vi hoạt động mua bán của giới tội phạm mạng. Hệ thống Dark Web/ Deep Web, nơi những người dùng mạng thông thường không nhìn thấy, không tìm kiếm được, mới thực sự là “thế giới ngầm”.

Mới đây, các nhà nghiên cứu của Kaspersky đã thâm nhập sâu vào các diễn đàn darknet (mạng các trang web không thể truy cập từ công cụ tìm kiếm), nghiên cứu kỹ các băng nhóm để phơi bày hoạt động của chúng. 

Chẳng hạn với các băng nhóm chuyên tấn công bằng mã độc tống tiền (ransomware), Hãng Kaspersky phát hiện nhóm không hề gắn kết chặt chẽ với nhau mà nhiều đối tượng cung cấp dịch vụ cho nhau thông qua các web “chợ đen”. 

Các đối tượng này gặp gỡ trên các diễn đàn darknet chuyên biệt – nơi các dịch vụ và đề xuất hợp tác mới nhất được quảng cáo liên tục – và tham gia chiến dịch tấn công thông qua một chương trình liên kết. Trong đó đối tượng điều hành mã độc tống tiền nhận từ 20-40% lợi nhuận, các đối tượng còn lại nhận về 60-80% lợi nhuận.

Những kẻ tấn công cũng sử dụng các diễn đàn mã độc tống tiền để đưa ra các lời chào hàng khác. Một số đối tượng bán các mẫu mã độc và công cụ phát triển mã với giá từ 300-4.000 USD. 

Thậm chí có những đối tượng khác cung cấp mã độc tống tiền như một dịch vụ cho người mua sử dụng theo dạng gói thuê bao. Giá thành các gói có thể dao động từ 120 USD/tháng đến 1.900 USD/năm…

Thiệt hại triệu USD

Ông Trần Minh Quảng, giám đốc Trung tâm Phân tích và chia sẻ nguy cơ, Công ty Viettel Cyber Security, nhận định mua bán dữ liệu người dùng ở Việt Nam phổ biến là mua bán các dữ liệu về tài chính; thông tin cá nhân các cơ quan, tổ chức, công ty; thông tin cá nhân người dùng Internet… 

Ông Quảng tiết lộ đã từng tham gia xử lý một trường hợp mua bán thông tin cá nhân liên quan đến tài chính (tài khoản ngân hàng). “Không những dừng ở mức mua bán thông tin mà kẻ xấu đã lợi dụng các thông tin này để trục lợi, gây thiệt hại đến vài triệu USD”, ông Quảng cho biết.

“Sở dĩ hacker có thể lấy được nguồn dữ liệu cá nhân người dùng đủ lớn để mua bán là do thói quen chủ quan khi cung cấp thông tin cá nhân lúc truy cập Internet. 

Rất nhiều người dùng thường bỏ qua những bước xác minh như kiểm tra độ tin cậy của website mình đang nhập thông tin (đặc biệt là thông tin về chứng minh nhân dân, tài khoản ngân hàng…). 

Điều này dẫn đến người dùng có thể cung cấp thông tin quan trọng của mình cho những website mà hacker sử dụng để thu thập dữ liệu. Sau đó những dữ liệu này sẽ được mua bán, sử dụng với mục đích trục lợi, và người chịu thiệt hại lớn nhất chính là người dùng” – ông Lưu Đình Thắng, quản lý sản phẩm Trình duyệt Cốc Cốc, nói.

Chí Trần, kỹ sư bảo mật ứng dụng đang làm việc tại Amazon, nhấn mạnh nhiều người Việt quá dễ dàng chụp ảnh và trao đổi chứng minh nhân dân, thậm chí sử dụng chứng minh để đi cầm cố… 

“Vụ mua bán dữ liệu chứng minh nhân dân gần đây là một báo động đỏ đối với người dùng hiện nay ở Việt Nam”, Chí Trần cảnh báo.

Cơ hội nhiều vì bảo mật kém, dân thoáng

Theo đánh giá của nhiều chuyên gia an ninh mạng, tội phạm mạng thu thập thông tin cá nhân người dùng chủ yếu từ hai nguồn: hệ thống lưu trữ và chính người dùng. Hệ thống lưu trữ nằm ở các doanh nghiệp, tổ chức cung cấp các dịch vụ (ngân hàng, mạng xã hội, email, y tế, giáo dục…).

Các hệ thống này có thể có tính bảo mật chưa cao hoặc bị xâm nhập, tấn công mạng dẫn đến bị lộ lọt thông tin người dùng. Từ đó thông tin được trao đổi, mua bán trên mạng để thực hiện các hành động xấu.

Nguồn thứ hai là người dùng Việt khá thoáng, nhiều người dễ dãi đăng ký thông tin cá nhân trên các trang web, dịch vụ trực tuyến không uy tín. Thông tin này có thể được chính các trang web này sử dụng, trao đổi với các mục đích khác…

Phải tự bảo vệ mình

Dmitry Galov, nhà nghiên cứu bảo mật tại nhóm nghiên cứu và phân tích toàn cầu của Kaspersky, nhận định Hệ sinh thái mã độc tống tiền là một thị trường linh hoạt với nhiều đối tượng, có kẻ rất chuyên nghiệp và cao cấp. Chúng đang phát triển mạnh mẽ

và sẽ còn tiếp tục tồn tại dai dẳng…

Một số chuyên gia an ninh mạng khuyến nghị người dân trước tiên phải tự bảo vệ mình, nên hạn chế hoặc rất cân nhắc khi khai thông tin cá nhân trên mạng. Điều này có thể dẫn tới rủi ro, thậm chí xâm nhập tư gia, bắt cóc…

Làm gì khi thông tin cá nhân bị lộ và rao bán? Làm gì khi thông tin cá nhân bị lộ và rao bán?

TTO – Khi đối mặt nguy cơ bị lộ thông tin cá nhân, người dùng có thể thực hiện các biện pháp để ngăn chặn tình hình xấu đi, nhưng quan trọng là phải nhanh chóng hành động.

 

Nhận cung cấp dịch vụ kế toán trọn gói uy tín tại TPHCM. Và nhận làm quảng cáo marketing online trực tuyến.

Bạn có thể liên hệ chúng tôi hay tìm kiếm thông tin chúng tôi qua các từ khóa

“lan kế toán” – “dịch vụ kế toán tân thuế việt” – “công ty tnhh đa lộc tài”

Hotline: 0906.657.659 Mr Vương

Dịch vụ đang nhận sua cua sat tai nha

Dầu nhớt NPoil có tốt không?

Trung tâm thương mại Hùng Vương Plaza

ể các bạn tiện theo dõi dịch vụ thiết kế website Đa Lộc Tài. Chúng tôi sẽ đưa ra danh sách website giao diện demo cho khách hàng lựa chọn. Nếu bạn mua lẻ không sử dụng hosting của chúng tôi đồng giá 1.000.000 đ giao diện. Bảo hành trọn đời code.

Hoặc bạn tham khảo Bảng giá dịch vụ website chuẩn seo ( Bảng giá này đã bao gồm hosting và tên miền .com duy trì hằng năm)

Để liên hệ kinh doanh và hỗ trợ bạn vui lòng liên hệ thông tin sau đây.

TPHCM và các tỉnh miền nam0906.657.659 Mr Vương

Miền trung: 08.5759.8367 Mr Tài

Miền bắc039.365.1247 Mr Cao

  1. Website bán áo mưa http://mauweb.daloctai.com/aomua/
  2. Website dịch vụ bảo vệ http://mauweb.daloctai.com/baove/
  3. Website bán dụng cụ âm nhạc và đào tạo http://mauweb.daloctai.com/art/
  4. Website bán đồ, dụng cụ trẻ em http://mauweb.daloctai.com/babyshop/
  5. Website công ty bảo hiểm http://mauweb.daloctai.com/baohiem/
  6. Website nhà hàng BBQ đồ nướng, lẩu http://mauweb.daloctai.com/bbq/
  7. Website bán hàng mỹ phẩm trực tuyến http://mauweb.daloctai.com/mypham/
  8. Website bán mỹ phẩm trực tuyến mẫu 2 http://mauweb.daloctai.com/demo02/beauty/
  9. Mẫu website bán mỹ phẩm số 4 https://mauweb.daloctai.com/demo03/mypham4/
  10. Website công ty nội thất, siêu thị nội thất http://mauweb.daloctai.com/noithat/
  11. Website bán hàng camera quan sát, smarthome http://mauweb.daloctai.com/camera/
  12. Website giới thiệu công ty trung tâm dữ liệu http://mauweb.daloctai.com/mobiplus/
  13. Website bán hàng điện máy, giống dienmayxanh.com http://mauweb.daloctai.com/dienmay/
  14. Website bán hàng điện máy, giống điện máy chợ lớn http://mauweb.daloctai.com/demo02/dienmaycholon/
  15. Website công ty cơ khí http://mauweb.daloctai.com/cokhi/
  16. Website dạy trang điểm http://mauweb.daloctai.com/daytrangdiem/
  17. Website tin tức thể thao, báo online http://mauweb.daloctai.com/tinthethao/
  18. Website bệnh viên đa khoa https://mauweb.daloctai.com/demo02/benhvien/
  19. Website bán hàng sách http://mauweb.daloctai.com/demo02/booking/
  20. Website bất động sản 01 http://mauweb.daloctai.com/demo02/bds8/
  21. Website bất động sản 02 http://mauweb.daloctai.com/demo02/greenbay/
  22. Website giới thiệu công ty may mặc đồng phục http://mauweb.daloctai.com/demo02/dongphuc/
  23. Website bán hàng trái cây nông sản http://mauweb.daloctai.com/demo02/foody/
  24. Website giới thiệu công ty, dịch vụ kế toán http://mauweb.daloctai.com/demo02/gioithieucongty/
  25. Website giới thiệu công ty, công ty xây dựng http://mauweb.daloctai.com/demo02/doanhnghiep/
  26. Website giới thiệu công ty, công ty xây dựng 2 http://mauweb.daloctai.com/demo02/xaydung/
  27. Website giới thiệu dịch vụ thẩm mỹ, spa http://mauweb.daloctai.com/demo02/thamyvien/
  28. Website giới thiệu công ty, dịch vụ xuất nhập cảnh, lao động http://mauweb.daloctai.com/demo02/xkld/
  29. Website giới thiệu công ty, dịch vụ xuất nhập cảnh, lao động 2 http://mauweb.daloctai.com/demo02/xkld2/
  30. Website giới thiệu công ty, dịch vụ xuất nhập cảnh, lao động 3 http://mauweb.daloctai.com/demo02/xkld3/
  31. Website giới thiệu dịch vụ nha khoa http://mauweb.daloctai.com/demo02/thammyvien2/
  32. Website giới thiệu dịch vụ nha khoa https://mauweb.daloctai.com/demo03/nhakhoa/
  33. Website giới thiệu viện chăm sóc tóc http://mauweb.daloctai.com/demo02/vientoc/
  34. Website giới thiệu công ty Vcheck http://mauweb.daloctai.com/demo02/vcheck/
  35. Website bán hàng thuốc lá điện tử VAPE http://mauweb.daloctai.com/demo02/vape/
  36. Website trường đại học quốc tế http://mauweb.daloctai.com/demo02/university/
  37. Website giới thiệu công ty thi công nội thất, thạch cao http://mauweb.daloctai.com/demo02/tuongthachcao/
  38. Website bán hàng tranh gỗ mỹ thuật http://mauweb.daloctai.com/demo02/tranhgo/
  39. Website giới thiệu công ty điện, điện năng lượng mặt trời http://mauweb.daloctai.com/demo02/tietkiemdien/
  40. Website bán thực phẩm chức năng http://mauweb.daloctai.com/demo02/thucphamchucnang3/
  41. Website bán hàng thời trang https://mauweb.daloctai.com/demo03/shopthoitrang2/
  42. Website bán hàng rượu đế, rượu tây các loại http://mauweb.daloctai.com/demo03/shopruou/
  43. Website bán hàng vật phẩm phong thủy http://mauweb.daloctai.com/demo03/shopphongthuy/
  44. Website bán hàng nội thất, bàn ghế http://mauweb.daloctai.com/demo03/shopnoithat/
  45. Mẫu website bán hàng nội thất số 6 http://mauweb.daloctai.com/demo03/noithat6/
  46. Mẫu website công ty nội thất số 5 http://mauweb.daloctai.com/demo03/noithat5/
  47. Mẫu website công ty nội thất số 4 http://mauweb.daloctai.com/demo03/noithat4/
  48. Mẫu website công ty nội thất số 3 https://mauweb.daloctai.com/demo03/noithat3/
  49. Mẫu website công ty nội thất số 2 http://mauweb.daloctai.com/demo03/noithat2/
  50. Website bán hàng, bán hoa http://mauweb.daloctai.com/demo03/shophoa/
  51. Website bán hàng thương mại điện tử giống tiki, lazada http://mauweb.daloctai.com/demo03/shopbanhang/
  52. Website bán hàng, bán bánh kem, bánh mì các loại http://mauweb.daloctai.com/demo03/cake/
  53. Website bán hàng, bán ô tô, phụ tùng oto, nhớt các loại http://mauweb.daloctai.com/demo03/banxeoto/
  54. Website bán hàng bán ô tô, phụ tùng và nhớt http://mauweb.daloctai.com/demo03/banxetai/
  55. Website giới thiệu công ty in ấn quảng cáo http://mauweb.daloctai.com/demo03/inan3/
  56. Website giới thiệu công ty in ấn quảng cáo số 2 http://mauweb.daloctai.com/demo03/inan2/
  57. Website bán hàng pianno, nghệ thuật http://mauweb.daloctai.com/demo03/piano/
  58. Website bán hàng nước giặt, xà bông, bột giặt http://mauweb.daloctai.com/demo03/newsun/
  59. Mẫu website nhà hàng, lẩu nướng BBQ https://mauweb.daloctai.com/demo03/nhahang/
  60. Mẫu website giới thiệu công ty sản xuất thẻ vip, thẻ nhựa https://mauweb.daloctai.com/demo03/mica2/
  61. Mẫu website siêu thị mẹ và bé https://mauweb.daloctai.com/demo03/mevabe/
  62. Mẫu website bán hàng máy lọc không khí, máy lạnh https://mauweb.daloctai.com/demo03/maylockhongkhi2/

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *