“Thiên tài” tội phạm mạng tấn công các công ty quản lý tài sản

Đó là nhận định của Công ty Điều tra và Tư vấn rủi ro Kroll, có trụ sở tại New York, Mỹ. Ông EJ Hilbert – một cựu đặc vụ FBI, đã chuyển sang Anh làm người đứng đầu nhóm điều tra về tội phạm mạng của Kroll – cho hay, chỉ trong vòng 4 tháng qua, tại Anh đã có ít nhất 6 công ty quản lý tài sản bị sử dụng làm công cụ trong các vụ đánh cắp nhiều triệu bảng Anh qua mạng internet. “Thật đáng sợ. Các công ty quản lý tài sản đang bị sử dụng để chiếm đoạt hàng triệu USD. Trong vòng 4 tháng kể từ khi nhận nhiệm vụ mới, tôi đã phát hiện 6 vụ việc như vậy” – ông Hilbert nói.

Theo Công ty Kroll, các đối tượng phạm tội thường truy cập vào hệ thống của các công ty quản lý tài sản bằng cách thiết lập các hệ thống wifi ảo tại các sân bay và khách sạn, dẫn đến việc nhân viên của các công ty này trong quá trình di chuyển tình cờ truy cập vào các mạng internet ảo. Những kẻ lừa đảo sau đó có thể gửi một email tới một ngân hàng thanh toán, yêu cầu chuyển những khoản tiền lớn mà công ty quản lý tài sản đang giữ thay khách hàng vào các tài khoản khác. 

Vì những yêu cầu này thường gây ngờ vực, ngân hàng thanh toán sẽ tự động gửi email tới công ty quản lý tài sản để đề nghị xác nhận. Tuy nhiên, nhân viên tại công ty này sẽ không bao giờ đọc được email vì các đối tượng lừa đảo sẽ lập một hệ thống lọc email và có thể tự xác nhận giao dịch với ngân hàng. “Những kẻ tội phạm là những thiên tài, chúng thực sự rất giỏi. Năng lực của tội phạm có tổ chức rất phức tạp và chúng ta có thể thấy chúng sử dụng khả năng của mình một cách vô cùng sáng tạo. Bản thân các ngân hàng đã chi rất nhiều vào các hệ thống của họ nhưng mỗi giao dịch đều có 2 chiều, do đó chúng đã nhắm vào đầu bên kia” – một quan chức trong ngành quản lý tài sản cho biết. 

Hiệp hội Ngân hàng Anh xác nhận việc các nhóm tội phạm mạng đang nhắm vào các tài khoản của các khách hàng có giá trị lớn. 

Các vụ việc nói trên xảy ra trong bối cảnh mối quan ngại về vấn đề an ninh mạng ngày càng tăng cao, trong đó các điệp vụ của Sở Chỉ huy thông tin của Chính phủ Anh GCHQ đang thúc giục các công ty quản lý tài sản chú trọng hơn tới vấn đề này trong chương trình nghị sự của các công ty. Sở Cảnh sát London trong khi đó dự kiến sẽ ra mắt một đơn vị phòng chống tội phạm mạng gồm 400 người, tức nhiều hơn gấp 4 lần số cán bộ hiện được phân công giải quyết loại tội phạm này trên khắp London. Quyết định tăng số nhân sự nói trên được đưa ra sau khi số vụ phạm tội trên không gian mạng tăng 60% trong năm ngoái.