Cảnh báo chiêu lừa mới: Đánh cắp thông tin thẻ tín dụng, rút tiền từ các nhà bán lẻ

Một người đàn ông mặc áo phông Air Jordan màu đen bước đến quầy tự thanh toán tại một cửa hàng Lowe's ở bang Louisiana (Mỹ). Nhìn bề ngoài, anh ta không khác gì những khách hàng khác.

Theo camera giám sát, trong khoảng 7 phút, người này liên tục thanh toán nhiều thẻ quà tặng, mỗi thẻ trị giá 95 USD, bằng hình thức thanh toán không tiếp xúc trên điện thoại. Một nhân viên cửa hàng đứng ngay gần đó nhưng không phát hiện điều bất thường.

Theo cơ quan điều tra, người đàn ông này là thành viên của một đường dây tội phạm có tổ chức của Trung Quốc. Hắn sử dụng thông tin thẻ tín dụng bị đánh cắp để mua thẻ quà tặng, trong khi các đối tượng điều hành từ Đông Nam Á hướng dẫn từng bước qua tai nghe không dây.

Hình thức lừa đảo mới nhắm vào nhà bán lẻ và chủ thẻ tín dụng

Theo các cơ quan thực thi pháp luật, gian lận thẻ tín dụng không phải là vấn đề mới. Tuy nhiên, sự phổ biến của thanh toán không tiếp xúc và các ứng dụng mua sắm đã tạo điều kiện cho một làn sóng tội phạm bán lẻ kỹ thuật số mới.

Các nhà điều tra ước tính những đường dây tội phạm có tổ chức của Trung Quốc có thể thu lợi tới 1 tỷ USD mỗi năm từ hình thức này.

Khác với kiểu trộm cắp truyền thống - lấy hàng khỏi kệ rồi bán lại - thủ đoạn mới diễn ra ngay tại quầy thanh toán hoặc thậm chí từ xa thông qua các thiết bị điện tử, khiến nhân viên cửa hàng rất khó phát hiện.

"Rủi ro đối với tội phạm là rất thấp. Chúng không cần chất đầy xe hàng rồi bỏ chạy. Mọi thứ diễn ra rất kín đáo nên đây đã trở thành phương thức được ưa chuộng trong vài năm gần đây", ông Scott Glenn, Phó chủ tịch phụ trách bảo vệ tài sản của Home Depot, nhận định.

Các chuyên gia cho biết tội phạm ngày càng nhắm vào các nhà bán lẻ vì đây là nơi lưu trữ nhiều thông tin nhạy cảm như dữ liệu thẻ tín dụng và thông tin cá nhân, nhưng mức độ bảo mật thường không nghiêm ngặt như hệ thống ngân hàng.

CNBC ghi nhận khoảng một chục vụ án tương tự xảy ra tại nhiều bang của Mỹ, liên quan đến cả các nhóm tội phạm có tổ chức lẫn những đối tượng hoạt động đơn lẻ.

Theo Đại úy Matt Lawson thuộc Văn phòng Cảnh sát trưởng hạt Knox (bang Tennessee), những vụ án này rất phức tạp và thường vượt quá khả năng xử lý của lực lượng địa phương.

Theo các chuyên gia an ninh mạng, nhiều vụ gian lận bắt đầu từ những tin nhắn quen thuộc như: Thông báo còn nợ phí đường cao tốc, giấy đăng ký xe sắp hết hạn, cảnh báo có lệnh bắt giữ hoặc vi phạm giao thông.

Mục tiêu của những tin nhắn này là khiến nạn nhân hoảng sợ và tự cung cấp thông tin thẻ tín dụng, tài khoản email hoặc các dữ liệu nhạy cảm khác.

Sự phát triển của trí tuệ nhân tạo còn giúp các nhóm lừa đảo tạo ra những tin nhắn ngày càng giống thật và mở rộng quy mô tấn công.

Ông Jeff Otto, Giám đốc Marketing của Riskified - công ty chuyên hỗ trợ các nhà bán lẻ chống gian lận - cho biết sau khi chiếm được email và thông tin thẻ tín dụng, tội phạm sẽ thêm thẻ của nạn nhân vào ví điện tử trên thiết bị do chúng kiểm soát.

"Khi ngân hàng gửi mã xác thực hoặc email xác minh, chúng đã có quyền truy cập vào hộp thư của nạn nhân và lấy mã trước khi chủ thẻ kịp phát hiện", ông nói.

Ở quy mô nhỏ, kẻ gian thường mua hàng hóa hoặc thẻ quà tặng rồi bán lại để lấy tiền mặt.

Tuy nhiên, với các đường dây tội phạm có tổ chức, quy trình được vận hành bài bản hơn nhiều. Chúng dùng thẻ tín dụng đánh cắp để mua thẻ quà tặng, sau đó đổi lấy các mặt hàng có giá trị cao như iPhone phiên bản Mỹ rồi vận chuyển sang Trung Quốc để bán lại.

Theo ông Parks, cách làm này giúp các băng nhóm chuyển tiền vào nền kinh tế hợp pháp mà không cần thực hiện các giao dịch chuyển khoản xuyên biên giới vốn bị kiểm soát rất chặt.

Ứng dụng lừa đảo được ngụy trang thành trò chơi điện tử

Cảnh sát cho biết những người trực tiếp đi mua hàng thường là các "tay sai" đang sống tại Mỹ.

Nhiều người trong số họ nhập cảnh trái phép và mang nợ các đường dây đưa người vượt biên, buộc phải làm việc cho các tổ chức tội phạm để trả nợ.

"Các đối tượng sẽ hướng dẫn họ vào cửa hàng, sử dụng thông tin thẻ tín dụng đánh cắp để mua hàng rồi vận chuyển hàng hóa về Trung Quốc. Đây thường là mắt xích thấp nhất mà chúng tôi có thể bắt được", ông Parks cho biết.

Ngoài hình thức thanh toán không tiếp xúc, tội phạm còn chiếm quyền tài khoản trên các ứng dụng bán lẻ bằng cách đánh cắp tên đăng nhập và mật khẩu.

Theo Riskified, nhiều tài khoản Walmart bị đánh cắp đang được rao bán trên Telegram với giá chỉ từ 1,5-2,5 USD mỗi tài khoản.

Đáng chú ý, đây thường là các tài khoản Gmail hoặc Yahoo đã tồn tại nhiều năm nên dễ vượt qua các hệ thống phát hiện gian lận.

Ông Otto cho biết nhiều ứng dụng bán lẻ ưu tiên trải nghiệm mua sắm thuận tiện hơn là áp dụng các lớp bảo mật nghiêm ngặt như ngân hàng.

Trong phản hồi với CNBC, Walmart khẳng định quyền riêng tư và an toàn của khách hàng là ưu tiên hàng đầu, đồng thời cho biết công ty liên tục nâng cấp các hệ thống phát hiện và ngăn chặn hành vi truy cập trái phép.

Các cuộc điều tra gần đây cho thấy nhiều nghi phạm còn sử dụng những ứng dụng được ngụy trang thành trò chơi hoạt hình để che giấu công cụ phạm tội.

Theo Đại úy Lawson, khi mở điện thoại của các nghi phạm, các biểu tượng ứng dụng trông giống trò chơi Pokemon hoặc anime.

"Chỉ khi chạm vào chúng, chúng tôi mới phát hiện đó thực chất là các ứng dụng phục vụ thanh toán không tiếp xúc bằng dữ liệu thẻ tín dụng bị đánh cắp", ông cho biết.

Từ đầu năm 2024, chiến dịch Red Hook của HSI đã bắt giữ ít nhất 239 nghi phạm liên quan đến các đường dây gian lận thẻ quà tặng và tội phạm bán lẻ kỹ thuật số, đồng thời tiếp tục điều tra nhiều tổ chức tội phạm có tổ chức lớn của Trung Quốc hoạt động tại Mỹ.

Song song với đó, ngành bán lẻ và các cơ quan thực thi pháp luật đang thúc đẩy Quốc hội Mỹ thông qua Đạo luật Chống tội phạm bán lẻ có tổ chức nhằm tăng cường chia sẻ dữ liệu giữa các cơ quan và doanh nghiệp, qua đó giúp phát hiện, điều tra và xử lý hiệu quả hơn các đường dây lừa đảo xuyên quốc gia.

Theo ông Lawson, chia sẻ thông tin giữa các cơ quan và doanh nghiệp là yếu tố then chốt. "Càng nhiều thông tin được chia sẻ khi phát hiện các đối tượng phạm tội, chúng ta càng dễ lần ra và bắt giữ chúng hơn", ông nói.