gia đình

Đường dây xuyên quốc gia này hoạt động thông qua các ứng dụng di động dùng để đánh cắp dữ liệu riêng tư và ảnh của người dùng. Một vụ việc gần đây tại Venezuela cho thấy rõ cách thức hoạt động: chúng chuyển tiền rồi đòi những khoản cao gấp nhiều lần, kèm theo lời đe dọa bôi nhọ

Một hình thức lừa đảo mạng và tống tiền mới, được biết đến trên toàn thế giới với tên gọi «montadeudas», đã bắt đầu khiến người dân Venezuela trở thành nạn nhân. Các tổ chức an ninh mạng cảnh báo về sự bùng nổ của những ứng dụng cho vay cấp tốc. Thay vì là một giải pháp tài chính chính thống, chúng lại được dùng để thu thập dữ liệu và tống tiền bằng cách gây áp lực tâm lý.

Tác động của thủ đoạn này vừa được phơi bày qua vụ việc một công dân Venezuela trở thành mục tiêu của đường dây. Theo lời kể với El Pitazo ngày 5 tháng 10, người này đã tải hai ứng dụng về điện thoại di động sau khi được hứa hẹn cho vay nhanh, không cần điều kiện. Dù chưa ký bất kỳ điều khoản rõ ràng nào, nền tảng vẫn chuyển thẳng 90 đô la vào tài khoản ngân hàng của anh.

Người dùng đã trả lãi đúng hạn; tuy nhiên, sau một lần trả chậm, anh bắt đầu nhận được tin nhắn WhatsApp đe dọa, yêu cầu thanh toán khoản nợ được cho là có kèm những khoản phụ thu quá mức.

Để gây áp lực, những kẻ điều hành hệ thống đã lấy ảnh từ tài khoản Instagram của người dùng rồi phát tán rộng rãi cho các liên hệ của anh, kèm theo những nội dung giả mạo công khai gọi anh là “kẻ lừa đảo” và “tên trộm”, gây tổn hại nghiêm trọng đến danh tiếng và gia đình anh. “Tôi vay 90 đô la nhưng bị tính 140 đô la”, nạn nhân cho biết.

“Tôi đã nói với họ: nếu hồ sơ tín dụng của tôi tốt và tôi vẫn luôn trả nợ, tại sao chỉ vì chậm vài ngày mà các người lại làm những việc đó với gia đình tôi và ghép ảnh có trẻ vị thành niên? Đó là tội ác”, nạn nhân nhớ lại về việc bị quấy rối.

Thủ đoạn hoạt động lan rộng trên mạng xã hội

Thông qua nền tảng TikTok, những người dùng Venezuela khác đã lên tiếng để phơi bày cùng một thủ đoạn. “Bạn yêu cầu vay tiền, tiền được chuyển cho bạn, nhưng khi kiểm tra thì bạn nhận được ít hơn nhiều so với số tiền đã vay, với lý do đó là phí xử lý hồ sơ”, một nạn nhân giải thích.

Các đơn tố cáo cho biết những nền tảng này qua mặt được các bộ lọc an ninh vì có mặt trên các cửa hàng ứng dụng chính thức như Google Play Store. Dù có vẻ được đánh giá tốt, các chuyên gia an ninh mạng nghi ngờ rằng bot và tài khoản tự động được sử dụng để thổi phồng xếp hạng ứng dụng, tạo cảm giác tin tưởng giả tạo cho công chúng.

Các lời tố cáo cũng nhắm đến những ứng dụng hoạt động trong hệ sinh thái số. “Họ nhắn tin đe dọa tôi qua WhatsApp dù tôi đã trả khoản vay; họ còn vu khống tôi là kẻ lừa đảo”, một người dùng khác bị ảnh hưởng kể lại.

Sự đa dạng trong phương thức thanh toán và các loại tiền tệ đã trở thành điểm chung trong những vụ việc này. “Tôi vay 1.000 bolívar, nhưng họ chỉ chuyển vào tài khoản Binance của tôi vỏn vẹn 5 đô la, rồi yêu cầu tôi trả số tiền tương đương 82 đô la và đe dọa sẽ đăng ảnh kèm lời buộc tội tôi lừa đảo lên mạng xã hội”, một nạn nhân khác kể lại.

Trước mức độ nghiêm trọng của tình hình và sự gia tăng của các đơn tố cáo, Cơ quan Giám sát các Tổ chức thuộc Khu vực Ngân hàng (Sudeban) đã đưa ra cảnh báo công khai về ứng dụng Unit Finance, khẳng định đây là nền tảng số cung cấp các khoản vay nhanh trái phép tại Venezuela vì không có giấy phép quản lý cần thiết để hoạt động trong hệ thống tài chính quốc gia.

Thủ đoạn «Montadeudas» là gì?

Thuật ngữ «montadeudas» ra đời để mô tả các công ty ma vận hành ứng dụng cho vay vi mô trái phép. Chiến thuật của chúng gồm ba giai đoạn then chốt:

Mồi nhử: Chúng quảng cáo trên các nền tảng như Facebook, Instagram hoặc TikTok, hứa hẹn cho vay dễ dàng, tức thì bằng đô la hoặc nội tệ mà không kiểm tra lịch sử tín dụng.

Đánh cắp dữ liệu: Khi cài đặt ứng dụng, người dùng buộc phải cấp quyền truy cập vào danh bạ, thư viện ảnh, video, vị trí và mạng xã hội.

Tống tiền hàng loạt: Nếu nạn nhân chậm trả vài giờ hoặc tìm cách hủy quy trình, những kẻ đòi nợ (hoạt động từ các tổng đài bí mật) sẽ bắt đầu quấy rối. Chúng dùng những bức ảnh đánh cắp được để ghép thành nội dung bôi nhọ và gửi tin nhắn đe dọa đến toàn bộ danh bạ của nạn nhân.

Các quốc gia có tỷ lệ phạm tội cao nhất

Mạng lưới này có tính chất xuyên quốc gia, thường được các nhóm có cơ sở hoạt động tại châu Á và Mỹ Latinh phối hợp điều hành. Những quốc gia có tỷ lệ phạm tội này đáng báo động nhất, nơi đã có các quy định nghiêm ngặt và những vụ bắt giữ, gồm:

Mexico: Nơi thuật ngữ này bắt đầu phổ biến rộng rãi. Tại đây, nhà chức trách đã triệt phá hàng chục tổng đài có liên quan đến các tổ chức tội phạm quốc tế.

Colombia và Peru: Mỗi năm ghi nhận hàng nghìn đơn tố cáo về các ứng dụng giả danh những tổ chức tài chính được thành lập hợp pháp.

Argentina và Chile: Đang chứng kiến số đơn tố cáo tăng nhanh, với thủ đoạn núp bóng các hợp tác xã tín dụng số giả mạo.

Venezuela: Đang trở thành thị trường mở rộng mới của các băng nhóm này, khi chúng lợi dụng nhu cầu vay tiền nhanh và sự thiếu hụt các kênh thông tin rộng rãi về an ninh tài chính trên mạng.

Làm thế nào để tránh sập bẫy?

Các chuyên gia an ninh mạng khuyến nghị thực hiện ngay những biện pháp sau:

Không tải ứng dụng đáng ngờ: Tránh cài đặt các ứng dụng cho vay được quảng cáo trên mạng xã hội hoặc không được Cơ quan Giám sát các Tổ chức thuộc Khu vực Ngân hàng (SUDEBAN) hay cơ quan quản lý chính thức cấp phép.

Kiểm tra quyền truy cập của điện thoại: Không ứng dụng tài chính hợp pháp nào cần truy cập thư viện ảnh cá nhân, máy ảnh hoặc danh bạ của bạn để duyệt khoản vay. Nếu ứng dụng yêu cầu những quyền này, đó là lừa đảo.

Khóa quyền riêng tư trên mạng xã hội: Đặt tài khoản Instagram và Facebook ở chế độ «Riêng tư» để ngăn người khác thu thập ảnh hoặc danh sách người theo dõi.

Không nhượng bộ trước hành vi tống tiền: Nếu trở thành nạn nhân, các cơ quan chức năng quốc tế khuyến cáo không chuyển thêm tiền. Trả tiền không chấm dứt việc tống tiền; ngược lại, bọn tội phạm sẽ đòi thêm.

Cảnh báo những người xung quanh: Hãy lập tức báo cho gia đình và bạn bè biết bạn đã bị hack để họ bỏ qua mọi tin nhắn bôi nhọ hoặc yêu cầu thanh toán nhân danh bạn.

Các nạn nhân tại Venezuela cần thu thập toàn bộ ảnh chụp màn hình, số điện thoại và biên lai chuyển khoản để chính thức trình báo với Phòng Điều tra Tội phạm Công nghệ thông tin của Cicpc.

#Aplicaciones #ciberseguridad #estafas #estafa #Latinoamérica $BTC $BDXN $GNO