Can thiệp camera để 'qua mặt' xác thực sinh trắc học, bán 1.000 tài khoản ngân hàng

Ngày 24/6, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa, cho biết đã khởi tố bị can và ra lệnh tạm giam 8 người để điều tra các hành vi liên quan việc thu thập, tàng trữ, mua bán trái phép thông tin tài khoản ngân hàng; xâm phạm trái phép mạng máy tính, mạng viễn thông và sử dụng phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Nhà chức trách cáo buộc, nhóm này do Nguyễn Tiến Đạt, 22 tuổi, trú phường Long Biên, TP Hà Nội, cầm đầu. Đạt móc nối với nhiều người tại Hà Nội, Ninh Bình, Sơn La, Bắc Ninh và TP HCM để thu thập, mua bán, cho thuê tài khoản ngân hàng với số lượng lớn.

Từ tháng 9/2025 đến 6/2026, Đạt cùng Hoàng Đức Mạnh (22 tuổi, cùng trú phường Long Biên) đã thu thập, tàng trữ, mua bán hơn 1.000 tài khoản ngân hàng, thu lợi bất chính hàng tỷ đồng.

Để mở rộng hoạt động, Đạt xây dựng mạng lưới chân rết tại nhiều địa phương, bán hoặc cho thuê tài khoản ngân hàng kèm công cụ "qua mặt' xác thực sinh trắc học cho nhiều người khác.

Theo cơ quan điều tra, thủ đoạn đáng chú ý của nhóm này là sử dụng một loại công cụ phần mềm có khả năng can thiệp sâu vào thiết bị điện thoại. Khi người dùng thực hiện xác thực khuôn mặt để đăng nhập hoặc giao dịch ngân hàng, công cụ này có thể chiếm quyền điều khiển camera, chặn hình ảnh thu trực tiếp và thay thế bằng ảnh chân dung có sẵn trong điện thoại.

Bằng cách này, Đạt và các đồng phạm được cho là đã vượt qua lớp bảo mật sinh trắc học của ngân hàng, sử dụng những tài khoản rác để phục vụ các hoạt động phi pháp như đánh bạc, rửa tiền, chạy quảng cáo trái phép và các hành vi vi phạm khác.

Ngoài Đạt và Mạnh, cơ quan điều tra xác định Nguyễn Minh Hoàng (xã Tân Vĩnh Lộc, TP HCM), Dư Ngọc Tiền (phường Bàn Cờ, TP HCM), Phạm Quang Yên (phường Liêm Tuyền, tỉnh Ninh Bình), Đinh Ngọc Tùng (phường Bồ Đề, TP Hà Nội), Lò Trường Giang (phường Chiềng Sinh, tỉnh Sơn La) và Nguyễn Thị Thu Thảo (xã Cao Đức, tỉnh Bắc Ninh) cũng tham gia đường dây với vai trò khác nhau.

Công an cảnh báo, việc mua bán, cho thuê, cho mượn tài khoản ngân hàng, căn cước công dân hoặc thông tin cá nhân không chỉ tiềm ẩn nguy cơ bị lợi dụng cho các hoạt động lừa đảo, rửa tiền mà còn có thể khiến người tham gia bị xử lý hình sự.

Người dân không cài đặt các ứng dụng, phần mềm, công cụ không rõ nguồn gốc, không truy cập các đường dẫn lạ hoặc cấp quyền điều khiển thiết bị cho ứng dụng không xác định. Người dùng cần thường xuyên cập nhật hệ điều hành, ứng dụng ngân hàng, đồng thời kiểm tra thiết bị khi phát hiện dấu hiệu bất thường như nóng máy, hao pin nhanh, camera tự kích hoạt hoặc xuất hiện ứng dụng lạ.

Đối với các tổ chức tài chính, ngân hàng, cơ quan chức năng đề nghị tiếp tục nâng cấp hệ thống bảo mật, hoàn thiện công nghệ nhận diện sinh trắc học, tăng khả năng phát hiện các phương thức giả lập hình ảnh, video nhằm ngăn chặn hành vi vượt qua lớp bảo vệ trong giao dịch điện tử.