Tin nhắn giả mạo dịch vụ công khiến hàng chục triệu USD ‘bốc hơi’ ở Thổ Nhĩ Kỳ

Chiến dịch truy quét quy mô lớn nhắm vào tổ chức tội phạm mạng đã thu giữ hàng trăm thiết bị điện tử và phong tỏa 230 tài khoản (200 ngân hàng, 30 tiền mã hóa).

Ngày 5-10, giới chức Thổ Nhĩ Kỳ công bố kết quả chiến dịch truy quét một tổ chức tội phạm mạng chuyên giả mạo dịch vụ công để lừa đảo người dân và đánh cắp thông tin thẻ tín dụng. 12 nghi phạm đã bị bắt giữ, trong đó 10 đối tượng bị khởi tố và tống giam.

Phương thức tinh vi qua phần mềm độc hại

Sau 6 tháng điều tra, Tổ chức Tình báo quốc gia Thổ Nhĩ Kỳ (MIT) xác định nhóm tội phạm đã cài đặt phần mềm độc hại vào điện thoại thông minh sử dụng hệ điều hành Android để giành quyền kiểm soát hoàn toàn thiết bị.

Phần mềm này cho phép chúng gửi tin nhắn mạo danh hai dịch vụ công phổ biến là Hệ thống thu phí giao thông cao tốc (HGS) và Tổng cục Bưu điện Thổ Nhĩ Kỳ (PTT).

Nội dung tin nhắn giả mạo thường như: "Bạn hiện có khoản nợ HGS" hoặc "Bạn có bưu phẩm PTT chưa nhận".

Ngay khi nạn nhân nhấp vào đường dẫn, họ bị chuyển hướng đến trang web giả mạo, nơi thông tin thanh toán và dữ liệu thẻ tín dụng bị đánh cắp.

Thiệt hại lên đến hàng chục triệu USD

Theo Bộ trưởng Nội vụ Thổ Nhĩ Kỳ Ali Yerlikaya, tổng giá trị giao dịch qua các tài khoản ngân hàng của nhóm tội phạm lên đến 900 triệu lira (tương đương 21,5 triệu USD).

Lực lượng chức năng đã phong tỏa 200 tài khoản ngân hàng và 30 tài khoản tiền mã hóa liên quan đến hành vi "rửa tiền có nguồn gốc từ hoạt động tội phạm".

Quá trình điều tra cho thấy nhóm tội phạm điều hành mạng lưới từ xa qua kênh Telegram, với nhiều chi nhánh hoạt động tại Gruzia.

Số tiền chiếm đoạt được chuyển thành ngoại tệ và tiền mã hóa để hợp thức hóa, sau đó chuyển ra nước ngoài.

Lực lượng chức năng Thổ Nhĩ Kỳ đã phân tích hàng loạt tài khoản ngân hàng và ví điện tử, áp dụng các biện pháp giám sát kỹ thuật và thực địa để xác định cấu trúc tổ chức cùng phương thức hoạt động.

Trong các cuộc đột kích tại 6 địa điểm thuộc Istanbul, Izmir, Van, Elazig, Bingol và Hakkari, cơ quan chức năng đã thu giữ hàng trăm thiết bị điện tử, ví điện tử, tiền mặt và ngoại tệ.

MIT hiện đang tiếp tục truy vết và mở rộng điều tra nhằm bắt giữ các đối tượng có liên quan tại Gruzia.