Ngày 3/3, Phòng Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (PC50), Công an TP Hà Nội cho biết, vừa phối hợp Cơ quan CSĐT Công an quận Hà Đông khởi tố vụ án, khởi tố bị can đối với 2 đối tượng Nguyễn Quang Tuấn (33 tuổi, trú tại Phúc La, quận Hà Đông, Hà Nội) và Nguyễn Tuấn Anh (21 tuổi, trú tại huyện Tam Đảo, Vĩnh Phúc) về hành vi “Sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản” theo Điều 226b Bộ luật Hình sự.

Đối tượng Nguyễn Quang Tuấn (trái); Nguyễn Tuấn Anh (phải)

Ngay sau đó, các trinh sát của Đội 6 đã tiến hành điều tra, xác minh. Tuy nhiên, các anh gặp nhiều khó khăn do bản thân Nguyễn Quang Tuấn là người am hiểu công nghệ thông tin nên sau khi chiếm đoạt tiền của bị hại đã xóa mọi dấu vết.

Sau thời gian dài đấu tranh, bằng các biện pháp nghiệp vụ, cuối tháng 2/2017, Đội 6 đã truy ra địa chỉ IP của đường truyền Internet mà Nguyễn Quang Tuấn sử dụng thực hiện hành vi phạm tội, tạm giữ các phương tiện như máy tính xách tay, điện thoại di động của các đối tượng. 

Tại cơ quan điều tra, Nguyễn Quang Tuấn khai nhận, do có kiến thức về máy tính nên anh ta mở lớp đào tạo bảo mật máy tính ngay tại nhà mình, đăng thông tin tuyển sinh trên mạng Internet. Tháng 6/2016, Nguyễn Tuấn Anh - sinh viên một trường đại học trên địa bàn Hà Nội, vì yêu thích công nghệ thông tin nên sau khi đọc nội dung nêu trên đã đăng ký học lớp đào tạo bảo mật máy tính do “thầy” Nguyễn Quang Tuấn dạy.

Qúa trình học, Quang Tuấn đã hướng dẫn cho Tuấn Anh cách thức sử dụng phần mềm gián điệp Keylogger. Đây là phần mềm tự động thu thập thông tin trên máy tính như thông tin bàn phím, bật webcam, đánh cắp thông tin dữ liệu trong máy… Vừa học lỏm “thầy”, Tuấn Anh vừa lên các diễn đàn, hội nhóm của hacker tìm hiểu cách thức phát tán mã độc này dưới dạng phần mềm học tiếng Anh, nghe nhạc và lên mạng Internet để thu thập thông tin của những người tải về.

Khi xâm nhập và thu thập thông tin từ hàng trăm máy tính dính phần mềm gián điệp Keylogger, Tuấn Anh sàng lọc và tìm ra máy tính của anh Ngô Đình Cương ở Hà Nội cài đặt chế độ bảo mật rất sơ sài trong khi có rất nhiều thông tin cá nhân quan trọng.

Qúa trình khai thác, Tuấn Anh biết anh Cương có tài khoản ngân hàng sử dụng dịch vụ Internet Banking, nhận mã xác nhận giao dịch OTP qua email. Tuy nhiên, vì chưa đủ trình độ để bẻ khóa mật khẩu email nên Tuấn Anh phải mang máy tính cá nhân đến nhờ Quang Tuấn dò mật khẩu  cá nhân của anh Cương ở Facebook và mật khẩu Internet Banking...

Sau khi lần mò tìm hiểu, Nguyễn Quang Tuấn đã nhanh chóng tìm ra mật khẩu email của nạn nhân.

Với mục đích chiếm đoạt tiền của anh Cương nên các đối tượng quyết định dùng tài khoản ngân hàng của khổ chủ để mua bitcoin (một loại tiền điện tử), từ đó quy đổi ra tiền mặt. Việc quy đổi này, thực chất cũng là hình thức các đối tượng đối phó với việc điều tra, truy tìm dấu vết của cơ quan chức năng.

Bên cạnh đó, Nguyễn Quang Tuấn yêu cầu Tuấn Anh lập 2 tài khoản trên trang bitcoinvietnam.com.vn (một trang giao dịch trung gian).

Khoảng 2h sáng 16/9/2016, lựa chọn thời điểm anh Cương ngủ say, không theo dõi email, Nguyễn Quang Tuấn truy cập vào 2 tài khoản trên, đặt 2 lệnh mua 6.3 bitcoin với tổng giá trị 90 triệu đồng. Đặt lệnh xong, Tuấn truy cập vào tài khoản Internet Banking của anh Cương để thực hiện lệnh chuyển số tiền 90 triệu đồng đến tài khoản ngân hàng của công ty Bitcoin trả cho 6,3 bitcoin mua trên trang bitcoinvietnam.com.vn. Sáng hôm sau, anh Cương mở email mới phát hiện việc tài khoản bị kẻ xấu đột nhập và giao dịch đã thực hiện thành công.

Ngày 16/9, tài khoản của Tuấn Anh trên trang btc-e.com nhận được 6,3 bitcoin đã đặt mua. Lo sợ có người sẽ lấy mất số tiền này, Tuấn Anh đổi mật khẩu của tài khoản dẫn đến việc 6,3 bitcoin bị “đóng băng” trong vòng 48h (theo quy định của trang btc-e.com để đảm bảo an toàn cho khách hàng).

Đến chiều 18/9, sau khi hết thời gian “đóng băng”, Nguyễn Quang Tuấn dùng phần mềm truy cập từ xa vào máy tính cá nhân của Tuấn Anh để thực hiện việc bán 6,3 bitcoin, thu về số tiền trên 82 triệu đồng vào tài khoản ngân hàng. Sau đó, Tuấn rút tiền tại cây ATM, chia cho Tuấn Anh 42 triệu đồng./.

Cách thức phòng tránh kẻ gian trộm tiền trong tài khoản

Công an Hà Nội vừa đưa ra những khuyến cáo với người dân, đồng thời nhận diện thủ đoạn và cách thức phòng tránh việc bị kẻ gian trộm tiền trong tài khoản.