Ba Lan triệt phá băng nhóm tội phạm crypto dùng SIM swap, có sự hỗ trợ của FBI

Ba Lan bắt giữ bốn nghi phạm tấn công SIM swap nhắm vào sàn crypto

Cục Phòng chống Tội phạm Mạng Ba Lan (CBZC) vừa bắt giữ bốn thành viên của một băng nhóm bị cáo buộc đánh cắp tiền điện tử thông qua các cuộc tấn công SIM swap. Thông tin được FBI và Cơ quan Điều tra An ninh Nội địa Hoa Kỳ (HSI) xác nhận, đánh dấu một trong những vụ hợp tác quốc tế đáng chú ý nhất trong lĩnh vực chống tội phạm crypto tại châu Âu năm nay.

Cả bốn nghi phạm hiện đang bị tạm giam trước khi xét xử và đối mặt với các cáo buộc gồm: điều hành nhóm tội phạm có tổ chức, trộm cắp thông qua xâm nhập hệ thống máy tính, và rửa tiền. Mỗi người có thể lĩnh án lên đến 25 năm tù.

Cơ chế tấn công: Social engineering kết hợp SIM swap

Theo kết quả điều tra, nhóm này không tấn công trực tiếp bằng brute-force mà sử dụng social engineering để xâm nhập hệ thống IT của các công ty cung cấp dịch vụ cho nhà mạng viễn thông. Từ đó, chúng chiếm quyền truy cập tài khoản email nội bộ của nhân viên bằng phần mềm chuyên dụng.

Sau khi có được quyền kiểm soát, băng nhóm tiến hành tấn công SIM swap — kỹ thuật cho phép nhân bản hoặc chiếm đoạt số điện thoại của nạn nhân. Với quyền kiểm soát SMS và email, chúng dễ dàng đặt lại mật khẩu, vượt qua xác thực hai yếu tố (2FA) và chiếm toàn bộ tài khoản trên các sàn giao dịch tiền điện tử, sau đó rút cạn tài sản kỹ thuật số trong đó.

Phương thức này khai thác điểm yếu đã được cảnh báo từ lâu: nhiều nền tảng vẫn dựa vào xác minh qua số điện thoại dù hệ thống viễn thông liên tục bộc lộ lỗ hổng bảo mật. Theo FBI, riêng năm 2021, thiệt hại từ tấn công SIM swap tại Mỹ đã vượt 68 triệu USD, nhắm vào cả tài khoản ngân hàng lẫn ví tiền điện tử.

Rửa tiền xuyên biên giới

Cảnh sát cho biết số tiền đánh cắp được luân chuyển nhanh chóng qua một mạng lưới tài chính phân tán. Các nghi phạm sử dụng tài khoản ngân hàng cá nhân tại Ba Lan và nước ngoài, các nền tảng thanh toán trực tuyến, cũng như ví crypto đa tiền tệ để che giấu dấu vết giao dịch.

Cơ quan công tố ước tính tổng số tiền rửa lên đến hàng chục triệu zloty Ba Lan, tương đương vài triệu USD. Quy mô này đặt vụ án vào nhóm các mạng lưới rửa tiền crypto lớn nhất bị triệt phá tại châu Âu trong năm nay.

Để so sánh, giới công tố Mỹ từng truy tố các nhóm tương tự với cùng thủ đoạn nhắm vào sàn giao dịch. Một trong những vụ nổi bật nhất liên quan đến khoảng 400 triệu USD bị đánh cắp từ sàn FTX vào năm 2022.

Hợp tác quốc tế và diễn biến tiếp theo

Vụ án do Văn phòng Công tố Khu vực Krakow giám sát. Sự tham gia của FBI và HSI cho thấy nạn nhân hoặc cơ sở hạ tầng liên quan nằm ngoài lãnh thổ Ba Lan, phản ánh xu hướng ngày càng rõ: tội phạm crypto mang tính xuyên quốc gia và đòi hỏi hợp tác đa phương để xử lý hiệu quả.

CBZC — được thành lập năm 2022 — chưa công bố danh tính hay hình ảnh của bất kỳ nghi phạm nào, với lý do cuộc điều tra vẫn đang tiến hành. Trên mạng xã hội, một số suy đoán chưa được xác minh liên hệ một trong các nghi phạm với biệt danh trực tuyến "Merry", nhưng cảnh sát chưa xác nhận thông tin này.

Các nhà chức trách cho biết vụ án vẫn đang tiếp tục phát triển và có thể có thêm lệnh bắt giữ trong thời gian tới.