Theo Công an tỉnh Thanh Hóa, nhóm tội phạm này do Nguyễn Tiến Đạt (22 tuổi, trú tại phường Long Biên, TP Hà Nội) cầm đầu. Thời gian qua, Đạt móc nối với nhiều người ở các tỉnh, thành Ninh Bình, Sơn La, Bắc Ninh, TP Hà Nội, TP.HCM để thu thập, tàng trữ, trao đổi, mua bán trái phép thông tin tài khoản ngân hàng với số lượng lớn.

Để vượt qua hệ thống bảo mật nhiều lớp của ngân hàng, các nghi phạm đã tìm kiếm, sử dụng công cụ (Tool).

Đây là phần mềm nguy hiểm với các chức năng tinh vi như điều hướng và chiếm quyền điều khiển để can thiệp trực tiếp vào camera điện thoại di động của bị hại.

Vượt bảo mật sinh trắc học, khi hệ thống ngân hàng yêu cầu quét khuôn mặt trực tiếp. Công cụ này sẽ chặn camera thật và thay thế bằng việc truy cập vào kho ảnh trong máy, chọn ảnh chân dung sẵn có của chủ tài khoản để đưa vào hệ thống xác thực.

Bằng thủ đoạn nêu trên, các nghi phạm đã vượt qua hàng rào bảo mật sinh trắc học, sử dụng các tài khoản "rác" để phục vụ thanh toán cho các hoạt động tội phạm khác như đánh bạc, rửa tiền, chạy quảng cáo bẩn…

Qua điều tra, Công an tỉnh Thanh Hóa xác định Đạt đã câu kết với Hoàng Đức Mạnh (22 tuổi, trú cùng phường Long Biên, TP Hà Nội) tham gia góp vốn, mua tài khoản ngân hàng về bán kiếm lời chia nhau.

Chỉ tính từ tháng 9-2025 đến 6-2026, hai nghi phạm nêu trên đã thu thập, tàng trữ, mua bán trái phép hơn 1.000 tài khoản ngân hàng, thu lợi bất chính hàng tỉ đồng.

Bên cạnh đó, Đạt còn bán và cho thuê nhiều tài khoản ngân hàng kèm theo công cụ vượt sinh trắc học cho mạng lưới chân rết tại nhiều tỉnh, thành trên cả nước gồm: Nguyễn Minh Hoàng ở xã Tân Vĩnh Lộc, TP.HCM; Dư Ngọc Tiền ở phường Bàn Cờ, TP.HCM; Phạm Quang Yên ở phường Liêm Tuyền, tỉnh Ninh Bình; Đinh Ngọc Tùng ở phường Bồ Đề, TP Hà Nội; Lò Trường Giang ở phường Chiềng Sinh, tỉnh Sơn La; Nguyễn Thị Thu Thảo ở xã Cao Đức, tỉnh Bắc Ninh.

Cơ quan an ninh điều tra Công an tỉnh Thanh Hóa vừa khởi tố vụ án, khởi tố bị can, bắt tạm giam 8 người về các hành vi: thu thập, tàng trữ, trao đổi, mua bán, công khai trái phép thông tin về tài khoản ngân hàng; xâm phạm trái phép mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác; sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Theo TTO