Tưởng dễ “ăn” nhưng... “ăn” không dễ

Thứ bảy, 27/01/2024 07:35
Bằng các thủ đoạn tinh vi và lợi dụng lỗ hổng “chuyển khoản nhận ngay” trong hệ thống ví điện tử và trung gian thanh toán của Công ty CP Cổng thanh toán Ngân Lượng (viết tắt: Cty Ngân Lượng),  hai đối tượng: Trương Hồng Quân và Trần Công Minh đã làm giả các cú pháp tin nhắn chuyển tiền để thực hiện việc nạp tiền vào ví cá nhân rồi chiếm đoạt. Ngày 26-1, TAND TP Đà Nẵng xét xử sơ thẩm đối với các bị cáo: Trương Hồng Quân (1990) và Trần Công Minh (1993, đều trú Q. Sơn Trà, Đà Nẵng) về tội: “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.
Bị cáo Trương Hồng Quân và Trần Công Minh tại phiên tòa xét xử.
Bị cáo Trương Hồng Quân và Trần Công Minh tại phiên tòa xét xử.

Theo cáo trạng, trong quá trình truy cập vào hệ thống ví điện tử của Cty Ngân Lượng, Trương Hồng Quân phát hiện lỗi hệ thống này nên đã nảy sinh ý định lợi dụng để chiếm đoạt tài sản. Quân đã tạo lập các tài khoản ví điện tử Ngân Lượng, sau đó đăng nhập vào ví điện tử vừa tạo lập, chọn số tiền muốn nạp vào ví, chọn ngân hàng nhận tiền là tài khoản số 088704060258*** mở tại Ngân hàng VIB của Cty Ngân Lượng. Hệ thống sẽ hiện lên thông tin để đối tượng chuyển tiền gồm số tiền chuyển, số tài khoản nhận tiền của Cty Ngân Lượng và nội dung chuyển tiền (là đoạn ký tự do Cty Ngân Lượng cung cấp theo quy định).

Theo hướng dẫn trên hệ thống, Quân vào ứng dụng ngân hàng của mình, nhập nội dung chuyển tiền là đoạn ký tự mà Cty Ngân Lượng đã cung cấp nhưng sửa phần nội dung này bằng cách nhắn bổ sung thêm thời gian, số tài khoản chuyển tiền và số tiền được cộng thêm đằng trước đoạn ký tự mà Cty Ngân Lượng đã cung cấp.

Khi hệ thống của Cty Ngân Lượng đọc nội dung tin nhắn chuyển tiền này thì sẽ bị lỗi và tự hiểu là số tiền mà Quân đã thêm trong phần nội dung là số tiền đối tượng đã chuyển để nạp vào ví cá nhân. Do vậy, hệ thống sẽ tự động tạo số dư trên ví cá nhân của Quân theo số tiền đã tạo trong nội dung chuyển tiền, tiền từ tài khoản của Cty Ngân Lượng được chuyển vào ví điện tử của Quân.

Sau khi tiền vào ví điện tử, Quân thực hiện giao dịch rút tiền từ tài khoản ví điện tử về tài khoản ngân hàng liên kết của mình để chiếm đoạt tài sản của Cty Ngân Lượng. Quá trình thực hiện rút tiền về tài khoản ngân hàng liên kết, Cty Ngân Lượng giới hạn việc rút tối đa 3 lần/ngày, mỗi lần rút không quá 10 triệu đồng. Do vậy, để chiếm đoạt được số tiền nhiều hơn, Quân mượn thông tin của Phan Vũ H. (trú P. Tam Thuận, Q. Thanh Khê, Đà Nẵng) tạo tài khoản ví điện tử và nhờ H. rút tiền từ ví điện tử về tài khoản ngân hàng liên kết.

Ngày 6-10-2022, Quân gọi điện cho Trần Công Minh nói về lỗ hổng hệ thống của Cty Ngân Lượng và hướng dẫn Minh cách tạo tài khoản ví điện tử cùng cách tạo tin nhắn để chiếm đoạt tiền. Trương Hồng Quân đã tạo lập và sử dụng 4 tài khoản ví điện tử cá nhân để thực hiện chiếm đoạt tiền của Cty Ngân Lượng; Trần Công Minh tạo lập 2 tài khoản ví điện tử liên kết với các ngân hàng để thực hiện hành vi chiếm đoạt tài sản của Cty Ngân Lượng

Số tiền Trương Hồng Quân đã chiếm đoạt của Cty Ngân Lượng là gần 1,3 tỷ đồng, Trần Công Minh chiếm đoạt 165 triệu đồng. Sau khi chiếm đoạt được tiền về các ví điện tử, Trương Hồng Quân rút được gần 720 triệu đồng, Trần Công Minh rút được 114 triệu đồng, số còn lại Cty Ngân Lượng phát hiện và giữ lại bên các bị cáo không rút được.

Tại phiên tòa xét xử, các bị cáo thành khẩn khai báo, tỏ ra ăn năn hối hận về các hành vi sai phạm của mình. HĐXX TAND TP Đà Nẵng tuyên phạt bị cáo Trương Hồng Quân 7 năm tù, Trần Công Minh 2 năm 6 tháng tù về tội: “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.

THANH HOA