THỰC TRẠNG VỀ HOẠT ĐỘNG RỬA TIỀN Ở VIỆT NAM HIỆN NAY
2.5.3. Thủ đoạn rửa tiền trên mạng của tội phạm Việt Nam:
Kể từ khi Internet bắt đầu phát triển mạnh cách đây một thập kỷ, giao dịch điện tử trên mạng ngày càng tăng và theo quy luật tự nhiên, tội phạm mạng cũng bắt đầu gia tăng với tốc độ không kém. Để tiến hành việc rửa tiền, đầu tiên casher (người rửa tiền) cần có là CC (credit card, còn được gọi là xê xê, xi xi, cào cào, châu chấu, con cáo, con cá….). Ở Mỹ và các nước Châu Âu, các shop (cửa hàng) bán hàng lớn bắt đầu mở trang web của họ và bán qua mạng. Người ta đua nhau sử dụng thẻ tín dụng (credit card) để mua hàng.
Quá trình này đều được thực hiện theo các bước: người mua vào trang web bán hàng, chọn lựa sản phẩm họ ưa thích, nhập số thẻ tín dụng và mã số xác nhận, thơng tin về người mua, kế đến hàng sẽ được chuyển về địa chỉ của họ. Quy trình tưởng như khép kín này lại chứa đựng một nguy cơ tiềm ẩn: lộ thơng tin thẻ tín dụng. Điều gì sẽ xảy ra nếu như một hacker (tin tặc) cao tay chiếm được quyền kiểm soát trang web bán hàng đó? Anh ta sẽ có được một cơ sở dữ liệu chứa đầy thơng tin thẻ tín dụng, thơng tin thanh toán: tất cả những gì cần thiết để sử dụng trái phép thẻ tín dụng đó. Nếu casher khơng phải là một hacker cao tay, anh ta có thể mua thẻ tín dụng từ những hacker khác, trong một số diễn đàn rửa tiền của Việt Nam, thẻ tín dụng được chia sẻ hàng ngày và miễn phí. Vậy hacker làm gì với thẻ tín dụng có được? Họ sẽ cố gắng biến tiền trong thẻ thành tiền sạch của mình, gọi là “carding” và tiền này phải có được yêu cầu tiên quyết: sạch, không sợ bị pháp luật sờ gáy.
Đầu tiên, các casher lười biếng sẽ tìm đến cách dễ nhất để tiêu thụ thẻ là bán lại cho người khác. Giá thẻ tín dụng chùa dao động tùy thời điểm và tùy loại thẻ. Những thẻ có khả năng chi trả cao như American Express sẽ có giá cao, khoảng từ 1 - 2 USD, cịn lại là Visa, Master, Discover có giá thấp hơn: từ 0,5 - 1 USD. Một thị trường chợ
đen được hình thành và giá bán hầu như được thống nhất. Các casher sẽ bán thẻ cho người cần sử dụng, nhận tiền qua thẻ ATM hoặc tiền ảo trên mạng (Egold, Liberty Reverse…), thẻ điện thoại. Cả hai đều sử dụng nick chat Yahoo và đây là cách có thể gọi là an tồn nhất.
Kế đến là phương pháp được sử dụng nhiều nhất: dùng thẻ chùa để mua hàng trên mạng. Vì các trang web giao dịch trực tuyến hầu hết không chấp nhận khách hàng đến từ Việt Nam nên đầu tiên casher phải tìm được một người sống ở các quốc gia được chấp nhận, thơng thường là ở Mỹ. Khó khăn tiếp theo là địa chỉ IP, dãy số đặc trưng cho một máy tính nối vào mạng Internet, cung cấp thơng tin về quốc gia, thậm chí thành phố của người sử dụng mạng. Vì vậy nếu casher ở Việt Nam, anh ta không thể trực tiếp dùng địa chỉ IP của mình để mua hàng mà phải thông qua một proxy, socks (máy tính trung gian) đặt ở Mỹ để tiến hành giao dịch thanh tốn. Người ta có thể dễ dàng tìm được proxy trên mạng, những proxy tốt được sắp xếp theo quốc gia, bang, thành phố và được bán công khai tại một số trang web như: 5socks.net, vip72.com… Kế đến họ thiết lập thỏa thuận: shipper (tiếng lóng chỉ casher rửa tiền theo cách này) mua hàng trên mạng gửi cho dropper (người nhận hàng). Sau đó có 2 cách giải quyết: dropper tiêu thụ hàng hoặc giữ lại dùng và gửi tiền cho shipper hoặc dropper gửi hàng về Việt Nam cho shipper. Điểm đáng ngạc nhiên là ngay cả việc dán tem để gửi hàng về cũng được thực hiện “chùa”: casher dùng thẻ chùa mua tem trên mạng (hệ thống bưu điện Mỹ cho phép dùng thẻ tín dụng mua tem với địa chỉ người gửi và nhận được in sẵn trên tem) và gửi cho dropper dán vào hàng cần chuyển. Việc này tưởng như đơn giản nhưng lại rất khó khăn, phụ thuộc vào trình độ, kinh nghiệm của từng shipper, các shop có độ khó khác nhau và phải sử dụng loại thẻ khác nhau. Các shipper hàng “cao thủ” có cả danh sách BIN (6 chữ số đầu của thẻ tín dụng, phụ thuộc vào ngân hàng và loại thẻ), dựa vào đó họ có thể phân loại thẻ, nhận biết thẻ nào có nhiều hay ít tiền, số tiền tối đa trong một lần chi trả… Trình độ của các shipper cịn được tính trên tỉ lệ “ped”(thành cơng mua hàng) và “led”(thất bại) - theo tiếng lóng.
Giữa các shipper và dropper chỉ giao tiếp với nhau qua nick chat nên việc lừa lọc là thường xuyên. Đối với các shipper non kém, họ sẽ bỏ qua nhưng đối với những tay cáo già, họ sẽ “chơi cho chết” dropper phản bội bằng cách ship (mua) thật nhiều hàng đến nhà dropper để gây ra sự nghi ngờ và hậu quả có thể khiến dropper vào tù. Sự gia tăng các hoạt động phạm pháp này khiến casher nảy sinh nhu cầu trao đổi kinh nghiệm, bn bán, từ đó các diễn đàn được thành lập để chia sẻ kinh nghiệm về các shop cardable (có thể rửa tiền - tiếng lóng), các thủ thuật qua mặt trang bán hàng… Có những diễn đàn lớn như viet4…. số thành viên lên đến hơn mười nghìn, chúng ta thử làm một phép tính nhỏ, cho rằng số shipper có thể kiếm được tiền chỉ là 1/5 số đó là 2.000 người, lượng tiền một người kiếm được trong 1 ngày là 200 USD (con số thực tế có thể từ 100 - 3.000 USD tùy theo giá trị món hàng) thì tổng số tiền thất thốt đã là 400.000 USD/ngày. Đây là con số cịn thấp hơn nhiều so với thực tế nhưng nó cũng giúp chúng ta thấy được mức độ tổn thất khủng khiếp mà loại tội phạm kinh tế này gây ra. Trên đây là hai cách thường được sử dụng bởi các casher tầm trung và casher newbie (chỉ người vừa vào “nghề”). Ở trình độ “cao” hơn, một số ít casher có tham gia các diễn đàn casher lớn của thế giới sử dụng những cách thức tinh vi và mất nhiều công sức như chơi poker, bet (đánh bài, cá độ trực tuyến), fake affiliate (làm đại lý giả mạo), fake shop (làm site bán hàng giả mạo)…
Hiện nay, trên mạng có rất nhiều trang cho cá độ bóng đá, thể thao và đánh bài trực tuyến, cho phép người tham gia deposit (nạp tiền) vào tài khoản cá độ, đánh bài từ thẻ tín dụng và withdraw (rút tiền) từ tài khoản cá độ, đánh bài ra tài khoản ngân hàng, séc hoặc các tài khoản thanh toán trực tuyến như MoneyBookers, Paypal. Cách thực hiện của casher khá đơn giản: dùng thẻ chùa nạp tiền vào tài khoản cá độ, đánh bài, chơi một vài ván để tránh sự nghi ngờ, sau đó rút tiền từ tài khoản đó ra tài khoản ngân hàng… đơn giản nhưng hiệu quả. Ngồi ra, có những trang web bán hàng trên mạng cho phép người khác làm đại lý ăn hoa hồng của họ: bạn giới thiệu người khác vào mua hàng trên trang web của họ, họ sẽ chi phần trăm hoa hồng lại cho bạn. Vậy casher
làm gì? Câu trả lời là: trị chơi hai mặt. Một mặt, casher đóng vai đại lý bán hàng: đặt banner (biểu ngữ) của website bán hàng trên site (miền) của họ (mỗi banner có kèm theo đoạn mã, khi người khác click vào thì chủ site bán hàng sẽ biết được, từ đó họ có thể trả tiền cho đại lý giới thiệu). Mặt khác, họ đóng vai “người được giới thiệu”: tự click vào banner của site bán hàng, dùng thẻ chùa mua hàng và cuối cùng phần trăm hoa hồng sẽ chảy vào tài khoản làm đại lý của họ.
Ví dụ: bạn làm đại lý bán hàng cho cơng ty B, bạn đóng giả người khác, dùng thẻ chùa mua hàng của cơng ty B là 100 USD và nói với B người giới thiệu bạn mua hàng là đại lý của bạn thì cơng ty B sẽ trả 10 USD hoa hồng cho đại lý của bạn. Từ đó casher rút tiền về qua séc, tài khoản ngân hàng…và tất nhiên tiền khi qua quy trình này đã trở thành tiền sạch 100%. Đây là một cách khó vì dễ bị chủ site bán hàng phát hiện, khóa tài khoản đại lý. Một biến tướng của fake affliate là fake affiliate sex (đại lý của các trang bán phim, truyện sex), khó hơn nhưng thuận lợi hơn trong việc rút tiền (qua epassporte). Với cách này casher có thể kiếm được từ 500-1000 USD hoặc hơn, tùy trình độ, thời gian đầu tư và độ kiên nhẫn của hacker.
Cịn fake shop là phương pháp rửa tiền khó nhất mà chỉ số ít casher ở Việt Nam có thể làm được. Đầu tiên casher tự tạo một shop bán hàng “danh chính ngơn thuận”, đăng ký trang bán hàng với một paygate (cổng thanh tốn trực tuyến), thơng thường là Paypal, Swreg, 2checkout… Tiếp đó, họ sẽ cố gắng nâng cao thứ hạng shop bán hàng của mình, tạo lịng tin với paygate. Cuối cùng, casher dùng thẻ chùa vào shop của chính mình, tự mua hàng và thanh tốn. Tiền sẽ chảy vào tài khoản trong paygate (ví dụ tài khoản Paypal) của casher, và đến kỳ hạn chỉ cần rút tiền ra: hoàn toàn sạch. Cách này vất vả vì casher phải chuẩn bị thật kỹ lưỡng, đầu tư nhiều thời gian để tạo uy tín shop cho mình, nâng thứ hạng và tránh nghi ngờ từ paygate. Nhưng nếu thực hiện thành cơng thì số tiền “kiếm” được khơng phải là nhỏ. Ngồi ra, cịn một phương pháp khác như lừa đảo tài khoản ngân hàng (scam online bank account), cashout (rút tiền) từ Western Union và các dịch vụ chuyển tiền online, fake Google Adsense, Adbrite (tự
bán quảng cáo, tự mua)... nhưng vì độ khó của nó nên phần nào làm chùn bước các casher Việt Nam. Các hacker Việt Nam hiện nay đã biến tướng khá nhiều, chuyển từ hack để chứng tỏ thành tích sang mục đích trục lợi.