Đánh cắp dữ liệu, chiếm đoạt 29 tỷ đồng của công ty tài chính

Chiều 24/12, TAND TPHCM tuyên phạt bị cáo Lê Văn Anh (33 tuổi) 18 năm tù, Hà Duy Thắng (32 tuổi) 15 năm tù, Đinh Thị Mai Chi (31 tuổi) 14 năm 6 tháng tù, Trần Lê An Bình (32 tuổi) 13 năm tù, Trần Thanh Tâm (28 tuổi) 12 năm tù về Tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Theo cáo trạng, Lê Văn Anh từng là cộng tác viên của nhiều ngân hàng, chuyên hỗ trợ cho vay tín chấp. Nhiệm vụ của bị cáo là gọi điện thoại tư vấn cho khách hàng có nhu cầu vay, hỗ trợ khách làm thủ tục hồ sơ và gửi cho ngân hàng xét duyệt.

Từ tháng 7 đến tháng 10/2020, Lê Văn Anh cùng Trần Lê An Bình, Đinh Thị Mai Chi và một số đồng phạm đã truy cập bất hợp pháp vào hệ thống lưu trữ dữ liệu hồ sơ vay của khách hàng một công ty tài chính để đánh cắp thông tin.

Các bị cáo tiếp cận được dữ liệu khách hàng từng có hồ sơ vay, có lịch sử trả nợ tốt, đã ký hợp đồng điện tử, chờ được xét duyệt cấp hạn mức qua thẻ (nhóm khách hàng A) và những khách hàng có hồ sơ không đủ điều kiện vay (nhóm khách hàng B).

Lê Văn Anh cũng phát hiện lỗ hổng bảo mật của hệ thống là có thể thay đổi thông tin hồ sơ vay của hai nhóm khách hàng.

Từ đó, bị cáo nảy sinh ý định chiếm đoạt tiền bằng cách chọn những khách hàng nhóm A và B có họ tên trùng nhau, rồi đổi thông tin căn cước công dân, số điện thoại nhận OTP của nhóm khách A bằng thông tin của nhóm khách B trước thời điểm hệ thống phê duyệt hồ sơ.

Sau khi đổi thông tin khách vay, Lê Văn Anh cung cấp danh sách đã thay đổi và hướng dẫn các đồng phạm giả mạo nhân viên công ty tài chính này, gọi điện thoại cho khách hàng thuộc nhóm B, với nội dung "một khoản vay của họ (trước đây) bị từ chối đã được phê duyệt". Nếu khách có nhu cầu vay sẽ được hỗ trợ giải ngân, nhưng phải chịu phí từ 16% đến 19%.

Khi khách đồng ý, nhóm Văn Anh hướng dẫn giải ngân bằng cách rút tiền mặt trên hệ thống thông qua các điểm chi hộ của công ty tài chính. Sau khi khách rút tiền mặt thành công, nhóm Văn Anh yêu cầu khách trả tiền phí theo thỏa thuận trước đó.

Bằng thủ đoạn trên, các bị cáo đã chỉnh sửa thông tin, giải ngân cho 894 khách hàng với tổng số tiền hơn 29 tỷ đồng. Số tiền các bị cáo chiếm đoạt là 1,7 tỷ đồng.

Những khách hàng được giải ngân từ hành vi phạm tội của các bị cáo vì không thỏa thuận, bàn bạc, thống nhất với các bị cáo để chiếm đoạt tiền, nên không bị truy cứu trách nhiệm.