Nhân viên tư vấn tài chính hóa hacker chiếm đoạt tiền tỷ

Cơ quan Cảnh sát điều tra Công an TPHCM vừa hoàn tất kết luận điều tra, đề nghị truy tố Lê Văn Anh (32 tuổi, quê Thừa Thiên Huế) và 4 đồng phạm về tội Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

Theo hồ sơ vụ án, Văn Anh làm việc cho công ty OneClick, công ty này là cộng tác viên của nhiều ngân hàng chuyên hỗ trợ cho vay tín chấp. Nhiệm vụ của Văn Anh là gọi điện thoại tư vấn cho khách hàng có nhu cầu vay, hỗ trợ khách làm thủ tục hồ sơ và gửi cho ngân hàng xét duyệt.

Tháng 7/2020, người này thuê và sử dụng trái phép tài khoản đăng nhập (user) của hệ thống nhập và lưu trữ dữ liệu hồ sơ vay của khách hàng của công ty tài chính TNHH Ngân hàng Việt Nam Thịnh Vượng SMBC (FE Credit) từ 2 đối tượng chưa rõ nhân thân lai lịch.

Khi đăng nhập vào hệ thống, nam bị can tiếp cận được dữ liệu khách hàng từng có hồ sơ vay ở FE Credit, có lịch sử trả nợ tốt, đã ký hợp đồng điện tử và chờ được xét duyệt cấp hạn mức qua thẻ (khách hàng A) và những khách hàng có hồ sơ không đủ điều kiện vay (khách hàng B). 

Lê Văn Anh cũng phát hiện lỗ hổng bảo mật của hệ thống là có thể thay đổi thông tin hồ sơ vay của khách hàng. Từ đó, anh ta nảy sinh ý định chiếm đoạt tiền bằng cách chỉnh sửa thông tin hồ sơ từ khách hàng A sang khách hàng B, để B được giải ngân tiền, sau đó mạo danh nhân viên FE Credit gọi điện thoại tư vấn, hỗ trợ khách hàng B giải ngân và yêu cầu khách chuyển phí từ 16% đến 19% trên số tiền vay để chiếm đoat.

Bị can Anh vào hệ thống, chọn những khách hàng A và B có họ tên trùng nhau rồi đổi thông tin căn cước công dân, số điện thoại nhận mã OTP của khách A bằng thông tin của khách B trước thời điểm hệ thống phê duyệt hồ sơ.

Sau khi đổi thông tin khách vay, Anh cung cấp danh sách đã thay đổi và hướng dẫn các bị can còn lại giả mạo nhân viên FE Credit gọi điện thoại cho khách hàng B, với nội dung một khoản vay của họ bị từ chối đã được phê duyệt, nếu khách có nhu cầu vay sẽ được hỗ trợ giải ngân nhưng phải chịu phí từ 16% đến 19%.

Khi khách đồng ý, nhóm này hướng dẫn khách giải ngân bằng cách rút tiền mặt trên hệ thống thông qua các điểm chi hộ của FE Credit. Sau khi khách rút tiền mặt thành công, nhóm yêu cầu khách chuyển khoản tiền phí theo thỏa thuận trước đó.

Các bị can đã chỉnh sửa thông tin, giải ngân cho 894 khách hàng với tổng số tiền hơn 29 tỷ đồng. Số tiền các bị can chiếm đoạt được là 1,7 tỷ đồng. Đến nay FE Credit vẫn chưa thu hồi được 18,4 tỷ đồng.

Theo cơ quan điều tra, đối với 894 khách hàng được giải ngân từ hành vi phạm tội của các bị can, tuy không đủ điều kiện để vay tiền nhưng những khách hàng này không thỏa thuận, bàn bạc, thống nhất với các bị can trong vụ án để chiếm đoạt tiền.