Liên minh công nghệ toàn cầu triệt phá mạng lưới lừa đảo trực tuyến tại Tây Phi

• Chiến dịch phối hợp: Meta, Google, Microsoft và OpenAI đã hợp tác cùng Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA) trong chiến dịch Joint Disruption Week nhằm triệt phá các mạng lưới lừa đảo tại Nigeria và Ghana.
• Quy mô xử lý: Hơn 3,7 triệu tài khoản, trang và nhóm trên Facebook và Instagram đã bị xóa bỏ; 28 đối tượng bị bắt giữ và 117 nạn nhân bị cưỡng bức lao động đã được giải cứu.
• Phương thức tấn công: Các mạng lưới này không sử dụng mã độc truyền thống mà tập trung vào kỹ thuật xã hội (Social Engineering), mạo danh quân đội, đầu tư tiền điện tử và lừa đảo việc làm.
• Hợp tác đa phương: Việc chia sẻ thông tin tình báo giữa các tập đoàn công nghệ và cơ quan thực thi pháp luật từ 10 quốc gia đã giúp xác định hơn 30 trung tâm lừa đảo tiềm ẩn.

Vào ngày 13 tháng 10 năm 2026, một chiến dịch quốc tế quy mô lớn đã được công bố, đánh dấu sự hợp tác chặt chẽ giữa các gã khổng lồ công nghệ như Meta, Google, Microsoft, OpenAI và các cơ quan thực thi pháp luật toàn cầu. Mục tiêu của chiến dịch là triệt phá các mạng lưới lừa đảo trực tuyến có trụ sở tại khu vực Tây Phi, vốn đang gây ra những thiệt hại nghiêm trọng về tài chính và nhân quyền.

Phân tích cơ chế hoạt động của mạng lưới lừa đảo

Khác với các chiến dịch tấn công mạng sử dụng mã độc (malware) hay khai thác lỗ hổng phần mềm (software vulnerability), các mạng lưới này vận hành dựa trên sự thao túng tâm lý và kỹ thuật xã hội tinh vi. Các đối tượng tội phạm xây dựng những kịch bản lừa đảo phức tạp để chiếm đoạt lòng tin của nạn nhân tại Hoa Kỳ và Vương quốc Anh.

Các mô hình lừa đảo phổ biến

• Lừa đảo đầu tư: Kẻ tấn công thiết lập các mối quan hệ tình cảm hoặc chuyên nghiệp giả tạo, sau đó dẫn dắt nạn nhân tham gia vào các sàn giao dịch tiền điện tử giả mạo.
• Mạo danh cơ quan chức năng: Sử dụng các kịch bản "bắt giữ kỹ thuật số" hoặc giả danh quân đội để đe dọa, ép buộc nạn nhân chuyển tiền.
• Lừa đảo việc làm: Đưa ra các lời mời làm việc từ xa đơn giản nhưng yêu cầu nạn nhân đóng phí hoặc chuyển tiền trước khi nhận việc.
• Dịch vụ thu hồi tài sản: Tự xưng là đơn vị có khả năng khôi phục số tiền đã mất từ các vụ lừa đảo trước đó để tiếp tục chiếm đoạt thêm tiền từ nạn nhân.

Theo các nhà nghiên cứu bảo mật, các mạng lưới này không chỉ đơn thuần là các nhóm tội phạm mạng mà còn là các tổ chức cưỡng bức lao động. Nhiều cá nhân bị bắt giữ tại các trung tâm lừa đảo ở Ghana thực chất là nạn nhân bị ép buộc làm việc trong điều kiện khắc nghiệt, thiếu thốn lương thực và chịu sự ngược đãi về thể xác lẫn tinh thần.

Phản ứng kỹ thuật và vai trò của các tập đoàn công nghệ

Trong chiến dịch này, các công ty công nghệ đã đóng vai trò quan trọng trong việc định danh và vô hiệu hóa hạ tầng của kẻ tấn công. Mặc dù không có mã độc cụ thể nào được công bố, nhưng các chỉ số về hạ tầng mạng đã được phân tích để cắt đứt chuỗi liên lạc của tội phạm.

⚠️ Cảnh báo quan trọng: Người dùng cần đặc biệt cảnh giác với các yêu cầu chuyển tiền điện tử trước khi nhận việc làm hoặc các lời hứa hẹn "thu hồi tiền đã mất". Hãy luôn lưu trữ lịch sử trò chuyện và biên lai giao dịch để phục vụ công tác điều tra của cơ quan chức năng khi cần thiết.

Khuyến nghị phòng thủ và ứng phó

Để bảo vệ bản thân trước các hình thức lừa đảo dựa trên kỹ thuật xã hội, người dùng và tổ chức cần áp dụng các biện pháp phòng ngừa chủ động. Việc tích hợp dữ liệu tình báo mối đe dọa (Threat Intelligence) vào hệ thống giám sát SOC là vô cùng cần thiết để phát hiện sớm các dấu hiệu bất thường.

• Kiểm chứng danh tính: Luôn xác minh danh tính của người liên hệ qua các kênh chính thống, đặc biệt là khi có yêu cầu liên quan đến tài chính.
• Báo cáo gian lận: Khi phát hiện dấu hiệu lừa đảo, hãy ngay lập tức liên hệ với nhà cung cấp dịch vụ thanh toán để phong tỏa giao dịch và báo cáo cho cơ quan thực thi pháp luật.
• Giám sát hạ tầng: Các tổ chức cần theo dõi các tên miền mới đăng ký có dấu hiệu mạo danh thương hiệu để ngăn chặn kịp thời các chiến dịch phishing.

Chiến dịch này là minh chứng cho thấy việc xóa bỏ tài khoản chỉ là bước đầu. Sự phối hợp giữa truy vết tài chính, bắt giữ đối tượng tại hiện trường và cắt đứt hạ tầng mạng là chìa khóa để giải quyết tận gốc các mạng lưới tội phạm có tổ chức xuyên quốc gia. Thông tin chi tiết về các chiến dịch tương tự có thể được tham khảo thêm tại CISA hoặc các cổng thông tin an ninh mạng uy tín.