CBZC của Ba Lan đã bắt giữ bốn nghi phạm liên quan đến các vụ SIM swap nhằm chiếm đoạt tài khoản sàn crypto và rửa tiền qua nhiều kênh thanh toán.
Vụ việc cho thấy SIM swap vẫn là một rủi ro thực tế với tài khoản crypto, đặc biệt khi kẻ gian kiểm soát được cả SMS lẫn email. Hiện các nghi phạm đang bị tạm giam và đối mặt với nhiều cáo buộc hình sự, trong đó có rửa tiền.
- CBZC phối hợp với FBI và HSI trong chiến dịch bắt giữ bốn người.
- Nhóm này bị cáo buộc dùng SIM swap để chiếm quyền truy cập tài khoản sàn crypto.
- Tiền bị đánh cắp được cho là đã được rửa qua tài khoản ngân hàng và ví số ở nhiều nơi.
Vụ bắt giữ tại Ba Lan diễn ra như thế nào
CBZC đã bắt giữ bốn người trong một chiến dịch phối hợp với FBI và Homeland Security Investigations. Nhóm này bị cáo buộc thực hiện các cuộc tấn công SIM swap để đánh cắp từ tài khoản sàn tiền điện tử và rửa tiền qua nhiều tài khoản ngân hàng cùng ví số.
Cuộc điều tra cho thấy các nghi phạm được cho là đã xâm nhập hệ thống CNTT của những công ty làm việc với nhà mạng, sau đó chiếm quyền email nhân viên bằng social engineering và phần mềm chuyên dụng. Từ đó, họ có thể chuyển số điện thoại nạn nhân sang SIM do mình kiểm soát.
SIM swap là gì và vì sao nguy hiểm
SIM swap là thủ đoạn lừa nhà mạng chuyển số điện thoại của nạn nhân sang SIM mới do kẻ gian nắm giữ. Khi kiểm soát số điện thoại, đối tượng có thể nhận cuộc gọi, tin nhắn và mã xác thực một lần để truy cập tài khoản trực tuyến.
Trong vụ này, mục tiêu được nhắm đến là các tài khoản trên sàn cryptocurrency. Khi đã nắm được cả kênh SMS lẫn email, nghi phạm có thể chiếm tài khoản rồi rút sạch tài sản trước khi nạn nhân kịp phản ứng.
Dòng tiền bị cáo buộc đã được rửa qua nhiều kênh
Tiền bị đánh cắp được cho là đã đi qua nhiều tài khoản ngân hàng ở Ba Lan và nước ngoài, các nền tảng thanh toán quốc tế và ví số bằng nhiều loại tiền tệ. Nhà chức trách Ba Lan ước tính tổng giá trị được rửa lên tới hàng chục triệu zloty, tương đương khoảng 15 triệu USD theo tỷ giá hiện tại.
Hiện chưa rõ toàn bộ tài sản liên quan đã được thu hồi đến đâu. Các nghi phạm đang bị tạm giam trước xét xử và có thể đối mặt mức án tối đa 25 năm tù.
ZachXBT và chi tiết nhận diện nghi phạm
Nhà điều tra blockchain ZachXBT đã liên hệ một trong các nghi phạm với Wojtek Kulisz, người hoạt động trên mạng với biệt danh “Merry”. CBZC không công bố tên hay ảnh các nghi phạm.
ZachXBT cũng cho biết quần áo thiết kế và trang sức xuất hiện trên tài khoản Instagram công khai của Kulisz được cho là trùng với các món đồ mà cơ quan chức năng chụp lại khi thu giữ. Chi tiết này hiện mới được nêu trong quá trình điều tra.
Các cáo buộc hình sự đang được xem xét
Bốn nghi phạm đang đối mặt với các cáo buộc tham gia một nhóm tội phạm có tổ chức, trộm cắp thông qua truy cập trái phép vào hệ thống máy tính và rửa tiền. Cuộc điều tra vẫn đang tiếp diễn.
Vụ việc cũng phản ánh xu hướng phối hợp xuyên biên giới giữa các lực lượng thực thi pháp luật trong các vụ án liên quan đến crypto. Các chiến dịch tương tự đã được nhắc đến ở những khu vực khác, cho thấy tội phạm số ngày càng bị truy vết chặt hơn.
Tổng kết
Vụ bắt giữ tại Ba Lan nhấn mạnh rằng SIM swap vẫn là một mắt xích rủi ro lớn đối với tài khoản crypto, nhất là khi kẻ gian chiếm được cả điện thoại lẫn email của nạn nhân.
