Bên trong "sim-farm": những "trang trại" cho phát tán hàng triệu tin nhắn lừa đảo tinh vi nhằm chiếm đoạt hàng tỷ USD

[S9g*]

Một "đế chế tội phạm ngầm" do bọn mafia TQ cầm đầu, trị giá hàng tỷ USD đang hoạt động qua việc gửi đi hàng trăm ngàn tin nhắn lừa đảo mỗi ngày, nhắm vào những người tiêu dùng nhẹ dạ, cả tin. Theo một báo cáo từ Wall Street Journal, đằng sau các chiêu trò lừa đảo tinh vi này là một mạng lưới trên khắp thế giới, kết nối các băng nhóm tội phạm với các "trang trại thẻ sim" (sim-farms), chủ yếu được đặt tại châu Á.

Một căn phòng chứa hàng ngàn smartphone được gắn sim (trái) và nhiều thẻ sim đã bị lấy ra sử dụng (Minh họa)

"Sim-Farms" là gì và phương cách hoạt động ra sao?​

Theo Bộ An ninh Nội địa Mỹ (DHS), "sim-farms" là tên goi để chỉ những căn phòng chứa đầy các thiết bị mạng như smartphone, có khả năng gắn hàng ngàn thẻ sim cùng một lúc. Những thiết bị này cho phép các băng nhóm tội phạm có thể thực hiện các cuộc gọi điện và gửi tin nhắn văn bản trên một quy mô khổng lồ.

"Một người điều hành một phòng sim-farm duy nhất có thể cho phát tán ra một lượng tin nhắn văn bản tương đương với 1,000 số điện thoại khác nhau," ông Adam Parks, thuộc Cơ quan Điều tra An ninh Nội địa (DHS), cho biết.

Mặc dù các "trang trại sim" này thường được đặt ở nước ngoài, chủ yếu là TQ và một số nước châu Á khác, nhưng chúng cũng có thể được đặt ngay tại Hoa Kỳ. Các băng nhóm tội phạm thường tuyển dụng người vận hành qua các ứng dụng như WeChat hay Telegram. Vào tháng 9/2025, Cơ quan Mật vụ Mỹ (USSS) cho biết đã phát hiện ra một mạng lưới gồm 300 máy chủ và 100,000 thẻ sim được cất giấu bên trong một số căn nhà không có người ở.

Hàng loạt các thiết bị mạng chuyên phát tán tin nhắn lừa đảo bị USSS phát hiện​ ra (Minh họa)

Hệ thống lừa đảo tinh vi​ do mafia TQ trực tiếp điều hành

Các "sim-farms" này chỉ là bước đầu tiên trong một hệ thống lừa đảo phức tạp.

- Giai đoạn 1: Phát tán: Các "sim-farms" sẽ liên tục gửi đi hàng loạt các tin nhắn lừa đảo với nội dung giả mạo, chẳng hạn như cảnh cáo quá hạn thanh toán lệ phí cầu đường, yêu cầu nộp phạt vi phạm giao thông, hoặc hối thúc trả lệ phí bưu điện.

- Giai đoạn 2: Thu thập thông tin cá nhân trái phép: Những người tiêu dùng nhẹ dạ, sợ sệt, cả tin khi nhấp vào đường link sẽ bị dẫn đến các website giả mạo, được thiết kế để yêu cầu họ điền tên, thông tin thẻ tín dụng hoặc thông tin trương mục ngân hàng. Một số băng nhóm còn sử dụng các phần mềm ghi lại các thao tác trên bàn phím (keylogger) để đánh cắp các thông tin đăng nhập.

- Giai đoạn 3: Cho rửa tiền: Sau khi có được thông tin của thẻ tín dụng, trương mục ngân hàng,.. bọn tội phạm sẽ không tự mình sử dụng. Thay vào đó, chúng sẽ đi thuê những người khác trên các mạng như Telegram để "đi rút tiền giùm". Những người này sẽ đem sử dụng thông tin thẻ bị đánh cắp để mua các mặt hàng có giá trị như iPhone, thẻ quà tặng hoặc mỹ phẩm, sau đó bán lại và nhận một khoản hoa hồng nhỏ.

Quy mô của vấn nạn này đang ngày càng trở nên nghiêm trọng. Theo công ty an ninh mạng Proofpoint, chỉ riêng trong tháng 9 vừa qua, người dân ở Mỹ đã nhận được tổng cộng 330,000 tin nhắn lừa đảo mỗi ngày, một con số cao gấp 3,5 lần so với hồi đầu năm 2024.

Sự tinh vi của các "sim-farms" và khả năng hoạt động xuyên biên giới đang khiến cho việc điều tra và ngăn chặn trở nên rất khó khăn. Vụ việc này cho thấy về một thực tế đáng báo động về một thị trường chợ đen rộng lớn, nơi mà các thông tin cá nhân và tài chính của người tiêu dùng đang bị mua bán và lợi dụng, gây ra những sự thiệt hại khổng lồ lên đến cả tỷ USD.

Xin góp ý:
- Những ai đang sống ở Mỹ, nên cho lưu lại số phone người thân, bạn bè trong danh bạ điện thoại của mình. Nếu có ai gọi đến mà không nằm trong danh sách này, hãy tắt và cúp máy, sau đó lưu vào danh sách "ngăn chận" (blocked calls) để khỏi bị làm phiền.
Các cơ quan chính phủ, ngân hàng không bao giờ trực tiếp gọi cho bạn mà họ sẽ nhắn tin qua mạng hoặc gởi văn bản qua thư từ.
- Khi lên mạng và vô check e-mail, tuyệt đối không mở xem những e-mail có tựa đề hù dọa, cảnh giác này nọ mà nên cho xóa hết và không mở ra đọc. Tò mò tọc mạch hoặc vướng tâm lý sợ sệt sẽ dễ dẫn đến các sai lầm lớn nhỏ khi cả tin vào chiêu trò lừa đảo của bọn xấu.
- Hang ngày, tôi đã nhận nhiều cú phone lạ, vô Google kiểm tra thì toàn là scammer (nhớ không tìm cách moi móc số phone này qua các dịch vụ mời gọi trên mạng, ví dụ chỉ trả có 99 xu hoặc 7,99 USD/tháng để nắm biết thông tin về các cuộc gọi mờ àm. Vì bọn này sẽ tiếp tục lấy tiền từ thẻ tín dụng, thẻ debit ngân hàng kể cả đã được yêu cầu chấm dứt không ghi danh mua tiếp nửa. Hãy nên cảnh giác!)
Xin hết.