Tấn công mạnh tội phạm mua bán dữ liệu cá nhân

Hơn 50 triệu dữ liệu cá nhân, lưu trữ trong hàng nghìn tệp với dung lượng hơn 72 GB, đã bị các đối tượng tại Nghệ An mua bán trái phép, thu lợi bất chính hơn 1 tỷ đồng.

Tại Hà Nội, một website được tổ chức như sàn giao dịch dữ liệu đã có hơn 1,35 triệu tài khoản, hơn 46 nghìn gian hàng và trên 53 triệu lượt giao dịch. Doanh thu bước đầu được xác định hơn 400 tỷ đồng.

Mới đây, đường dây lừa đảo hơn 1.000 tỷ đồng bị Công an TP Quảng Ninh triệt phá tiếp tục cho thấy dữ liệu cá nhân đang bị biến thành công cụ phục vụ tội phạm. Các đối tượng mua dữ liệu trên Telegram, phân loại theo từng nhóm người để xây dựng kịch bản tiếp cận.

Không chỉ để bán lại, dữ liệu còn được phân loại theo từng nhóm người dùng. Đây chính là cơ sở để tội phạm “đo ni đóng giày” kịch bản tiếp cận.

Tên, tuổi, nơi ở, nghề nghiệp, khả năng tài chính hay sở thích… càng đầy đủ, chiếc bẫy càng dễ tạo cảm giác chân thực.

Một cuộc gọi giả danh sẽ nguy hiểm hơn khi kẻ lừa đảo biết rõ người nghe là ai, làm gì, ở đâu và đang quan tâm đến điều gì. Dữ liệu cá nhân vì thế trở thành công cụ để lựa chọn mục tiêu, tạo lòng tin và thực hiện hành vi phạm tội.

Khi nạn nhân sập bẫy, cuộc truy tìm tiếp tục chuyển sang một mặt trận khác: dòng tiền. Từ dữ liệu điện tử, tài khoản ngân hàng đến các giao dịch trung gian, từng mắt xích được xác minh, đối chiếu để bóc tách đường dây.

Đằng sau một cuộc gọi lừa đảo có thể là cả một hệ thống: từ thu thập dữ liệu, lựa chọn nạn nhân, thực hiện kịch bản đến nhận và che giấu dòng tiền.

Nghị định 330/2026/NĐ-CP tiếp tục hoàn thiện cơ sở pháp lý để xử lý các hành vi vi phạm. Cùng với đó, lực lượng Công an đang chủ động nắm tình hình, phát hiện và đấu tranh với các đường dây mua bán, khai thác trái phép dữ liệu cá nhân.

Bởi mỗi dữ liệu bị tuồn ra ngoài có thể mở đường cho một kịch bản lừa đảo. Đánh chặn từ nguồn dữ liệu, lần theo đến dòng tiền – đó là cách lực lượng Công an từng bước khóa chặt những mắt xích của tội phạm trên không gian mạng.