Giật mình, dữ liệu cá nhân bị mua bán theo 'lô' trên chợ đen

Dữ liệu cá nhân bị đánh cắp qua các cuộc tấn công lừa đảo (phishing) nhanh chóng bị rao bán trên chợ đen với giá từ vài USD đến vài trăm USD, tùy mức độ nhạy cảm và khả năng khai thác.

Là một trong những mối đe dọa an ninh mạng phổ biến nhất hiện nay, kẻ xấu dẫn dụ người dùng truy cập website giả mạo để nhập thông tin đăng nhập tài khoản, dữ liệu cá nhân hoặc thẻ ngân hàng.

Phân tích của Kaspersky cho thấy 88,5% các cuộc tấn công phishing nhằm vào thông tin đăng nhập tài khoản trực tuyến, 9,5% tập trung vào dữ liệu cá nhân như tên, địa chỉ, ngày sinh, 2% đến thẻ ngân hàng.

bao-mat-thong-tin.jpg
Dữ liệu cá nhân bị đánh cắp thường được rao bán trên chợ đen theo "lô". Ảnh: Kaspersky

Theo hãng bảo mật, sau khi bị đánh cắp từ các chiến dịch phishing, dữ liệu cá nhân được đưa vào các hệ thống tự động chuyên dụng, giúp tội phạm quản lý và xử lý khối lượng dữ liệu khổng lồ.

Kẻ tấn công thường tập hợp dữ liệu đánh cắp thành các “dump” (những lô dữ liệu lớn đã được xác thực) rồi đưa lên chợ đen để mua bán, trao đổi.

Giá trị của mỗi “gói dữ liệu” phụ thuộc vào loại thông tin, độ mới, mức độ đầy đủ và khả năng mang lại lợi ích tài chính cho kẻ mua.

Cụ thể, các dump thường được rao bán hàng loạt với mức giá chỉ từ 50 USD trở xuống. Tuy nhiên, những tài khoản có giá trị cao sẽ được bán với mức giá cao hơn nhiều, trung bình 105 USD cho tài khoản liên quan đến tiền ảo, 350 USD cho tài khoản ngân hàng, 82,5 USD cho cổng dịch vụ công, khoảng 15 USD cho giấy tờ cá nhân (CMND/CCCD, hộ chiếu…).

Đáng chú ý, trước khi giao dịch, chúng kiểm tra dữ liệu bị đánh cắp còn đang sử dụng hay không để tổng hợp thành “hồ sơ số” hoàn chỉnh, nâng giá trị lên nhiều lần.

Sau đó, các bộ hồ sơ được dùng trong những cuộc tấn công có chủ đích, điển hình là hình thức whaling - lừa đảo nhắm vào các cá nhân có vị trí hoặc sở hữu tài sản lớn.

Các chuyên gia cảnh báo rằng ngay cả khi người dùng đã đổi mật khẩu hoặc khóa tài khoản, dữ liệu bị lộ vẫn có thể tiếp tục lưu hành trên chợ đen trong thời gian dài.

Điều này khiến nguy cơ bị lừa đảo, mạo danh hoặc tấn công tài chính không dừng lại ở một sự cố đơn lẻ, mà có thể kéo dài và tái diễn nếu người dùng không chủ động bảo vệ thông tin cá nhân của mình.

Chuyên gia Olga Altukhova của Kaspersky cho biết dữ liệu bị đánh cắp không đơn thuần là món hàng dùng một lần mà có giá trị lâu dài.

Kết hợp với các dữ liệu công khai khác, tội phạm sẽ xây dựng kịch bản lừa đảo, cá nhân hóa cao phục vụ tống tiền, gian lận tài chính hay đánh cắp danh tính.

Kaspersky khuyến nghị người dùng khóa ngay thẻ ngân hàng bị lộ thông tin; đổi mật khẩu tài khoản bị nghi ngờ xâm phạm, sử dụng mật khẩu khác nhau cho các dịch vụ, bật xác thực đa lớp; rà soát phiên đăng nhập đang hoạt động của các tài khoản; sử dụng biện pháp bảo mật đáng tin cậy.

Cùng chuyên mục

Mô hình kinh tế xanh nuôi 'sâm nước' thu tiền tỷ của dược sĩ 9X

Mô hình kinh tế xanh nuôi 'sâm nước' thu tiền tỷ của dược sĩ 9X

TPO - Bằng việc ứng dụng công nghệ xử lý nước tuần hoàn, giải pháp vi sinh an toàn sinh học, dược sĩ 9X Võ Lê Hoàng Tuấn đã phát triển thành công mô hình nuôi cá chạch lấu – loài thủy sản bản địa được ví như “sâm nước” miền Tây. Mô hình giúp anh làm chủ loài cá nức tiếng "khó tính", mang về doanh thu tiền tỉ mỗi năm, giải bài toán thích ứng biến đổi khí hậu, nâng tầm giá trị nông sản địa phương.

Truy xuất nguồn gốc nông sản: Rõ trách nhiệm từng khâu

Truy xuất nguồn gốc nông sản: Rõ trách nhiệm từng khâu

TPO - Đến hết ngày 31/10/2026, hơn 800.000 nông sản đã lên hệ thống truy xuất nguồn gốc, góp phần xác định rõ nguồn gốc, quá trình lưu chuyển của từng lô hàng và trách nhiệm của các chủ thể tại từng công đoạn, giúp nâng cao tính minh bạch và trách nhiệm trong sản xuất, kinh doanh nông sản.

Thái Nguyên tính làm đường chuyên dụng chở khoáng sản để giảm bụi

Thái Nguyên tính làm đường chuyên dụng chở khoáng sản để giảm bụi

TPO - Mỗi ngày, hàng ngàn lượt xe tải chở khoáng sản và các phương tiện lưu thông nối đuôi nhau qua Quốc lộ 1B, đoạn qua xã Quang Sơn khiến cuốn bụi mù mịt, phủ kín nhà cửa, cây cối. Chính quyền địa phương đề xuất đầu tư 170 tỷ đồng xây tuyến đường chuyên dụng để giải bài toán vận chuyển khoáng sản, giảm ô nhiễm bụi.

Khi 'sứ giả hoang dã' trở về - Bài 2: Bí mật của đội 'ngự lâm quân' bảo vệ 'nữ hoàng'

Khi 'sứ giả hoang dã' trở về - Bài 2: Bí mật của đội 'ngự lâm quân' bảo vệ 'nữ hoàng'

TPO - Tại sao rừng già thâm u bất tận lại vắng bóng thú hoang, còn góc núi nhô ra biển (bán đảo Sơn Trà, Đà Nẵng), vây quanh bởi hải cảng và đô thị sầm uất, lại giữ được đàn voọc ngũ sắc đông nhất trên thế giới? Bí quyết nằm ở sự quyết liệt, tính bài bản của những 'vệ sỹ' bảo vệ 'nữ hoàng' linh trưởng.

Tàu nghiên cứu Nga trở lại Việt Nam để khảo sát biển

Tàu nghiên cứu Nga trở lại Việt Nam để khảo sát biển

TPO - Tàu nghiên cứu khoa học “Viện sĩ M.A. Lavrentyev” của Liên bang Nga đã quay lại Việt Nam để thực hiện chuyến khảo sát biển chung lần thứ ba, góp phần làm sáng tỏ đặc điểm địa chất, địa vật lý, địa hóa và hải dương học tại khu vực thềm lục địa và sườn lục địa Việt Nam.