Một hacker bị phạt 10 năm tù vì hack tài khoản chứng khoán, chiếm đoạt 3,4 tỉ đồng
(PLO)- Bị cáo là kỹ sư khoa học máy tính tìm cách “hack” thông tin tài khoản chứng khoán, chiếm đoạt 3,4 tỉ đồng.
Ngày 7-7, TAND TP Cần Thơ xét xử sơ thẩm đã tuyên phạt Nguyễn Trần Minh Hoà (28 tuổi) 10 năm tù về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.
HĐXX nhận định bị cáo chiếm đoạt quyền quản lý tài khoản chứng khoán của bị hại; tự tạo chứng minh nhân dân giả để mở tài khoản ngân hàng liên kết đến tài khoản chứng khoán của bị hại để bán chứng khoán với số tiền hơn 3,4 tỉ đồng. Tuy nhiên, do hạn mức ngân hàng nên bị cáo mới rút được 100 triệu đồng, việc chưa rút được hết tiền là yếu tố khách quan nằm ngoài mong muốn của bị cáo…
Theo tòa, bị cáo có nhiều tình tiết giảm nhẹ như thành khẩn khai báo, ăn năn hối cải, tác động gia đình bồi thường cho bị hại. Bị hại đã nhận lại toàn bộ tài sản và xin giảm nhẹ cho bị cáo. Mẹ bị cáo từng công tác có nhiều thành tích… Vì vậy, tòa quyết định xử phạt bị cáo dưới khung hình phạt.
Theo cáo trạng, Hòa tốt nghiệp đại học chuyên ngành kỹ sư khoa học máy tính năm 2009. Đầu năm 2022, do không có tiền tiêu xài và trả nợ, Hòa nảy sinh ý định sử dụng các phần mềm được lập trình sẵn có trên mạng Internet xâm nhập vào các diễn đàn về chứng khoán trên các website. Mục đích để khai thác thông tin đăng nhập, lấy mật khẩu cá nhân, chiếm quyền truy cập trái phép, thực hiện hành vi chiếm đoạt tài sản trong tài khoản chứng khoán của người khác.
Cụ thể, Hòa phát hiện một diễn đàn trao đổi thông tin về chứng khoán có lỗi bảo mật cơ sở dữ liệu nên sử dụng phần mềm máy tính thu thập được 156.994 tài khoản gồm email, số điện thoại, mật khẩu chưa được giải mã của những người tham gia diễn đàn.
Sau đó, Hòa ra một tiệm game xác định thành công 45.000 tài khoản gồm tên đăng nhập, mật khẩu có thể sử dụng được. Hòa nhận định các tài khoản của thành viên diễn đàn chứng khoán có thể sử dụng cùng tên đăng nhập, mật khẩu để đăng nhập trong các tài khoản chứng khoán được mở tại một công ty chứng khoán ở Hà Nội. Vì vậy, Hòa tiếp tục dùng phần mềm máy tính để tự động điền tên đăng nhập thì có 72 tài khoản đăng nhập thành công.
Trong số này có tài khoản chứng khoán của anh TNQ ngụ ở Hà Nội, có tổng số tiền và giá trị cổ phiếu trong tài khoản là 5 tỉ đồng.
Để lấy tiền của anh Q, Hòa mở hai tài khoản tại một ngân hàng bằng hình thức trực tuyến. Một tài khoản liên kết với tài khoản chứng khoán của anh Q để lấy tiền ra. Tiền này sau đó được chuyển sang tài khoản ngân hàng thứ hai để mua, bán tiền điện tử nhằm che giấu dòng tiền chiếm đoạt, tránh sự phát hiện của cơ quan chức năng.
Hòa rút tiền từ tài khoản chứng khoán của anh Q hai lần được hơn 3,4 tỉ đồng. Hòa tiếp tục thực hiện lệnh bán các mã cổ phiếu trong tài khoản chứng khoán của anh Q, chưa nhận được tiền về thì bị anh Q phát hiện, thay đổi mật khẩu của tài khoản chứng khoán.
Sau khi chiếm được tiền, Hòa thực hiện lệnh chuyển 100 triệu đồng sang số tài khoản thứ hai. Hòa tiếp tục thực hiện chuyển tiền thì không được do hệ thống báo hết hạn mức giao dịch.
Có 100 triệu đồng, Hòa lên mạng mua rồi bán tiền điện tử để nhận lại gần 100 triệu đồng về tài khoản chính danh của Hòa…
Phát hiện sự việc, anh Q yêu cầu công ty chứng khoán tạm khóa tài khoản và tố giác với công an. Ngày 16-3-2022, công ty chứng khoán tố giác đến Công an TP Hà Nội. Ba ngày sau, Hòa bị Công an Hà Nội bắt giữ khẩn cấp